Tắt Quảng Cáo [X] Đăng Nhập để ẩn Tất Cả Quảng Cáo Nữ thủ khoa 9 lần tìm ra lỗ hổng của tập đoàn công nghệ Mỹ Lê Mỹ Quỳnh (23 tuổi) cựu sinh viên Học viện Kỹ thuật Mật mã, vừa được xướng tên tại Lễ vinh danh thủ khoa các trường đại học, học viện tại Hà Nội vào ngày 18/11 vừa qua. Bên cạnh thành tích học tập xuất sắc, cô gái này còn gây ấn tượng với biệt danh "thợ săn" lỗ hổng bảo mật khi tìm ra 9 lỗi nghiêm trọng từ các sản phẩm của tập đoàn Oracle - tập đoàn công nghệ Mỹ có các sản phẩm đang được sử dụng bởi hàng chục nghìn công ty trên khắp thế giới. Trong các năm 2019-2021, Quỳnh đã phát hiện ra 9 lỗ hổng đều thuộc loại "0-day". Đây là loại lỗ hổng nguy hiểm nhất, chưa ai tìm ra, đồng nghĩa với việc chưa có bản vá. Hầu hết lỗ hổng Quỳnh khai thác đều liên quan đến cơ chế Java Deserialization, một dạng tấn công nguy hiểm trên nền tảng ngôn ngữ lập trình java. Một khi bị tấn công thành công, lỗ hổng dạng này có thể gây hậu quả khó lường. Trong 9 lỗ hổng Quỳnh phát hiện, 6 cái được đánh giá 9,8/10 về mức độ nghiêm trọng. Cô gái sinh năm 1998 đã được Oracle liên tiếp vinh danh trong hai năm 2020 và 2021 với "bộ sưu tập" lỗ hổng của mình, nhận thưởng 10.000 USD (khoảng 230 triệu đồng). Sắp tới, Quỳnh sẽ tiếp tục tìm kiếm lỗ hổng trên sản phẩm của Oracle, đặt mục tiêu tìm thấy những lỗi bảo mật đột phá hơn. Thời gian qua, cô đã tích lũy thêm nhiều kiến thức và mong muốn có thể chia sẻ trải nghiệm của mình tại những hội thảo quy mô quốc tế. Theo VnExpress Cre: VTV #j2team_news
Oracle làm ăn như cc. OpenOffice kêu lỗi kêu mòn tai đ bao giờ chịu sửa, đã thế còn biến Solaris của chung thành của riêng, cắt mất sân chơi của anh em mã nguồn mở, phần mềm thì nhét đ gì đủ loại code tạp nham vào, vừa rác vừa nặng vừa chậm. Loại này phải cho ăn vài đợt tấn công cho nó sáng mắt ra, tôn trọng cộng đồng tí, đây tự nhiên đi dâng bug cho chúng nó, đúng điên. Có nhận tiền của loại này cũng chẳng đáng tự hào gì