Chuyên gia của Vingroup phát hiện lỗ hổng bảo mật nghiêm trọng trên Adobe Illustrator

10:24 27/10/2020
Chuyên gia Trần Văn Khang, Trưởng nhóm Phân tích mã độc, Công ty VinCSS thuộc Tập đoàn Vingroup vừa phát hiện 3 lỗ hổng bảo mật nghiêm trọng trên phần mềm thiết kế nổi tiếng Adobe Illustrator. Đây là những lỗ hổng bảo mật rất nghiêm trọng, nếu khai thác được, hacker có thể thực thi mã tùy ý trên máy tính của nạn nhân.


Adobe ghi nhận lỗ hổng nghiêm trọng

Mới đây, hãng phát triển phần mềm thiết kế Adobe vừa phát hành khẩn cấp bản cập nhật để khắc phục lỗ hổng bảo mật trong các phần mềm thiết kế nổi tiếng Adobe Photoshop, Adobe After Effects, Adobe Animate, Adobe Creative Cloud Desktop Application, Adobe InDesign, Adobe Media Encoder, Adobe Premiere Pro, Adobe Dreamweaver, Adobe Illustrator và Marketo.

Trong số các lỗ hổng vừa được vá, có 3 lỗ hổng bảo mật mức độ nghiêm trọng trên Adobe Illustrator được phát hiện bởi chuyên gia Trần Văn Khang (Trưởng nhóm Phân tích mã độc, Công ty TNHH Dịch vụ An ninh mạng VinCSS – Tập đoàn Vingroup). Nếu khai thác được lỗ hổng này, hacker có thể toàn quyền thực thi mã trên máy tính của nạn nhân cho các mục đích xấu. Kết quả xuất sắc này đã được Adobe ghi nhận và công bố trên trang hỗ trợ người dùng Illustrator của hãng.

Chuyên gia Trần Văn Khang – Trưởng nhóm Phân tích mã độc của VinCSS, Tập đoàn Vingroup.

Chia sẻ về tin vui này, chuyên gia Trần Văn Khang cho biết: “Tôi rất tự hào vì đã có cơ hội để đại diện cho các chuyên gia Việt Nam tham gia đóng góp cho cộng đồng an ninh mạng thế giới. Chúng tôi mong muốn và sẽ cố gắng để đóng góp nhiều kết quả thiết thực hơn nữa cho một môi trường Internet Việt Nam an toàn, là điều kiện quan trọng để đất nước phát triển hơn nữa”.

Tác giả của 4 phát hiện lỗ hổng bảo mật khác

Trong quá trình công tác gần 2 năm tại VinCSS, ông Trần Văn Khang còn là chủ nhân của 4 mã CVE(*) khác phát hiện lỗ hổng bảo mật trong các phần mềm diệt virus phổ biến trên toàn thế giới là Trend Micro, McAfee, Bitdefender, ESET. Các mã CVE này được công nhận toàn cầu và được đăng tải trên hệ thống National Vulnerability Database (nvd.nist.gov) của Viện tiêu chuẩn kỹ thuật quốc gia Mỹ (NIST).

  • CVE 2019 – 14687: phát hiện lỗ hổng bảo mật trong phần mềm Trend Micro Password Manager 5.0.
  • CVE 2019 – 3646: phát hiện lỗ hổng bảo mật trong phần mềm McAfee Total Protection - Free Antivirus Trial 16.0.R18 và các phiên bản trước đó.
  • CVE 2019 – 17100: phát hiện lỗ hổng bảo mật trong phần mềm Bitdefender Total Security 2020.
  • CVE 2020-11446: phát hiện lỗ hỏng bảo mật trong phần mềm ESET Antivirus & internet security.

Không chỉ vậy, vào tháng 04/2019, ông Trần Văn Khang đã xuất sắc vượt qua kỳ thi quốc tế và trở thành người Việt Nam đầu tiên đạt chứng chỉ bảo mật cao cấp GREM (GIAC Reverse Engineering Malware: Kỹ thuật dịch ngược mã độc) do Học viện An ninh mạng SANS (Hoa Kỳ) chứng nhận.

Chứng chỉ bảo mật cao cấp GREM cung cấp cho các chuyên gia đầy đủ kiến thức và kỹ năng để phân tích ngược mã độc nhắm vào các nền tảng phổ biến như Microsoft Windows và trình duyệt web. Qua đó, các chuyên gia sẽ dễ dàng nhận biết các mối nguy tiềm tàng và nhanh chóng đưa ra khả năng ứng phó tốt nhất với các sự cố và luôn củng cố độ phòng thủ của doanh nghiệp ở mức cao nhất.

Các chứng chỉ bảo mật GIAC có giá trị toàn cầu vì độ khó cũng như số lượng người đạt được trên toàn thế giới không nhiều. Việc đạt các chứng chỉ bảo mật cao cấp từ Học viện SANS (Hoa Kỳ) được xem như là giấc mơ của rất nhiều chuyên gia bảo mật trên thế giới.

Đây là thành tích công nghệ đẳng cấp thế giới không chỉ của riêng cá nhân ông Khang, mà còn thể hiện sự nỗ lực và đầu tư mạnh mẽ của Tập đoàn Vingroup trong lĩnh vực bảo mật, an ninh thông tin. Lực lượng chuyên gia của VinCSS luôn không ngừng tìm tòi nghiên cứu để có thể nắm bắt và làm chủ công nghệ, theo sát mọi xu hướng hiện đại luôn thay đổi liên tục hàng ngày.

Ông Khang là người Việt đầu tiên đạt chứng chỉ bảo mật GREM.

Tính đến tháng 10/2020, sau gần 2 năm hoạt động, VinCSS đã công bố 54 lỗ hổng bảo mật được chứng nhận mã CVE toàn cầu, được đăng tải trên hệ thống National Vulnerability Database (nvd.nist.gov) của Viện tiêu chuẩn kỹ thuật quốc gia Mỹ (NIST). Các sản phẩm, giải pháp có thể kể đến như của các hãng công nghệ lớn trên thế giới Oracle, Trend Micro, F5, Microsoft, McAfee, Adobe...

CVE (Common Vulnerabilities and Exposures) là định danh chuẩn hóa cho các lỗ hổng bảo mật trên toàn cầu. CVE cung cấp các điểm tham chiếu là cơ sở để đánh giá lỗ hổng bảo mật và công cụ, dịch vụ phù hợp với doanh nghiệp. Hầu hết các tổ chức trên khắp thế giới đã sử dụng CVE như một tiêu chuẩn tư vấn bảo mật. CVE hiện đang được duy trì, giám sát và công bố bởi The MITRE Corporation, tổ chức uy tín nhất thế giới về việc lưu trữ danh sách các lỗ hổng bảo mật, cũng như cung cấp hướng dẫn kỹ thuật trong suốt quá trình xử lý để đảm bảo CVE phục vụ lợi ích cộng đồng.

Duy Thành

Chiều 20/2 (tức mùng 4 Tết), người dân từ các tỉnh thành đã dần quay trở lại Thủ đô dù chưa kết thúc kỳ nghỉ Tết Nguyên đán Nguyên đán Bính Ngọ 2026. Tuy nhiên, ghi nhận của PV Báo CAND tại khu vực cửa ngõ phía Nam Thủ đô, tình hình giao thông diễn ra thuận lợi, người dân đi lại thông suốt. Lực lượng CSGT cùng với Công an cơ sở ứng trực tại tất cả các điểm nút ra vào thành phố để đảm bảo TTATGT cũng như triển khai thêm thiết bị công nghệ cho hoạt động giám sát, xử lý vi phạm giao thông trên tuyến.

Trong ngày 20/2 (mùng 4 Tết Bính Ngọ), người dân từ các tỉnh đã dần quay trở lại Thủ đô sớm song tình hình giao thông tại Hà Nội và các cửa ngõ được ghi nhận là khá thuận lợi và thông suốt, không xảy ra ùn tắc nghiêm trọng kéo dài như những năm trước.

Ngày 20/2, Ban tổ chức Lễ hội Du lịch Chùa Hương 2026 thông báo hoàn trả tiền đã đặt mua vé thắng cảnh từ 00h ngày 20 đến 24h ngày 22/2 qua các hình thức trực tiếp và trực tuyến. Ban tổ chức cũng thực hiện miễn phí gửi xe ô tô các loại tại các bến xe do Ban tổ chức quản lý.

Sau khi ăn trứng cá rồng - một loại cá cảnh, 13 người ở Thanh Hóa nhập viện với triệu chứng đau bụng, nôn, tiêu chảy nghi ngộ độc. Bộ Y tế yêu cầu khẩn trương điều tra làm rõ.

Sau ba ngày đầu năm, thị trường hàng hóa cả nước trong ngày Mùng 4 Tết Bính Ngọ 2026 đã dần hoạt động trở lại. Nguồn cung được tăng cường, hệ thống phân phối mở cửa đồng loạt, sức mua ở mức vừa phải nên giá cả nhìn chung ổn định, không có biến động bất thường.

Những ngày đầu xuân Bính Ngọ 2026, người dân khắp cả nước nô nức rủ nhau đi lễ. Trong các điểm đến tâm linh trên địa bàn Thủ đô Hà Nội, Phủ Tây Hồ luôn là một trong những nơi thu hút rất đông đảo người dân về dâng hương, làm lễ đầu năm.

Khoảng 4h sáng ngày 20/2, sau 3 giờ tích cực tìm kiếm, Công an xã Tây Yên Tử và Tổ bảo vệ Công ty Dịch vụ Tây Yên Tử đã nhanh chóng tìm kiếm, đưa 4 du khách bị lạc trong rừng khi tham quan Khu du lịch tâm linh – sinh thái Tây Yên Tử, thuộc xã Tây Yên Tử, tỉnh Bắc Ninh về nơi an toàn.

Khi sắc xuân bắt đầu lan tỏa trên từng con phố, cũng là lúc nền kinh tế Việt Nam khép lại một năm với nhiều dấu ấn đáng nhớ. Năm 2025 trôi qua trong bối cảnh thế giới đầy biến động, nhưng cũng là năm Việt Nam ghi tên mình đậm nét hơn trên bản đồ thương mại toàn cầu, bằng những con số xuất khẩu (XK) kỷ lục và sự trưởng thành rõ rệt của thương hiệu “Made in Vietnam”.

Khi những cành đào trước ngõ vừa hé nụ, khói hương trầm ngày Tết còn vương trong sương sớm, thì ở nhiều trụ sở Công an trên địa bàn tỉnh Thanh Hóa, một ca trực mới đã bắt đầu. Không pháo hoa, không tiếng chúc Tết rộn ràng, thay vào đó là ánh đèn phòng làm việc xuyên Tết, là tiếng bàn phím gõ nhịp đều đều, là những dòng dữ liệu dân cư được cập nhật chính xác đến từng chi tiết. Với lực lượng Công an Thanh Hóa, Tết không chỉ là thời khắc sum vầy, mà còn là “thời gian vàng” để tăng tốc, hoàn thiện mục tiêu chuyển đổi số, bảo đảm quyền lợi thiết thực nhất cho nhân dân.

Ngoại hình “chuẩn người mẫu”, bộ vest đen lịch sự, cặp kính đen cùng phong cách đầy… lãng tử khi xuất hiện cùng dàn xe chuyên dụng của lực lượng Cảnh vệ CAND khiến Trung uý Phùng Thế Văn trở thành hiện tượng đặc biệt được quan tâm trong dịp đại lễ kỷ niệm 80 năm Cách mạng tháng Tám và Quốc khánh 2/9 (A80). Nhưng có lẽ, đến thời điểm hiện tại, vẫn ít người biết tường tận về người lính đặc nhiệm trẻ vẫn được cộng đồng mạng, nhất là người trẻ ví von là “soái ca Cảnh vệ” A80 này.

Chỉ trong 6 ngày (từ ngày 27 Tết đến mùng 3 Tết), qua công tác tuần tra, kiểm soát; lực lượng chức năng đã phát hiện, lập biên bản 717 trường hợp vi phạm, tạm giữ 261 phương tiện. Các trường hợp phần lớn vi phạm liên quan đến các lỗi: nồng độ cồn, tốc độ, chở hàng quá khổ, quá tải và các lỗi tiềm ẩn nguy cơ cao gây TNGT.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文