vietnam security, Vietnam hacker - VIETNAM SECURITY NEWS Thông tin về AN NINH MẠNG tại Việt Nam từ tháng 3/2006 www.vnsecurity.info -

Thông tin bảo mật mới nhất

Website của nhóm vietnamsecurity đã chuyển về hoạt động tại địa chỉ:

http://www.vnsecurity.vn

--------------------------------------------------------------------------------------------------------------------------------------

Việt Nam giành 2 vị trí dẫn đầu cuộc thi bảo mật uy tín nhất Châu Á, Ngày hội An toàn Thông tin lần đầu tiên được tổ chức tại Việt Nam, Trang dịch vụ quảng cáo trực tuyến lienket247.com bị tấn công, VietnamSecurity công bố lỗi phần mềm “VPortal” là những sự kiện nổi bật nhất trong nửa cuối tháng 10 và nửa đầu tháng 11 vừa qua.

Mở đầu là sự kiện "Việt Nam đoạt giải nhất cuộc thi bảo mật uy tín nhất châu Á" Hack In The Box (HITB) tổ chức tại Malaysia cuối tháng 10 năm 2008. Đây không phải lần đầu tiên Việt Nam lọt vào vòng chung kết, tuy nhiên đáng lưu ý lần này là Việt Nam đã giành cả 2 thứ hạng cao nhất tại cuộc thi CtF (Capture the Flags – Cướp cờ). Đội Bluemoon (bao gồm các thành viên công ty Bluemoon) giành giải nhất và đội Mitdac (bao gồm các quản trị viên diễn đàn HVA) đứng vị trí thứ 2.
Sự kiện trang dịch vụ quảng cáo trực tuyến lienket247.com bị tấn công gây ảnh hưởng nghiêm trọng đến hơn 2000 website liên kết một lần nữa gióng lên hồi chuông cảnh báo về vấn đề bảo mật trong ngành TMDT Việt Nam. Nhóm Vietnamsecurity đã ngay lập tức bắt tay hỗ trợ website khắc phục sự cố sau khi bị tấn công!
Ngày an toàn thông tin lần đầu tiên được tổ chức tại Việt Nam khách sạn New World Sài Gòn ngày 18/11/2008 thu hút đông đảo các doanh nghiệp, chuyên gia cũng như những người quan tâm đến lĩnh vực bảo mật. Tuy nhiên theo đánh giá cá nhân của VietnamSecurity, sự kiện này chưa thực sự thành công như mong đợi do chưa có sự tích cực tham gia từ thính giả.
Sau 5 ngày khám xét tại nhiều điểm ở TP HCM, Hà Nội, và Cà Mau, hôm nay cảnh sát TP HCM đã bắt giữ 11 thành viên điều hành một diễn đàn chuyên cung cấp hình ảnh, nội dung sex Mocxx.com. Websex này có gần 300.000 thành viên đăng ký và hơn 100.000 lượt truy cập mỗi ngày, và nằm trong top 100 Alexa Việt Nam.
Nhóm VietnamSecurity công bố lỗi ở phần mềm "VPortal". Đây là một phầm mềm ứng dụng web uy tín, đã được rất nhiều cơ quan chính phủ sử dụng. Gần đây nhất nhóm đã thông báo cho trang http://www.hanoi.gov.vn
Sau đây là danh sách cảnh báo một số trang web có vấn đề về bảo mật trong tháng 11

http://www.dost-dongnai.gov.vn

www.bachkhoatoanthu.gov.vn
www.neu.edu.vn
www.thudo.gov.vn
http://www.bocapvang.com.vn
http://pacificjsc.com.vn
http://fit.uct.edu.vn
http://www.moet.gov.vn (fixed)
http://www.vietspace.net.vn
http://www.hoanhiptim.vn
http://www.danangpt.vnn.vn ( Sở TTTT Đà Nẵng)
http://www.tnvn.gov.vn ( đài tiếng nói VN)
http://www.galaxycine.vn
http://www.thienduongcafe.com
http://www.25h.vn
http://www.newworldsaigon.com
hagiang.gov.vn
kttvqg.gov.vn
quangbinhbusiness.gov.vn

=============================================================

BKIS đã chính thức xác nhận vụ tấn công botnet vào trang BKAV.com.vn trong những ngày qua, vậy là sau 5 ngày, kẻ tấn công đã chính thức bị bắt, thông tin thêm:

http://vnexpress.net/GL/Vi-tinh/Hacker-Virus/2008/10/3BA0752F/

sau đây là bài phân tích về vụ tấn công trên ( theo suy luận và điều tra riêng của vietnamsecurity):

Phân tích cơ chế hoạt động của botnet và cách phòng chống

Phân tích vụ việc tấn công BKAV

---------------------------------------------------------------------------

+ Danh sách 1000 website Việt nam có nguy cơ bị tấn công
+ Kshell 1.2 - công cụ check bảo mật do Thành viên VNsecurity.info phát triển >>
+ Thông tin về vụ BKAV.com.vn bị nghi tấn công bằng Botnet

CẢNH BÁO MỚI VỀ BUG

- Bug Joomla T8/2008
- Cảnh báo về bug Google Chrome , dễ dàng tự download file exe về máy tính nạn nhân (chưa có bug fix)

Vietnamsecurity trên báo Laodong.com.vn

Những website bị bỏ rơi
http://www.laodong.com.vn/Home/cntt/2008/8/101975.laodong

Càng khoá chặt, càng dễ tấn công(!?)
http://www.laodong.com.vn/Home/cntt/2008/8/104561.laodong

Dạy về công nghệ thông tin lại mắc lỗi bảo mật
http://www.laodong.com.vn/Home/cntt/2008/9/105308.laodong

--------------------------------------------------------------------------

+Cảnh báo về tình trạng một số website của chính phủ và vn bị tấn công bởi các hacker trong và ngoài nước:

--------------------------------------------------------------------------

Tháng 9/2008

http://smelogistics.vn/templates/index.html
http://www.tamlongvang.vn/
http://www.xaydungbuudienptic.com.vn/index.html
http://nro.vietnamair.com.vn/index.html
Xem toàn bộ danh sách >>

Tháng 8/2008
Xem toàn bộ danh sách >>

+ PA Việt Nam bị cướp domain: