Theo Cục An toàn thông tin, ngày 30/5, Microsoft đã chính thức công bố về lỗ hổng bảo mật Follina trong Microsoft Support Diagnostic Tool, ảnh hưởng đến Microsoft Office phiên bản Office 2013/2016/2019/2021 và các phiên bản Professional Plus. Lỗ hổng này cho phép đối tượng tấn công thực thi mã tùy ý, từ đó có quyền xem, thay đổi hoặc xóa dữ liệu…

Lỗ hổng Follina được phát hiện với những dấu hiệu khai thác đầu tiên từ ngày 12/4 khi sử dụng tài liệu Word độc hại để thực thi mã PowerShell. “Thời điểm hiện tại, Microsoft vẫn chưa phát hành bản vá cho lỗ hổng này trong khi mã khai thác của Follina đã được công bố rộng rãi trên Internet; cho thấy mức độ ảnh hưởng của lỗ hổng này rất lớn”, Cục An toàn thông tin cho hay.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, đơn vị, doanh nghiệp, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi lỗ hổng Follina.

Một lần nữa lưu ý rằng hiện Microsoft chưa phát hành bản vá cho lỗ hổng bảo mật Follina, chuyên gia Cục An toàn thông tin chỉ rõ các đơn vị cần thực hiện các bước khắc phục thay thế để giảm thiểu nguy cơ tấn công và chờ đến khi bản vá được Microsoft công bố. Cụ thể:

Bên cạnh đó, Cục An toàn thông tin cũng đề nghị các cơ quan, tổ chức, doanh nghiệp tăng cường hơn nữa việc giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và tổ chức lớn về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng.

Trong trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) theo số điện thoại 02432091616 và thư điện tử [email protected]

Vân Anh

Cảnh báo 7 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong sản phẩm Microsoft

Cục An toàn thông tin vừa khuyến nghị các cơ quan, đơn vị, doanh nghiệp rà soát và xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi 7 lỗ hổng bảo mật mức cao và nghiêm trọng được Microsoft công bố tháng 4.

Theo ghi nhận của CryptoQuant, trong vòng 1 tuần qua, liên tục xuất hiện các làn sóng rút tiền khỏi các sàn giao dịch tiền mã hóa. Chỉ tính riêng Bitcoin, kể từ ngày 7/11 đến nay, đã có tới hơn 172.000 Bitcoin (tương đương khoảng 2,8 tỷ USD) bị rút khỏi các sàn giao dịch. 

Lượng Bitcoin bị rút khỏi Binance - sàn giao dịch phổ biến nhất là hơn 80.000 BTC (xấp xỉ 1,35 tỷ USD). Số Bitcoin mà người dùng di dời khỏi Binance tương đương khoảng 15% tổng số Bitcoin trên sàn giao dịch này. 

Tổng số Bitcoin đang nằm trên các sàn giao dịch tập trung là 2,1 triệu (tương đương 10% tổng cung). Đây cũng là số liệu thấp kể từ năm 2019 theo dữ liệu do CryptoQuant thống kê. 

Nguyên nhân dẫn đến tình trạng trên bởi chính câu chuyện của FTX. Trước khi sàn giao dịch này phá sản, CEO Binance - Changpeng Zhao (CZ) từng đặt nghi vấn về việc FTX có vấn đề khi quản lý tiền mã hóa được người dùng đẩy lên sàn. 

Nói cách khác, khi người dùng nạp tiền để giao dịch, số tiền này bị sàn sử dụng sai mục đích thay vì chỉ đóng vai trò giữ hộ. Nghi vấn của CZ đã dẫn tới làn sóng người dùng rút tiền khỏi FTX, đẩy sàn giao dịch này vào trạng thái mất thanh khoản. 

Đáng chú ý là trong câu chuyện trên, nhiều sàn giao dịch khác cũng trở thành nạn nhân bởi họ có tài sản trên FTX và chưa thể thu hồi. 

Bên cạnh đó, việc sàn giao dịch lớn thứ 2 thế giới sử dụng tiền sai mục đích khiến người dùng lo ngại điều tương tự cũng diễn ra ở các sàn giao dịch nhỏ hơn. Đó là lý do dẫn tới việc người sở hữu tiền mã hóa ồ ạt rút tiền khỏi những sàn giao dịch tập trung và gửi về ví cá nhân của họ. 

Làn sóng rút tiền từng khiến FTX mất thanh khoản dường như đang lan ra một số sàn giao dịch khác như Gate, Crypto và Houbi. 

Ở chiều ngược lại, các dự án sàn giao dịch phi tập trung (DEX) và các ví cá nhân đang hưởng lợi từ xu thế này. Theo dữ liệu mới nhất, tính đến 14/11, cả thế giới hiện có khoảng 940.000 ví tiền mã hóa thường xuyên hoạt động.

Theo dự thảo này, khối lượng học tập đố­­i với từng trình độ giáo dục đại học và tên văn bằng tốt nghiệp như sau:

Khối lượng học tập đối với từng trình độ giáo dục đại học không bao gồm Giáo dục thể chất, Giáo dục quốc phòng - an ninh

Cấu trúc chương trình đào tạo trình độ đại học, chuyên sâu đặc thù gồm nội dung giáo dục đại cương và nội dung giáo dục chuyên nghiệp. Nội dung giáo dục chuyên nghiệp bao gồm: nội dung cơ sở ngành, nội dung ngành chính, nội dung ngành phụ (nếu có), nội dung nghiệp vụ sư phạm (đối với chương trình đào tạo giáo viên), nội dung bổ trợ và khóa luận tốt nghiệp (nếu có).

Thủ trưởng cơ sở đào tạo quyết định tỷ lệ số tín chỉ tự chọn trong nội dung ngành chính, nội dung ngành phụ hoặc kiến thức bổ trợ của chương trình đào tạo.

Cấu trúc chương trình đào tạo trình độ thạc sĩ gồm nội dung học tập về chuyên ngành và hướng chuyên sâu để phát triển và áp dụng khoa học, công nghệ trong lĩnh vực nghề nghiệp của người học.

Cấu trúc chương trình đào tạo trình độ tiến sĩ gồm nội dung học tập về chuyên ngành và hướng chuyên sâu để phát triển khoa học, công nghệ thông qua suy luận khoa học và nghiên cứu trong lĩnh vực nghề nghiệp của người học

Ảnh minh họa: Thanh Hùng

Dự thảo cũng quy định rõ về quy trình thẩm định và ban hành chương trình đào tạo. Hội đồng thẩm định có ít nhất 5 thành viên là các giáo sư, phó giáo sư, tiến sĩ đúng ngành, chuyên ngành đào tạo với chương trình cần thẩm định; trong đó có ít nhất một người đại diện cho các đơn vị sử dụng lao động sau đào tạo; các thành viên Tổ soạn thảo không tham gia Hội đồng thẩm định.

Khuyến khích các cơ sở đào tạo mời giảng viên có uy tín của các trường đại học nước ngoài tham gia hội đồng thẩm định chương trình.

Các cơ sở phải thực hiện công khai chương trình đào tạo trước khi bắt đầu mỗi khóa học trên trang thông tin điện tử của cơ sở đào tạo.

Các nội dung công khai thông tin về chương trình đào tạo bao gồm: thông tin về khóa học, điều kiện tuyển sinh, chuẩn đầu ra, địa điểm và thời gian khóa học, cơ chế đăng ký học tập và công nhận kết quả học tập, cơ chế chuyển đổi tín chỉ, lộ trình học tập, đánh giá, văn bằng, đạo đức học thuật, sở hữu trí tuệ, việc rút hoặc hủy đăng ký nhập học và điều kiện đăng ký thực hành, thực tập (nếu có); danh sách giảng viên tham gia giảng dạy học phần của chương trình đào tạo...

Bộ GD-ĐT xin ý kiến góp ý cho dự thảo này đến hết ngày 30/9/2020.

Hải Nguyên

Bộ Giáo dục lên tiếng về việc cấp bằng kỹ sư hay cử nhân

Bộ GD-ĐT đã có công văn phúc đáp Ủy ban Văn hóa, Giáo dục, Thanh niên, Thiếu niên và Nhi đồng Quốc hội về cấp bằng kỹ sư hay cử nhân theo Luật Giáo dục Đại học mới.