Soi kèo phạt góc Lille vs Troyes, 19h ngày 15/1

Cục An toàn thông tin vừa tiếp tục có lưu ý các đơn vị chuyên trách về CNTT các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; các ngân hàng, tổ chức tài chính,... về 13 lỗ hổng bảo mật mức cao và nghiêm trọng tồn tại trong sản phẩm của Microsoft. Đây là những lỗ hổng bảo mật có trong danh sách 98 lỗ hổng được Microsoft phát hành bản vá trong tháng đầu tiên của năm mới 2023.

Cụ thể, lỗ hổng CVE-2023-21674 trong “Windows Advanced Local Procedure Call” cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. Lỗ hổng này đang bị khai thác trong thực tế.

Với 3 lỗ hổng bảo mật CVE-2023-21743, CVE-2023-21744, CVE-2023-21742 trong “Microsoft SharePoint Server”, trong đó CVE-2023-21743”, theo khuyến cáo của Cục An toàn thông tin, các lỗ hổng này cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật. Hai lỗ hổng CVE-2023-21744 và CVE-2023-21742 còn cho phép đối tượng tấn công thực thi mã từ xa.

Trong 4 lỗ hổng bảo mật CVE-2023-21763, CVE-2023-21764, CVE-2023-21762, CVE-2023-21745 tồn tại ở phần mềm “Microsoft Exchange Server”, 2 lỗ hổng CVE-2023-21763, CVE-2023-21764 cho phép đối tượng tấn công thực hiện nâng cao đặc quyền; còn 2 lỗ hổng CVE-2023-21762, CVE-2023-21745 cho phép đối tượng tấn công thực hiện tấn công giả mạo.

Đáng chú ý, lỗ hổng bảo mật CVE-2023-21549 trong ‘Windows Workstation Service” cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. Lỗ hổng này đã được công bố rộng rãi trên Internet.

Trong 13 lỗ hổng mới được Cục An toàn thông tin cảnh báo đến các đơn vị, còn có 2 lỗ hổng bảo mật CVE-2023-21561, CVE-2023-21551 trong “Microsoft Cryptographic Services” cho phép đối tượng tấn công nâng cao đặc quyền. Hai lỗ hổng bảo mật CVE-2023-21734, CVE-2023-21735 trong “Microsoft Office” cho phép đối tượng tấn công thực thi mã từ xa.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp, đồng thời góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng.

“Trong trường hợp hệ thống bị ảnh hưởng, biện pháp tốt nhất để khắc phục là cập nhật bản vá cho các lỗ hổng bảo mật nêu trên theo hướng dẫn của hãng Microsoft”, chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin lưu ý.

Ngoài ra, các cơ quan, tổ chức, doanh nghiệp cũng được yêu cầu tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm phát hiện kịp thời các nguy cơ tấn công mạng.

Thờ ơ với kiến thức bảo mật

Chiếc ôtô bị thanh sắt rơi trúng - Ảnh: NGUYỄN ĐỨC

Vụ việc xảy ra lúc 10g15 ngày 
25-8 tại khu vực thi công xây dựng nhà ga Hà Đông trên đường Quang Trung, quận Hà Đông, Hà Nội.

Những người chứng kiến cho biết chiếc ôtô bốn chỗ đang chạy theo hướng đường Quang Trung đến cầu Trắng (Hà Đông) đã bị thanh sắt dài khoảng 2m rơi từ nơi thi công nhà ga trên cao xuống cạnh đèn pha bên phía ghế lái của chiếc xe rồi bật xuống đường.

Chiếc xe bị thanh sắt làm hư hại nhẹ, ba người ngồi trong xe bị một phen hoảng hốt.

Sau khi sự việc xảy ra, đơn vị thi công cùng cảnh sát đã có mặt, đưa chiếc xe và thanh sắt vào Công an phường Quang Trung làm việc. Đơn vị thi công và chủ xe đã thỏa thuận giải quyết xong vụ việc.

Khu vực rơi thanh sắt thuộc hạng mục ga Hà Đông - Ảnh: NGUYỄN ĐỨC

Lãnh đạo Ban quản lý dự án đường sắt (thay mặt Bộ GTVT quản lý dự án) cho biết hạng mục ga Hà Đông (trên cao) do nhà thầu phụ thi công là Công ty CP công nghiệp xây dựng Toàn Phát - Topaco thực hiện.

Nhà ga đã hoàn thành toàn bộ xà mũ và sàn tầng 1, đang dọn dẹp, tháo dỡ hệ thống ván khuôn sàn, để lại ván khuôn đà giáo chống đỡ cột để tiếp tục thi công tầng 2.

Khu vực thi công ga Hà Đông có làn đường lưu thông chật hẹp, không thể mở rộng hàng rào ra hết phần đà giáo đỡ xà mũ nên bắt buộc vẫn phải để xe cộ lưu thông một phần phía dưới.

Trong quá trình tháo dỡ, tuy có đầy đủ cảnh báo ở dưới nhưng do sơ ý, công nhân đã làm rơi thanh sắt thừa xuống cạnh hàng rào bảo vệ công trường và bật va vào đầu ôtô con chạy bên cạnh.

Ngay sau khi sự cố xảy ra, Ban quản lý dự án đường sắt đã có mặt tại hiện trường phối hợp với các cơ quan chức năng bảo đảm trật tự an toàn giao thông, giải phóng hiện trường.

“Ban quản lý dự án đường sắt đã và tiếp tục rà soát, chỉ đạo nâng cao hơn nữa an toàn trong quá trình thi công” - lãnh đạo Ban quản lý dự án đường sắt cho biết.

Theo Tuổi trẻ

Thanh sắt công trình đường sắt trên cao rơi trúng ô tô" alt="Tai nạn liên tiếp ở dự án “tai tiếng”">