Thực hiện chuyển đổi xanh ở Việt Nam là chià khóa cho bảo vệ môi trường bền vững và ứng phó có hiệu quả với biến đổi khí hậu Cảnh báo “sự cố kép” về môi trường Siemens ra mắt nghiên cứu mới trước thềm COP30 Cầu Câu Lâu ở Đà Nẵng có nguy cơ bị lũ cuốn trôi VACNE cùng đội ngũ trí thức của VUSTA đóng góp quan trọng trong 40 năm đổi mới của đất nước

Công nghệ xanh » Khoa học- Công nghệ

Thứ năm, 30/10/2025, 00:38:51 AM (GMT+7)

Hướng dẫn kiểm tra lỗ hổng OpenSSL trong giao dịch trực tuyến

(10:37:25 AM 10/04/2014)

(Tin Môi Trường) - Vài ngày nay, một lỗ hổng nghiêm trọng trong hệ thống giao dịch trực tuyến toàn cầu đã đặt hàng triệu người dùng vào nguy cơ mất thông tin, mất tiền khi tham gia thanh toán online. Trong khi nhiều hệ thống chưa được vá lỗi, người sử dụng tại Việt Nam có thể kiểm tra một trang web có an toàn để giao dịch hay không bằng công cụ được Công ty an ninh mạng Bkav cung cấp tại địa chỉ Bkav.com.vn/sslScan

>> VACNE cùng đội ngũ trí thức của VUSTA đóng góp quan trọng trong 40 năm đổi mới của đất nước >> Vì sao đỉnh Bạch Mã ở Huế có lượng mưa lớn tới 1.740mm trong 1 ngày? >> Vai trò của cộng đồng trong bảo tồn đa dạng sinh học: bài học từ mô hình bảo tồn Cây Di sản >> Cần nhanh chóng hoàn thiện cơ chế, luật pháp nhằm huy động sức mạnh cộng đồng bảo vệ thiên nhiên và môi trường trong kỷ nguyên vươn mình của dân tộc >> Đóng góp của Hội Bảo vệ Thiên nhiên và Môi trường Việt Nam trong công cuộc đổi mới, phát triển đất nước

Ảnh minh hoạ: Bakv

Lỗ hổng nằm trong phần mềm OpenSSL, là thư viện mà các website quan trọng thường dùng để mã hóa dữ liệu, như các website ebanking, thương mại điện tử hay những dịch vụ e-mail như Yahoo, Google… Nhiều cơ quan doanh nghiệp cũng sử dụng OpenSSL để mã hóa dữ liệu, cho phép nhân viên có thể truy cập vào các ứng dụng nội bộ của cơ quan, làm việc từ xa qua Internet.

Khai thác lỗ hổng OpenSSL, tội phạm mạng có thể chiếm được phiên giao dịch của người dùng để thực hiện chuyển tiền vào tài khoản khác nếu website là dịch vụ ebanking, truy cập hộp thư của người dùng nếu là dịch vụ e-mail. Chúng cũng có thể truy cập vào mạng nội bộ của cơ quan mà không cần tài khoản đăng nhập.

Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng Bkav, cho biết: “Lỗ hổng OpenSSL đang ảnh hưởng đến các website trên toàn thế giới, kể cả những trang uy tín như Yahoo hay Flickr. Tất cả các website sử dụng giao thức HTTPS và OpenSSL đều có nguy cơ bị tấn công trong khi nhiều cổng giao dịch trực tuyến, website ebanking tại Việt Nam sử dụng thư viện này”.

Bkav khuyến cáo trong vài ba ngày tới, khi các hệ thống còn chưa được vá lỗi đầy đủ, trước khi tiến hành các giao dịch trực tuyến quan trọng, người dùng cần kiểm tra xem website có lỗ hổng hay không bằng cách truy cập địa chỉ Bkav.com.vn/sslScan. Đối với quản trị viên hệ thống, cần kiểm tra website nếu sử dụng OpenSSL phiên bản từ 1.0.1 đến 1.0.1f và 1.0.2beta1 phải cập nhật ngay lên phiên bản mới nhất 1.0.1g.

PHƯƠNG KHANH - TMT

[Quay lại]

Từ khóa liên quan: Hướng dẫn, kiểm tra, lỗ hổng, OpenSSL, trong, giao dịch , trực tuyến

Gửi ý kiến bạn đọc về: Hướng dẫn kiểm tra lỗ hổng OpenSSL trong giao dịch trực tuyến

*	*
*
Nội dung*

Chọn file

(File: .Zip - 2M)

(Tin Môi Trường hoan nghênh các ý kiến đóng góp của bạn đọc cho bài viết. Các thảo luận sẽ được xem xét trước khi đăng tải. Tin Môi Trường giữ quyền từ chối những lời lẽ xúc phạm cá nhân, tổ chức; lời lẽ trái thuần phong mỹ tục, vi phạm pháp luật. Bạn đọc thảo luận bằng tiếng Việt có dấu. Ý kiến không nhất thiết thể hiện quan điểm của Tin Môi Trường. Cám ơn sự đóng góp và hợp tác của các bạn)

Bạn cũng có thể quan tâm:

Bài viết mới:

Xem theo:

Đọc nhiều nhất

Phản hồi nhiều

Phát minh - Sáng chế

Quái thú 230 triệu tuổi "lai" giữa cá sấu và chim

(Tin Môi Trường) - Vào cuối kỷ Tam Điệp, miền đất nay là bang Wyoming của nước Mỹ tồn tại một quái thú kỳ lạ với chiếc mỏ như vẹt, mình khủng long. Nó được đặt tên là Beesiiwo cooowuse, một loài mới.

Vật liệu xanh

Những người còn theo đuổi ống hút 'xanh'

(Tin Môi Trường) - Một thời, các loại ống hút làm từ tre, cỏ bàng, tinh bột, giấy... được nhiều người lựa chọn theo xu hướng sống thân thiện với môi trường. Hiện nay, dù không còn là trào lưu thời thượng, các sản phẩm 'xanh' này vẫn có thị trường riêng.

Sản phẩm mới

SICHARGE FLEX -Hệ thống sạc xe điện thế hệ mới của Siemens dành cho kỷ nguyên Megawatt

(Tin Môi Trường) - Siemens chính thức ra mắt dòng sản phẩm SICHARGE FLEX – hệ thống sạc xe điện (EV) phân tán thế hệ mới, được thiết kế linh hoạt, đáng tin cậy và tiết kiệm chi phí, phù hợp với nhiều mô hình sử dụng khác nhau. Với thiết kế mô-đun, khả năng mở rộng và tính linh hoạt vượt trội, SICHARGE FLEX thể hiện cam kết mạnh mẽ của Siemens trong việc dẫn đầu xu hướng phát triển hạ tầng thông minh và thúc đẩy chuyển đổi toàn cầu sang phương tiện điện.