EXPLORINEER
vi

JP — ITmedia

Trang web chính thức của xổ số tạm ngừng sau khi mật khẩu người dùng bị "thay đổi ngoài ý muốn"; phạm vi ảnh hưởng đang được điều tra

Bảo mật2 phút đọc

Trang web xổ số chính thức của Nhật Bản đã bị tạm dừng sau khi mật khẩu của một số người dùng bị thay đổi do lỗi. Đơn vị vận hành vẫn đang kiểm tra xem có bao nhiêu người bị ảnh hưởng.

Chuyện gì đã xảy ra?

Ngày 5 tháng 11 năm 2026, tài khoản X chính thức của xổ số cho biết họ phát hiện có lỗi trên trang web xổ số. Mật khẩu của một số người dùng đã bị đổi mà họ không hề muốn. Vì vậy, trang web bị tạm dừng. Nhóm kỹ thuật đang tìm xem ai bị ảnh hưởng. Họ nói sẽ thông báo cho những người bị ảnh hưởng khi có thêm thông tin.

Các con số và sự kiện chính

  • Ngày 5 tháng 11 năm 2026: phát hiện lỗi và tạm dừng trang web.
  • Ngày 6 tháng 11 năm 2026, lúc 10 giờ sáng: khi ITmedia kiểm tra, trang web vẫn đang tạm dừng.
  • Chưa có ngày mở lại trang web.
  • Việc bán vé tại các quầy cửa hàng vẫn diễn ra bình thường.
  • Chưa công bố nguyên nhân và số lượng tài khoản bị ảnh hưởng.

Tại sao mật khẩu quan trọng?

Mật khẩu giống như chìa khóa mở tài khoản của bạn. Nếu người khác có được mật khẩu, họ có thể vào tài khoản và gây hại. Trong lúc chưa biết nguyên nhân, xổ số khuyên người dùng đang dùng cùng tên đăng nhập và mật khẩu trên các trang web hoặc ứng dụng khác nên đổi mật khẩu ngay. Đây là việc đơn giản nhưng giúp bảo vệ tài khoản của bạn.

Vì sao chuyện này đáng chú ý?

Chuyện này liên quan đến tài khoản và thông tin đăng nhập của người dùng thật. Khi mật khẩu bị đổi ngoài ý muốn, người dùng có thể mất quyền kiểm soát tài khoản. Người dùng của chương trình "mua tiếp tục" cũng không thể đăng ký khi trang web đang bị tạm dừng.

Điều cần theo dõi

  • Xổ số có công bố nguyên nhân khiến mật khẩu bị đổi hay không.
  • Có bao nhiêu người dùng bị ảnh hưởng và họ sẽ được thông báo bằng cách nào.
  • Khi nào trang web chính thức mở lại và chương trình đăng ký có được mở lại hay không.

Chú giải

X
Mạng xã hội để đăng tin ngắn. Xổ số dùng tài khoản này để thông báo cho mọi người.
ITmedia
Trang tin công nghệ của Nhật Bản, đã kiểm tra trang web xổ số trong bài viết này.
Mật khẩu
Chuỗi ký tự bí mật dùng để đăng nhập và bảo vệ tài khoản.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtITmedia

Ứng dụng Matsuya khôi phục sau 9 ngày, tặng gấp 3 lần điểm thưởng để xin lỗi

Matsuya Foods Holdings thông báo ngày 6/11 rằng ứng dụng chính thức của Matsuya, bị tạm dừng từ ngày 28/10 do truy cập trái phép, đã được khôi phục và người dùng cần cập nhật để sử dụng. Đến hết ngày 30/11, dịch vụ đặt cơm hộp "Matsuya Bento Net" tặng gấp đôi điểm Matsuya Points, còn đặt hàng di động được gấp ba lần. Công ty đã công bố vào ngày 30/10 rằng khoảng 2,38 triệu thông tin cá nhân đã bị rò rỉ từ hệ thống quản lý ứng dụng.

Bảo mậtThe Register

Chính phủ Mỹ cảnh báo các nhà bán lẻ thực phẩm: Đừng lơ là phòng thủ an ninh mạng khi làn sóng tấn công tủ đông leo thang

Các cơ quan liên bang Mỹ, bao gồm FBI và CISA, kêu gọi chủ sở hữu và vận hành tủ đông công nghiệp thông minh ngắt kết nối với internet, áp dụng bản vá và đổi mật khẩu mặc định. Cảnh báo này đến sau khi hàng nghìn hệ thống làm lạnh tại hàng trăm cửa hàng tạp hóa ở châu Âu bị tấn công kể từ giữa tháng 10, khiến nhiệt độ tăng tới 50ºC và làm hỏng thực phẩm. Bài báo lưu ý rằng tại thời điểm xuất bản, chưa có vụ tấn công nào vào siêu thị ở Mỹ được ghi nhận.

Bảo mậtThe Register

Tác nhân đe dọa nhắm vào fintech Ấn Độ vào cuối tuần khi đội phòng thủ không theo dõi

CERT-IN của Ấn Độ cảnh báo về "sự leo thang đáng kể" trong các cuộc tấn công của một tác nhân đe dọa hỗ trợ bởi AI mà tổ chức này gọi là CRAFTY FALCON, nhắm vào các fintech và nhà cung cấp thanh toán. Nhóm này tái tấn công nạn nhân, kể cả sau khi khắc phục chưa đầy đủ, và canh thời điểm tấn công vào ngày lễ và cuối tuần để trì hoãn việc phát hiện. CERT-IN khuyến nghị cải thiện ghi nhật ký, giám sát thời gian thực, không đưa môi trường thử nghiệm lên internet và giám sát 24/7.

Bảo mậtArs Technica

Giới thiệu *sshole: lỗ hổng cho phép tin tặc SSH vào thiết bị Linux

Các thiết bị chạy một số cấu hình của Alpine Linux, và có thể cả các bản phân phối khác, bị ảnh hưởng bởi một lỗ hổng đã tồn tại hơn một thập kỷ, cho phép kẻ tấn công đăng nhập mà không cần mật khẩu. Lỗ hổng nằm ở sự tương tác giữa OpenSSH và musl, và yêu cầu OpenSSH không sử dụng PAM, tài khoản có mật khẩu được băm bằng SHA256 hoặc SHA512, và tài khoản được đặt không có mật khẩu bằng ký tự "*" trong /etc/shadow. Các quản trị viên Alpine cảnh báo rằng kẻ tấn công có thể truy cập cổng SSH sẽ đăng nhập được chỉ với một kết nối, mỗi lần đều thành công.