Soi kèo phạt góc MU vs Newcastle, 20h ngày 16/10

Bí mật nhà nước là một trong những nội dung quan trọng trong công tác bảo vệ an ninh quốc gia. Năm 2018, Quốc hội khóa 14 đã thông qua Luật An ninh mạng, Luật Bảo vệ bí mật nhà nước. Trên cơ sở đó, Bộ Nội vụ đã tham mưu trình Thủ tướng Chính phủ ban hành Quyết định số 960/QĐ-TTg ngày 07/7/2020 về danh mục bí mật nhà nước lĩnh vực Nội vụ.

Bộ Nội vụ tổ chức Hội nghị triển khai Quyết định số 960/QĐ-TTg ngày 07/7/2020 của Thủ tướng Chính phủ về danh mục bí mật nhà nước lĩnh vực Nội vụ và tập huấn công tác bảo vệ bí mật nhà nước của Bộ Nội vụ năm 2020 vào cuối tháng 9. Theo thông tin từ website Bộ Nội vụ, hội nghị tập huấn được tổ chức để cập nhật những thông tin hữu ích, quan trọng, tăng cường trao đổi kinh nghiệm thực tế, giải đáp những vướng mắc trong quá trình thực hiện và chia sẻ bài học kinh nghiệm thực tiễn về công tác bảo vệ bí mật nhà nước.

Bộ trưởng Lê Vĩnh Tân khẳng định các cơ quan, tổ chức và công dân phải có trách nhiệm chủ động bảo vệ bí mật nhà nước, đặc biệt khi Việt Nam đã và đang hội nhập quốc tế ngày một sâu rộng. Tuy nhiên, bên cạnh kết quả đạt được, công tác bảo vệ bí mật nhà nước cũng gặp nhiều khó khăn, sơ hở. Tình trạng vi phạm pháp luật về bảo vệ bí mật nhà nước vẫn diễn ra phức tạp ở nhiều cấp độ khác nhau, phổ biến là vi phạm khi thực hiện xác định mức độ mật; thống kê, lưu giữ, bảo quản; sao chụp tài liệu bí mật nhà nước; sử dụng máy tính và các thiết bị trong soạn thảo, lưu giữ, truyền đưa bí mật nhà nước.

Đặc biệt, số vụ được phát hiện gần đây năm sau đều cao hơn năm trước, trong đó nhiều tài liệu thuộc danh mục tuyệt mật, tối mật liên quan đến đường lối, chủ trương, chính sách đối ngoại của Đảng, Nhà nước; chủ trương giải quyết các tranh chấp về biên giới, hải đảo… đã ảnh hưởng lớn đến tình hình chính trị, kinh tế, quốc phòng, an ninh, ngoại giao của đất nước. Những sơ hở, tồn tại trong công tác bảo vệ bí mật nhà nước đã và đang tạo ra những nguy cơ xấu, ảnh hưởng đến an ninh, chính trị nếu không kịp thời phát hiện, ngăn chặn khắc phục.

Theo Phó Giáo sư, Tiến sĩ Nguyễn Trung Kiên, Trưởng khoa An ninh chính trị nội bộ, Học viện An ninh nhân dân, với sự phát triển mạnh mẽ của công nghệ thông tin, cách thức thu thập bí mật nhà nước vô cùng đa dạng, mọi cơ quan, mọi cá nhân đều phải có trách nhiệm bảo vệ bí mật nhà nước.

Hải Lam

Bảo đảm an toàn thông tin: Trách nhiệm thuộc về người đứng đầu

Chỉ thị mới của Lào Cai nêu rõ trách nhiệm của những người đứng đầu cơ quan, đơn vị, địa phương trong công tác đảm bảo an toàn, an ninh thông tin.

Trong đó, nêu rõ phương thức tuyển sinh vào lớp 6 Trường THPT chuyên Hà Nội - Amsterdam năm nay thí sinh sẽ trải qua 2 vòng kết hợp xét tuyển và kiểm tra, đánh giá năng lực.

Cụ thể, vòng 1, nhà trường sẽ tổ chức xét tuyển những học sinh có đủ điều kiện dự tuyển, có hồ sơ hợp lệ.

Vòng 2, nhà trường tổ chức kiểm tra, đánh giá năng lực đối với những học sinh đã qua xét tuyển vòng 1. Ở vòng này, học sinh trải qua 3 bài kiểm tra, đánh giá năng lực các môn Toán, Tiếng Việt và Tiếng Anh với thời lượng mỗi môn 45 phút. Hình thức kết hợp trắc nghiệm khách quan và tự luận.

Ảnh minh họa: Thanh Hùng

Đối với các trường trực thuộc Sở GD-ĐT Hà Nội như: Trường mầm non B Hà Nội, Trường mẫu giáo Việt Triều Hữu nghị, các trường chuyên biệt, tuyển sinh theo thời gian và chỉ tiêu được Sở giao.

Riêng đối với các trường THCS tuyển sinh vào lớp 6 theo đề án “Thí điểm đào tạo Chương trình song bằng THCS Việt Nam và chứng chỉ IGCSE Cambridge tại trường THCS trên địa bàn TP năm nay sẽ tuyển sinh theo phương thức kiểm tra, đánh giá năng lực.

Năm nay, TP Hà Nội tiếp tục cho phép một số trường triển khai thí điểm chương trình đào tạo quốc tế học chương trình THCS Quốc gia Việt Nam và chương trình giáo dục nhận chứng chỉ trung học quốc tế IGCSE tại 7 trường THCS bao gồm: THSC Cầu Giấy (quận Cầu Giấy); THCS Chu Văn An (quận Tây Hồ); Trường THCS Thanh Xuân (quận Thanh Xuân); THCS Nghĩa Tân (quận Cầu Giấy); THCS Trưng Vương (quận Hoàn Kiếm); THCS Ngô Sĩ Liên (quận Hoàn Kiếm) và lớp 6 THCS của Trường THPT Chuyên Hà Nội - Amsterdam.

Mỗi học sinh được đăng ký tối đa 2 nguyện vọng. Để tuyển sinh vào các trường này, học sinh phải trải qua bài kiểm tra, đánh giá năng lực. Cách tính điểm tuyển sinh để làm căn cứ tuyển sinh vào các trường được tính bằng tổng điểm các bài kiểm tra.

Cụ thể, học sinh thực hiện 2 bài kiểm tra gồm môn Tiếng Anh và Toán. Trong đó, ở môn Tiếng Anh, học sinh trải qua phần viết khoảng 45 phút và phần nghe 30 phút. Bài kiểm tra môn Toán bằng tiếng Anh theo chuẩn CAIE, thời gian làm bài 60 phút.

Văn bản hướng dẫn mới nhất của UBND TP Hà Nội cũng quy định, các trường ngoài công lập phải niêm yết công khai thủ tục nhập học, quyền và nghĩa vụ của học sinh, cha mẹ học sinh trước khi làm thủ tục nhập học cho học sinh. Các trường ngoài công lập tuyệt đối không được tuyển sinh trước thời gian quy định của Sở.

Thanh Hùng

Tại sao trường Ams dự kiến tuyển sinh lớp 6 bằng xét tuyển?

Theo thông tin mới nhất từ Sở GD-ĐT Hà Nội về công tác tuyển sinh lớp 6 năm học 2018-2019, dự kiến Trường THPT chuyên Hà Nội – Amsterdam tuyển sinh vào lớp 6 theo phương thức xét tuyển.

Hiểu đơn giản, Domain Controller giống như người bảo vệ xác thực danh tính của người dùng ra vào mạng với cấp độ cao nhất là quyền quản trị (admin), còn Active Directory giống như thư viện lưu trữ toàn bộ hồ sơ nhân viên. Netlogon là giao thức phục vụ việc xác thực danh tính này. 

Lỗ hổng ở đây là, Netlogon sử dụng chuẩn mã hóa AES để tạo ra khóa truy cập ngẫu nhiên vào mạng, nhưng nó lại tạo ra giá trị ban đầu mà tất cả đều bằng 0 (zeros). Với mỗi 256 lần khởi tạo khóa, trung bình sẽ có một lần tất cả các giá trị đều bằng 0. Do đó lỗ hổng này còn được gọi là Zero kết hợp với Netlogon, ta được Zerologon. 

Bởi không hề có giới hạn nào cho số lần đăng nhập thử vào hệ thống mà một máy trạm có thể làm, do đó kẻ tấn công có thể lợi dụng thời điểm thích hợp để xâm nhập vào hệ thống mà người quản trị viên không hề hay biết.

Theo chuyên gia an ninh mạng Tom Tervoort của công ty Secura, việc tấn công có thể được hacker thực hiện ở bất cứ máy tính cá nhân trong mạng nào chỉ trong vòng vài giây bằng dưới 100 dòng lệnh Python. Đây là một ngôn ngữ lập trình rất cơ bản sắp được đưa vào chương trình học của học sinh lớp 11.

Hiểu một cách đơn giản, toàn bộ tài nguyên thông tin của cơ quan, doanh nghiệp lúc này sẽ rơi vào tay hacker. Nếu là một ngân hàng, chúng có thể tắt hoạt động của hệ thống để gây thiệt hại diện rộng. Ngoài ra, quyền truy cập admin vào Active Directory có thể giúp kẻ tấn công trích xuất dữ liệu và các thông tin nhạy cảm của người dùng để từ đó tống tiền hoặc sử dụng vào mục đích xấu khác.

Mô tả dùng ngôn ngữ lập trình Python để tấn công khai thác lỗ hổng Zerologon.

Do mức độ nghiêm trọng của lỗ hổng, Microsoft đã tung ra bản vá cập nhật từ 11/8 nhưng bản vá hoàn chỉnh chỉ có vào quý I năm sau. Bản vá trước mắt sẽ đưa ra cảnh báo cho quản trị viên biết về những truy cập bất thường ở tất cả thiết bị trong hệ thống. Đến bản vá thứ hai mới bắt tất cả các thiết bị dùng Windows và không dùng Windows phải sử dụng thủ tục gọi hàm từ xa đến Netlogon, nhìn chung là an toàn hơn. 

Vì vậy, cho đến lúc đó, các cơ quan tổ chức Việt Nam hiện được khuyến cáo liên tục tra soát đăng nhập (log) của các máy mạng trong hệ thống, phát hiện dấu hiệu bất thường và ngăn chặn kịp thời hoặc thông báo cho cơ quan chức năng. 

Chưa có báo cáo cụ thể về những trường hợp lỗ hổng Zerologon bị khai thác, nhưng Cục ATTT cho biết số vụ tấn công vào các hệ thống thông tin Việt Nam trong tháng 8 có xu hướng giảm 0,77% so với tháng 7, xuống 517 vụ. Số lượng địa chỉ IP Việt Nam nằm trong các mạng botnet cũng giảm 0,03% so với tháng trước đó, đạt 2.013.867 địa chỉ.

Phương Nguyễn

Những nguyên nhân khiến thông tin cá nhân rò rỉ trên không gian mạng

Với sự phát triển vượt bậc của công nghệ, cách thức và thủ đoạn thu thập, chiếm đoạt thông tin của tội phạm mạng ngày càng tinh vi khiến cho người dùng khó lòng đề phòng.