Chuyên gia Việt phát hiện 6 lỗ hổng bảo mật nghiêm trọng của Microsoft, Adobe

 Quang Vũ - Theo Trí Thức Trẻ  |  03:54 25/09/2021

ilike.com.vn - Chuyên gia Trần Văn Khang, Trưởng nhóm Phân tích mã độc, Công ty TNHH Dịch vụ An ninh mạng VinCSS (thuộc Tập đoàn Vingroup) vừa được công nhận phát hiện 6 lỗ hổng bảo mật nghiêm trọng (Critical CVE) trên các phần mềm của Adobe và Microsoft.

Thành tích này nâng tổng số lỗ hổng bảo mật zeroday mà VinCSS phát hiện được lên 80 mã CVE* (định danh chuẩn hóa cho các lỗ hổng bảo mật trên toàn cầu).

Săn lỗ hổng bảo mật đẳng cấp được quốc tế ghi nhận

Ngày 14/9/2021, Adobe phát hành bản vá cho các lỗ hổng bảo mật của ứng dụng Adobe Framemaker trên nền tảng Windows. Trong đó, có ba lỗ hổng được phát hiện, báo cáo bởi chuyên gia Trần Văn Khang. Các lỗ hổng này đều được ghi nhận ở mức nghiêm trọng, ảnh hưởng đến người dùng tại rất nhiều quốc gia bởi độ phổ biến, được sử dụng rộng rãi của ứng dụng.

Chuyên gia Việt phát hiện 6 lỗ hổng bảo mật nghiêm trọng của Microsoft, Adobe - Ảnh 1.

Chuyên gia Trần Văn Khang (VinCSS) vừa được công nhận phát hiện 6 lỗ hổng bảo mật nghiêm trọngtrên các phần mềm của Adobe và Microsoft

Ngay sau đó, ngày 15/9, Trần Văn Khang tiếp tục được Microsoft ghi nhận việc phát hiện và cảnh báo ba lỗ hổng bảo mật mức nghiêm trọng tồn tại trong ứng dụng thuộc bộ sản phẩm Microsoft 365 Apps for Enterprise. Các lỗ hổng này cho phép tin tặc lợi dụng, chiếm quyền điều khiển thiết bị nạn nhân, truy cập vào mạng lưới của tổ chức và thực hiện các hành vi xâm phạm an ninh mạng nguy hiểm, có thể gây thiệt hại lớn cho doanh nghiệp.

Trong thời gian gần ba năm làm việc tại VinCSS, chuyên gia Trần Văn Khang đều đặn nghiên cứu, phát hiện và trở thành chủ nhân của tổng cộng 27 mã CVE. Các phát hiện lỗ hổng bảo mật của Trần Văn Khang phần lớn là trong các sản phẩm thuộc các hãng công nghệ lớn trên thế giới như Microsoft, Adobe và những phần mềm diệt virus phổ biến của Trend Micro, McAfee, Bitdefender, ESET. Các phát hiện này đã giúp các hãng công nghệ này kịp thời khắc phục và loại bỏ mối nguy hiểm đe doạ hàng tỷ người dùng trên toàn cầu.

Chuyên gia Việt phát hiện 6 lỗ hổng bảo mật nghiêm trọng của Microsoft, Adobe - Ảnh 2.

Thông tin từ website Microsoft và Adobe về các lỗ hổng bảo mật do Chuyên gia Trần Văn Khang phát hiện.

Trước đó, vào tháng 4/2019, chuyên gia Trần Văn Khang đã trở thành người Việt Nam đạt chứng chỉ bảo mật cao cấp GREM (GIAC Reverse Engineering Malware: Kỹ thuật dịch ngược mã độc) do Học viện An ninh mạng SANS (Mỹ) chứng nhận. Việc đạt chứng chỉ bảo mật này chứng minh cho năng lực và khả năng làm việc ở đẳng cấp quốc tế của chuyên gia đến từ Việt Nam bởi độ khó của kỳ thi khiến không nhiều chuyên gia trong lĩnh vực bảo mật trên thế giới có thể đạt được.

Chuyên gia Việt đóng góp cho cộng đồng an ninh mạng thế giới

Trong lĩnh vực an ninh mạng, việc tìm các lỗ hổng zeroday (thuật ngữ để chỉ những lỗ hổng phần mềm hoặc phần cứng chưa được biết đến và chưa được khắc phục) được coi là đóng góp có tầm ảnh hưởng rất lớn bởi các lỗ hổng này thường chưa được các chuyên gia phát triển sản phẩm đó biết đến hoặc chưa có bản vá khắc phục. Bởi vậy, các hoạt động chủ động kiểm thử, tìm hiểu để phát hiện các lỗ hổng zeroday có vai trò quan trọng giúp các tổ chức kịp thời cập nhật phiên bản mới, hoàn thiện tính bảo mật cho sản phẩm và bảo vệ người dùng khắp thế giới trước các rủi ro trên không gian mạng.

Vì tính nghiêm trọng, ảnh hưởng trên quy mô toàn cầu, các lỗ hổng bảo mật trên được được công nhận khắp thế giới và được đăng tải trên hệ thống National Vulnerability Database (nvd.nist.gov) của Viện tiêu chuẩn kỹ thuật quốc gia Mỹ (NIST).

Chia sẻ về những thành tích của mình, chuyên gia Nguyễn Văn Khang (Trưởng nhóm Phân tích mã độc, Công ty TNHH Dịch vụ An ninh mạng VinCSS (Tập đoàn Vingroup) cho biết: "Môi trường Internet được đảm bảo an toàn là điều kiện cốt yếu để nền kinh tế số phát triển bền vững, bởi vậy tôi rất vui, tự hào vì bản thân mình cùng các đồng nghiệp được đóng góp công sức vào quá trình ấy. Những ghi nhận của cộng đồng bảo mật trong nước và quốc tế là nguồn động lực lớn cho tôi tiếp tục cố gắng, cọ xát để có nhiều đóng góp giá trị hơn."

Chuyên gia Việt phát hiện 6 lỗ hổng bảo mật nghiêm trọng của Microsoft, Adobe - Ảnh 3.

Thông tin từ website Microsoft và Adobe về các lỗ hổng bảo mật do Chuyên gia Trần Văn Khang phát hiện.

Những thành tích nổi bật của Trần Văn Khang cũng như thông tin các chuyên gia bảo mật người Việt phát hiện điểm yếu trong các hệ thống lớn như Oracle, D-Link, Vmware, Microsoft đã và đang khẳng định năng lực toàn cầu của đội ngũ an ninh mạng Việt Nam.

Bên cạnh việc nghiên cứu phát triển, cung cấp các sản phẩm ra thị trường, các công ty an ninh mang Việt Nam trong đó có VinCSS đã và đang dành nguồn lực nhằm góp phần bảo vệ nền kinh tế số, không gian mạng. Những kết quả tích cực và sự ghi nhận của cộng đồng an ninh mạng thế giới chính là động lực để các chuyên gia Việt tiếp tục nỗ lực, đóng góp các nghiên cứu giá trị trong tương lai.

(*) CVE (Common Vulnerabilities and Exposures) là định danh chuẩn hóa cho các lỗ hổng bảo mật trên toàn cầu. CVE cung cấp các điểm tham chiếu là cơ sở để đánh giá lỗ hổng bảo mật và công cụ, dịch vụ phù hợp với doanh nghiệp. Hầu hết các tổ chức trên khắp thế giới đã sử dụng CVE như một tiêu chuẩn tư vấn bảo mật. CVE hiện đang được duy trì, giám sát và công bố bởi The MITRE Corporation, tổ chức uy tín bậc nhất thế giới về việc lưu trữ danh sách các lỗ hổng bảo mật, cũng như cung cấp hướng dẫn kỹ thuật trong suốt quá trình xử lý để đảm bảo CVE phục vụ lợi ích cộng đồng.

Quang Vũ/TTVN

 

 

iPhone gặp lỗi hao pin nghiêm trọng khi cập nhật iOS 15: Đây là cách khắc phục! iPhone gặp lỗi hao pin nghiêm trọng khi cập nhật iOS 15: Đây là cách khắc phục!

Công Nghệ - 1 tháng trước

ilike.com.vn - Chỉ vừa được chính thức phát hành tới người dùng, nhưng iOS 15 đã nhận về loạt phản ánh “ngốn pin”, “nóng máy”…

VinFast rao bán trường thử danh giá tại Australia lần 2

Công Nghệ - 3 giờ trước

ilike.com.vn - Trường thử Holden biểu tượng của Australia vừa được VinFast rao bán lần 2.

Galaxy Z Fold3 làm sống lại niềm vui thuở nhỏ: được chơi game Nintendo tay cầm

Công Nghệ - 3 giờ trước

ilike.com.vn - Quay ngược dòng thời gian với loạt tựa game Nintendo ‘huyền thoại' của thế hệ 8x,9x tưởng chừng rất khó nhưng lại cực dễ thông qua...

https://www.facebook.com/ilikenews.official/post
????????...

Điểm tin

Những nhóc tì tài năng, sở hữu loạt clip triệu view gây “bão” trên mạng xã hội TikTok

Đời Sống - 2 giờ trước

ilike.com.vn - Những cô nhóc, cậu nhóc đa tài này hứa hẹn sẽ “làm nên chuyện” trong thời gian tới.

Chồng cũ Lệ Quyên lên tiếng vụ hẹn hò người đẹp kém 24 tuổi Mai Phương: "Vàng thật không sợ lửa"

showbiz - 1 giờ trước

ilike.com.vn - Mọi tin đồn về việc doanh nhân Đức Huy hẹn hò người đẹp Mai Phương đã được làm sáng tỏ.

Conte hạch sách làm khó MU

Thể Thao - 2 giờ trước

Ilike.com.vn - Trong số những ứng cử viên tiềm năng được cho là có thể thay thế Ole Solskjaer đảm nhiệm vị trí thuyền trưởng Man Utd thì Antonio Conte nổi lên là cái tên sáng giá nhất. Song mới đây...

Bóng đá Việt Nam nhìn từ hành động 'quay xe'

Thể Thao - 2 giờ trước

ilike.com.vn - CLB TP.HCM đã gửi văn bản đến Liên đoàn Bóng đá Việt Nam (VFF) nhờ phân xử việc cựu tiền vệ của Than Quảng Ninh Nguyễn Hải Huy dù đã ký hợp đồng ghi nhớ nhận 700 triệu tiền ứng trước nh...

NBA: Kevin Durant: 'Chúng tôi không trông chờ Kyrie Irving trở lại để cứu chúng tôi'

Tin Bóng Rổ - 19 giờ trước

ilike.com.vn – Brooklyn Nets được đánh giá là một ứng viên hàng đầu cho danh hiệu vô địch mùa này tuy nhiên họ đang có khởi đầu không tốt. Sau 3 lượt đấu đầu tiên, Nets để thua tới 2 trận và họ đang p...

VBA: Mùa giải VBA 2021 được phát sóng chính thức từ ngày 4/10

Tin Bóng Rổ - 24 ngày trước

ilike.com.vn - Sau bao ngày chờ đợi, cuối cùng fan hâm mộ bóng rổ Việt Nam cũng được theo dõi các trận đấu thực nghiệm của mùa giải VBA 2021 "có một không hai".

Khán giả 'Đông Cung' cười bò vì cách khóc ảo diệu của Trần Tinh Húc và style nhảy vực kiểu slow-motion Ấn Độ

Điện ảnh - 3 năm trước

ilike.com.vn - Những tập phim "Đông Cung" vừa lên sóng đã chính thức đưa đôi chính bước vào giai đoạn ngược tâm. Cảnh khóc đắt giá và cảnh cùng nhảy sông Quên của Bành Tiểu Nhiễm và Trần Tìn...

Loạt diễn viên đình đám trong 'Độc Cô Hoàng Hậu': nghi vấn Trần Kiều Ân yêu đương Ngô Lỗi, Hải Lục gian lận tuổi tác?

showbiz - 3 năm trước

ilike.com.vn - Với ekip hùng hậu và dàn diễn viên tên tuổi, bộ phim “Độc Cô Hoàng Hậu” được dự báo sẽ trở thành phim “bom tấn”của năm 2019. Tuy nhiên dàn diễn viên của bộ phim có rất nhiều scandal bủa...

'Cua Lại Vợ Bầu' thu 155 tỷ, trở thành phim Việt có doanh thu cao thứ hai trong lịch sử sau 'Em Chưa 18'

Điện ảnh - 3 năm trước

ilike.com.vn - Bộ phim "Cua Lại Vợ Bầu" vừa xuất sắc lọt top phim Việt có doanh thu Valentine cao nhất mọi thời đại, đồng thời công bố mức doanh thu kỉ lục chỉ sau 10 ngày công chiếu. Bộ phi...

Như chưa hề có scandal: Mạnh Mỹ Kỳ xuất hiện rạng rỡ, không quên vẫy chào fan

showbiz - 2 giờ trước

ilike.com.vn - Mạnh Mỹ Kỳ đã có lần đầu tiên xuất hiện trước công chúng sau lùm xùm tình ái.

VinFast rao bán trường thử danh giá tại Australia lần 2

Công Nghệ - 3 giờ trước

ilike.com.vn - Trường thử Holden biểu tượng của Australia vừa được VinFast rao bán lần 2.

Phim mới của “mợ chảnh” Jun Ji Huyn khiến nhà sản xuất lao đao dù rating cao chạm nóc

Phim - 2 giờ trước

ilike.com.vn - Nhà sản xuất của bộ phim Jirisan (Bí ẩn núi Jiri) đang đau đầu vì những tín hiệu tiêu cực sau khi hai tập đầu tiên lên sóng.

6 dòng son Hàn giúp các nàng đu trend son bóng đẹp miễn bàn

Đẹp A-Z - 5 ngày trước

ilike.com.vn - Nếu các nàng muốn có một đôi môi ẩm mượt, căng mọng hoàn hảo thì sẽ không thể làm ngơ trước trào lưu son bóng đang thịnh hành. Cùng lựa chọn cho bản thân một cây son bóng siêu xinh tron...

Vợ Alec Baldwin gấp gáp đưa 6 đứa con chuyển nhà "tránh bão" sau vụ nam tài tử bắn chết người ở phim trường

showbiz - 3 ngày trước

ilike.com.vn - Không chỉ đoàn làm phim Rust mà cả gia đình của Alec Baldwin cũng bị ảnh hưởng nặng nề vì vụ việc đau lòng vừa xảy ra.

Mãn nhãn với 4 bộ ảnh đẳng cấp mừng kỷ niệm 100 năm sinh nhật Gucci của sao Việt: Hà Hồ chưa bao giờ gây thất vọng giữa các đàn em Gen Z

Fashion - 2 giờ trước

ilike.com.vn - Gucci mừng một thế kỷ hình thành và phát triển với BST “A century of Heritage” và loạt ảnh đến từ những KOLs thân thiết.

Sau khi "lếu lều" xong, các cặp đôi nên làm 3 việc này để giữ gìn sức khỏe

Mật Mã Trái Tim - 2 tháng trước

ilike.com.vn - Đừng tưởng "yêu" là không tốn sức nhé, làm ngay 3 điều sau để giữ gìn sức khỏe của chính mình và người thương.

Showbiz

Dispatch bất ngờ “quay xe” tố ngược bạn gái cũ Kim Seon Ho nói dối, nhiều lần phản bội nhưng vẫn được nam tài tử tha thứ

showbiz - 3 giờ trước

ilike.com.vn - Bài đăng mới nhất của Dispatch tố cáo ngược bạn gái cũ Kim Seon Ho đang khiến netizen Hàn xôn xao.

Như chưa hề có scandal: Mạnh Mỹ Kỳ xuất hiện rạng rỡ, không quên vẫy chào fan

showbiz - 2 giờ trước

ilike.com.vn - Mạnh Mỹ Kỳ đã có lần đầu tiên xuất hiện trước công chúng sau lùm xùm tình ái.

Yuehua lên tiếng phủ nhận Mạnh Mỹ Kỳ là "tiểu tam", Cnet lan truyền tin nhắn nữ idol cố tình "câu dẫn", còn dùng ký tự ẩn ý 18+?

showbiz - 1 ngày trước

ilike.com.vn - Scandal tiểu tam của Mạnh Mỹ Kỳ và producer Trần Lệnh Thao đang trở thành tâm điểm chú ý của Cbiz.

Chồng cũ Lệ Quyên lên tiếng vụ hẹn hò người đẹp kém 24 tuổi Mai Phương: "Vàng thật không sợ lửa"

showbiz - 1 giờ trước

ilike.com.vn - Mọi tin đồn về việc doanh nhân Đức Huy hẹn hò người đẹp Mai Phương đã được làm sáng tỏ.

Bị đồn qua đời vì đột quỵ, nghệ sĩ Xuân Hinh có động thái phủ nhận cực quyết liệt

showbiz - 3 giờ trước

ilike.com.vn - Trên trang cá nhân và fanpage 3 triệu followers, NS Xuân Hinh đã lên tiếng trước tin đồn đột quỵ.

Jennie (BLACKPINK) xuất thần trên tạp chí khi trở thành gương mặt đại diện cho chiến dịch toàn cầu của Chanel

showbiz - 4 giờ trước

ilike.com.vn - Sắp tới, Jennie (BLACKPINK) sẽ tham dự buổi trình diễn bộ sưu tập Xuân/Hè 2022 của Chanel trong Tuần lễ thời trang Paris vào đầu tháng 10.