Theo đó, hồi 7h ngày 19/11, vị trí tâm bão số 9 ở vào khoảng 19,0 độ Vĩ Bắc; 114,5 độ Kinh Đông, trên khu vực Bắc Biển Đông, cách quần đảo Hoàng Sa khoảng 350km về phía Đông Bắc. Sức gió mạnh nhất vùng gần tâm bão mạnh cấp 9 (75-88km/h), giật cấp 11. Bão số 9 di chuyển theo hướng Tây, tốc độ 15-20km/h.

Dự báo diễn biến bão (24 đến 36 giờ tới):

Do ảnh hưởng của bão, khu vực Bắc Biển Đông (bao gồm vùng biển phía Bắc quần đảo Hoàng Sa) gió mạnh cấp 6-7, vùng gần tâm bão đi qua cấp 8-9, giật cấp 11, sóng biển cao 2-4m, vùng gần tâm bão 4-6m; biển động rất mạnh.

Bản tin cảnh báo, tàu thuyền hoạt động trong các vùng nguy hiểm nói trên đều có khả năng chịu tác động của gió mạnh, sóng lớn.

Dưới đây là dự báo thời tiết 10 ngày tới cho Hà Nội và các vùng trên cả nước:

Dự báo thời tiết Hà Nội 10 ngày 

Hôm nay 19/11, Hà Nội nhiều mây, không mưa, trưa chiều giảm mây trời nắng. Gió đông bắc cấp 2-3. Sáng sớm và đêm trời lạnh. Nền nhiệt dao động thấp nhất 20-22 độ C, cao nhất 28-30 độ C. 

Từ 20/11 đến 23/11, Thủ đô vẫn tiếp tục không mưa, ngày có nắng, nền nhiệt thấp nhất 18-20 độ C, cao nhất 28 độ C. 

Từ 24/11 đến 28/11, nền nhiệt giảm nhẹ, thấp nhất chỉ 17 độ C, cao nhất 26-27 độ C.

Chi tiết dự báo thời tiết Hà Nội từ 20/11 - 28/11:

Dự báo thời tiết các khu vực từ 19-20/11

Từ 19 đến 20/11, Bắc Bộ, Thanh Hóa và Nghệ An mưa vài nơi. Đêm và sáng sớm trời lạnh; từ đêm 19/11 chuyển trời rét.

Khu vực từ Hà Tĩnh đến Bình Định mưa, mưa rào, cục bộ có nơi mưa to và dông; từ ngày 20/11 mưa giảm dần. Khu vực Hà Tĩnh đêm và sáng sớm trời  lạnh, từ đêm 19/11 chuyển trời rét.

Các khu vực khác chiều tối và đêm có mưa rào và dông vài nơi, ngày nắng. Trong mưa dông khả năng xảy ra lốc, sét và gió giật mạnh.

Nhận định hình thế thời tiết từ đêm 20/11 đến ngày 28/11

Bắc Bộ, Thanh Hóa và Nghệ An mưa vài nơi. Sáng và đêm trời rét.

Khu vực từ Hà Tĩnh đến Bình Định mưa, mưa rào rải rác; từ 22-27/11 có mưa, mưa rào, cục bộ có nơi mưa to và dông. Khu vực Hà Tĩnh sáng và đêm trời rét.

Các khu vực khác có mưa rào và dông vài nơi.

Trong mưa dông khả năng xảy ra lốc, sét và gió giật mạnh.

Bất ngờ lớn nhất cuối tuần qua là sự vươn lên của Yêu lại vợ ngầu trong tuần thứ 2 ra rạp. Bộ phim hài Hàn Quốc này đang là phim có doanh thu cao nhất trong ngày và hiện thu về 26,8 tỷ đồng. Trong khi đó bộ phim hoạt hình ca nhạc có sự tham gia của rất nhiều ca sĩ đình đám -Quỷ lùn tinh nghịch 3 chỉ thu về 4,3 tỷ dịp cuối tuần qua.  

Dù vậy doanh thu của Quỷ lùn tinh nghịch 3 còn cao hơn nhiều bom tấn Đấu trường sinh tử: Khúc hát của chim ca và rắn độc. Cuối tuần qua bộ phim này chỉ đạt 2,5 tỷ đồng. 

Phim 19+ Người vợ cuối cùng ở tuần thứ 3 ra rạp có doanh thu khá ổn định với hơn 1.000 suất chiếu mỗi ngày và hiện đã vượt mốc 86,3 tỷ đồng. Trong khi đó, Đất rừng phương Namhiện còn rất ít suất chiếu và đang đứng thứ 7 bảng xếp hạng doanh thu. Trong 1 tuần qua,Đất rừng phương Namchỉ thu thêm 1 tỷ đồng và hiện đang ở mức 139 tỷ, theo số liệu từ Box Office Vietnam.

Biệt đội Marvel trong tuần thứ 2 ra rạp không còn nhiều sức nóng và hiện chỉ đạt 27,4 tỷ sau 10 ngày công chiếu, thấp hơn rất nhiều so với kỳ vọng của một bom tấn siêu anh hùng Hollywood. Biệt đội Marvel tại thị trường Việt Nam cùng chung số phận với bộ phim khi chiếu tại Bắc Mỹ và nhiều quốc gia khác với doanh thu thấp. 

Cuối tuần này, Wish (Điều ước)- bộ phim hoạt hình kỷ niệm hành trình 100 năm của hãng Disney sẽ ra rạp, hứa hẹn sẽ có tác động đáng kể đến bảng xếp hạng doanh thu. 

Snyk đã phân tích SDK của Mintegral (gọi tắt là Mintegral SDK) và xác định các ứng dụng iOS sử dụng SDK của công ty này. SDK là bộ công cụ phát triển ứng dụng trên nền tảng nào đó như Android SDK, iOS SDK, Windows SDK. 

Ở đây, Mintegral SDK giúp các nhà phát triển tích hợp mạng quảng cáo của Mintegral vào trong ứng dụng của họ trên iOS. Nhờ đó nhà phát triển có thể kiếm được tiền trực tiếp từ quảng cáo mà không phải chia hoa hồng với Apple. 

Tuy nhiên, Snyk đã tìm thấy mã độc chứa trong Mintegral SDK để thu thập thông tin người dùng. Ngoài ra, SDK này còn tự động phân bổ click ảo để gia tăng số tiền kiếm được, gây thiệt hại cho đối tác mua quảng cáo trên nền tảng của Mintegral.

Các nhà phát triển có thể tải về SDK trên trang chủ của Mintegral và sử dụng. Một khi được dùng, mã độc nhúng trong SDK sẽ tự động thực thi mỗi khi người dùng mở một đường link trong app. Mã độc không chỉ thu thập dữ liệu người dùng từ đây, mà còn phân tích URL đó để xác định đâu là của đối thủ.

Mục đích chính của SDK này vẫn là kiếm tiền nhờ tạo ra click ảo, cài đặt ảo. Snyk không tính toán được tổng số tiền quảng cáo đã bị Mintegral chiếm đoạt của đối tác. Công ty ước tính nó có thể lên tới hàng trăm triệu USD do các hoạt động này đã kéo dài hơn 1 năm.

Sơ đồ luồng mô tả hành vi gian lận của Mintegral SDK. Nguồn ảnh: Snyk

Gian lận quảng cáo là một vấn đề khá nhức nhối trên di động. Các studio nhỏ thường tìm đến những mạng quảng cáo như vậy để tăng lượng cài đặt ứng dụng do chi phí rẻ mà hiệu quả thu về lại rất cao. Đây là hoạt động phổ biến trên Android từ lâu nhưng mới chỉ manh nha xuất hiện trên iOS thời gian gần đây.

Tin mừng là dù có lấy cắp được thông tin người dùng trên iOS, dữ liệu cũng không dễ dàng được chuyển đi do tính đóng của hệ điều hành này. Lý do là bởi phần lớn các ứng dụng dùng Mintegral SDK đều là game, mà thường sẽ không có nhiều dữ liệu cá nhân được lưu trữ trong game.

Tuy nhiên, một vài ứng dụng lọt trong danh sách này có thể rò rỉ những thông tin nhạy cảm. Chẳng hạn như ứng dụng hẹn hò Meet24 hay Topface, các game người lớn mà bạn sẽ không muốn cho ai biết mình từng cài đặt.

Theo Snyk, các dữ liệu được thu thập gồm địa chỉ IP, số phiên bản iOS, đời máy, URL, định danh quảng cáo (IDFA), tiêu đề trang... Điều thú vị mà công ty này khám phá ra là Mintegral SDK cố gắng thu thập dữ liệu của toàn bộ trang web nhưng dính lỗi nên không làm được.

Hoạt động đánh lừa cũng được SDK này kích hoạt để không bị phát hiện khi ứng dụng được chạy ở chế độ giả lập, chế độ debug, khi điện thoại đã jailbreak hoặc khi kết nối qua VPN. 

SDK này sử dụng kỹ thuật làm rối đoạn code, do đó Apple đã không phát hiện ra sơ hở nào trong quá trình xét duyệt lên App Store.

Phản hồi về những thông tin của Snyk, Apple cho biết chưa thấy vụ lộ thông tin người dùng nào. Tuy nhiên, Táo khuyết cảnh báo các nhà phát triển nên thận trọng trong việc sử dụng các SDK bên thứ ba, bởi những vi phạm bảo mật có thể khiến họ bị trừng phạt. 

IDFA không còn dùng được nữa khi nó hỏi người dùng có muốn bị theo dấu ở bản iOS 14. Nguồn ảnh: Apple

Apple cũng cho biết vấn đề này sẽ được khắc phục ở iOS 14 khi IDFA trở thành một tùy chọn mà người dùng được quyền nói không. Người dùng iOS 14 khi đó được quyền chọn đồng ý hoặc không đồng ý để ứng dụng thu thập dữ liệu cá nhân.

Một công ty chuyên đo lường chiến dịch quảng cáo giấu tên tiết lộ rằng có một tỷ lệ chuyển đổi lên tới 20-30% ở mạng quảng cáo của Mintegral, chỉ vài phút trước các mạng khác. Tỷ lệ chuyển đổi là thước đo số lượng click được chuyển thành cài đặt trong các mạng quảng cáo.

Đây là bằng chứng cho thấy Mintegral SDK có thể theo dõi click quảng cáo của đối thủ và trong một số trường hợp còn gửi click giả để đánh lừa đối thủ. Hoạt động này gọi là cheat. Các công ty lừa đảo thường không cheat chỉ số lên 100% mà giữ ở một mức trên trung bình so với thị trường để đánh lừa nhà mua quảng cáo.

Một vấn đề nữa phát sinh là Mintegral SDK được tích hợp trong các nền tảng dùng chung. Nhà phát triển muốn tối đa hóa số tiền kiếm được từ quảng cáo đương nhiên sẽ phải tích hợp càng nhiều SDK của các mạng quảng cáo càng tốt. Nhưng nếu không muốn nhồi nhét quá nhiều SDK, họ có thể sử dụng nền tảng dùng chung tích hợp các SDK quảng cáo này. Mintegral là một trong số đó, chung với MoPub của Twitter.

Do những vi phạm này mới chỉ được phát hiện trong một tuần qua, Apple vẫn chưa có bất cứ thông báo chính thức hoặc động thái cụ thể nào. Về phía Mintegral, công ty này vừa ra thông cáo báo chí phủ nhận mọi cáo buộc của Snyk.

Phương Nguyễn

Phát hiện loại mã độc tống tiền mới nhắm vào người dùng Mac

Các chuyên gia an ninh mạng mới đây đã phát hiện một loại mã độc tống tiền mới trên hệ điều hành Mac OS. Mã độc này có khả năng chiếm quyền điều khiển máy tính nạn nhân, mã hóa các tệp tin quan trọng để đòi tiền chuộc.