Theo Cục An toàn thông tin, ngày 10/11, Microsoft đã phát hành danh sách bản vá tháng 11 với 55 lỗ hổng bảo mật trong các sản phẩm của mình. Các cơ quan, đơn vị cần đặc biệt chú ý đến 7 lỗ hổng bảo mật gồm CVE-2021-42321, CVE-2021-38631, CVE-2021-41371, CVE-2021-42292, CVE-2021-26443, CVE-2021-43208 và CVE-2021-43209.

Theo đó, lỗ hổng bảo mật có mã CVE-2021-42321 trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa.

Chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin phân tích: Không giống như các lỗ hổng zero-day liên quan đến các vụ tấn công hàng loạt hệ thống Exchange Server vào đầu năm nay, để khai thác lỗ hổng CVE-2021-42321, kẻ tấn công cần xác thực vào hệ thống mục tiêu. Tuy vậy, Microsoft Exchange Server luôn là một mục tiêu ưu thích của các nhóm tấn công mạng. Do đó, các cơ quan, đơn vị cần có kế hoạch cập nhập sớm những hệ thống bị ảnh hưởng.

Hai lỗ hổng bảo mật CVE-2021-38631, CVE-2021-41371 trong Microsoft Remote Desktop Protocol (RDP) cũng được NCSC lưu ý. Ảnh hưởng đến Windows 7 đến Windows 11 và trên Windows Server 2008 - 2019, cho phép đối tượng tấn công có thể thu thập thông tin mật khẩu RDP của hệ thống dễ bị tấn công.

Lỗ hổng bảo mật CVE-2021-42292 trong Microsoft Excel ảnh hưởng đến Microsoft Excel phiên bản 2013-2021, cho phép đối tượng tấn công cài cắm mã độc chỉ bằng cách lợi dụng người dùng mở một tệp Excel độc hại.

Lỗ hổng bảo mật CVE-2021-26443 trong Microsoft Virtual Machine Bus (VMBus) cho phép đối tượng tấn công thực thi mã từ xa.

Với CVE-2021-43208 và CVE-2021-43209 trong 3D Viewer, hai lỗ hổng này cho phép đối tượng tấn công thực thi mã từ xa.

Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Trường hợp bị ảnh hưởng, biện pháp tốt nhất là cập nhật bản vá cho các lỗ hổng bảo mật kể trên theo hướng dẫn của hãng. Microsoft đã công bố danh sách bản vá lỗ hổng bảo mật trong tháng 11 tại địa chỉ: https://msrc.microsoft.com/update-guide/releaseNote/2021-Nov

Các cơ quan, đơn vị, doanh nghiệp cũng được đề nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin, cho không gian mạng Việt Nam, Cục An toàn thông tin đã và đăng tăng cường công tác giám sát, chủ động rà quét trên không gian mạng Việt Nam; tổ chức đánh giá, thống kê và đẩy mạnh tuyên truyền, cảnh báo rộng rãi về các nguy cơ mất an toàn thông tin để người dùng biết và phòng tránh; đồng thời liên tục có văn bản cảnh báo, đôn đốc việc các cơ quan, đơn vị, doanh nghiệp nhà nước triển khai rà soát những điểm yếu, lỗ hổng, dấu hiệu tấn công mạng.

Theo thống kê, trong quý III/2021, Cục An toàn thông tin đã cảnh báo hơn 10 lỗ hổng cho các đơn vị chuyên trách về CNTT, an toàn thông tin và mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia. Trong đó, có một số lỗ hổng quan trọng như Windows Print Spooler, Cisco Firepower Device cùng nhiều lỗi CVE khác.

Vân Anh

Nguy cơ người dùng Microsoft Office bị tấn công mạng qua lỗ hổng mới trên Windows

Cảnh báo về lỗ hổng bảo mật nguy hiểm mới trong Microsoft Windows, Trung tâm NCSC khuyến nghị người dùng kiểm tra và có các biện pháp khắc phục nếu phiên bản Windows đang sử dụng có trong danh sách các phiên bản tồn tại lỗ hổng này.

Định mệnh chỉ gõ cửa trái tim một lần duy nhất trong đời 
Những chuyện dĩ vãng tương lai nào định đoạt 
Ta và em cũng phải đi 
Mãi mãi không có cùng đích đến 
Dù trong lòng còn thương còn nhớ 
Nhưng thương rồi để đó
Nhớ cũng đành quên 
Hờ hững bước qua nhau

Ta không còn nắm tay sẻ chia những điều thường nhật 
Giấu kín trong lòng nước mắt đớn đau 
Lòng kiêu hãnh che đi buồn tủi 
Để đêm về trống trải nỗi cô đơn 
Ta không muốn trao cho em gánh nặng ưu phiền 
Bởi tình yêu là hiến dâng và tự nguyện 

Tháng mười một đến 
ngoài trời nhiều giông bão 
Cái lạnh thắt lòng 
Ta gói chút nắng bình yên gửi cho em từ tạ
Hãy sưởi ấm lòng mình 
Rồi đông sẽ trôi qua... 

        Ngày 18/11/17
       Lê Viết Hoà (Lê Vân)

Vẻ ngoài của cô chẳng hề thua kém sao Hàn, thậm chí còn tăng thêm phần quyến rũ và một chút “bí ẩn”.

Diện set đồ đơn giản nhưng tinh tế khi xuất hiện tại sân bay mới đây, Mỹ Huyền vẫn gây ấn tượng khi kết hợp quần da đen cùng áo sơ mi giản dị. Cô khéo léo lựa thêm mũ lưỡi trai, kính mắt và túi xách khỏe khoắn để phù hợp với lịch trình ngắn và bận rộn.

 Ngân An

Hồng Diễm biến hóa trong bộ ảnh đón Xuân mới

Năm 2022, Hồng Diễm chia sẻ cô sẽ hướng tới hình ảnh một Hồng Diễm đa sắc màu với nhiều phong cách như dịu dàng, hiện đại, thanh lịch, rạng rỡ, sang trọng quý phái..

Gần đây, dư luận trên địa bàn TP Sa Đéc, tỉnh Đồng Tháp xôn xao bàn tán về việc thầy Nguyễn Tấn Tới, Hiệu trưởng Trường THCS Tân Khánh Đông (xã Tân Khánh Đông, TP Sa Đéc) tốt nghiệp cao đẳng năm 18 tuổi, tốt nghiệp THPT năm 15 tuổi và học lớp 1 khi mới 3 tuổi.

Trường THCS Tân Khánh Đông - nơi thầy Tới làm hiệu trưởng

Dư luận trên xuất phát từ chuyện có người phát hiện nhiều loại giấy tờ do ngành chức năng có thẩm quyền cấp cho thầy Tới, như: Bằng tốt nghiệp THPT, bằng tốt nghiệp cao đẳng, bằng tốt nghiệp đại học… mà ông Tới đang sở hữu đều thể hiện sinh ngày 15- 8-1981.

Xác minh thực tế cho thấy, bằng tốt nghiệp THPT của thầy Tới được Sở GD- ĐT tỉnh Đồng Tháp cấp thể hiện: thầy Tới tốt nghiệp vào năm 1996 và ghi khá rõ là sinh ngày 15- 8-1981; bằng tốt nghiệp cao đẳng do Trường Cao đẳng sư phạm Đồng Tháp (nay là Đại học Đồng Tháp) cấp cũng thể hiện thầy Tới tốt nghiệp năm 1999 và sinh ngày 15- 8-1981…

Để làm rõ thêm, qua trao đổi với chúng tôi, thầy Tới cho biết vào thời điểm học tiểu học thì giấy khai sinh của ông mang tên Nguyễn Văn Trương (SN 1977), bản thân ông cũng không biết lý do gì mà sang cấp 2 thì giấy khai sinh thay đổi là Nguyễn Tấn Tới. Vì thế, các loại giấy chứng minh nhân dân, bằng tốt nghiệp THPT, bằng tốt nghiệp cao đẳng, bằng tốt nghiệp đại học…đều mang tên Nguyễn Tấn Tới sinh ngày 15- 8-1981.

Ông Hồ Quốc Dũng, Trưởng Phòng Khảo thí – Kiểm định chất lượng (Sở GD- ĐT tỉnh Đồng Tháp), cho biết qua đối chiếu bằng tốt nghiệp THPT của thầy Tới với hồ sơ lưu trữ tại sở cho thấy bằng này là đúng, không phải bằng giả. Tuy nhiên, nếu sinh ngày 15- 8- 1981 thì thầy Tới tốt nghiệp THPT khi mới 15 tuổi (?!).

Các giấy tờ, bằng cấp đều thể hiện thầy Tới học... trước tuổi

Vì sao có vấn đề trên, ông Dũng cho biết thêm, theo báo cáo của Phòng GD-ĐT TP Sa Đéc, khi học cấp 1, thầy Tới mang tên Nguyễn Văn Trương là tên của người anh ruột. Nhưng sang học cấp 2, gia đình thầy Tới ra UBND xã đổi tên thành Nguyễn Tấn Tới (tên này của em ruột thầy Tới).

Lý do ba mẹ thầy Tới đổi tên từ em sang anh là tình hình biên giới đất nước lúc này rất phức tạp, ba mẹ thầy Tới không muốn người anh ra chiến trường. Mục đích hoán đổi này không còn có bất kỳ lý do nào khác. 

Cũng theo ông Dũng, qua đối chiếu hồ sơ lưu trữ, ngành giáo dục Đồng Tháp khẳng định tất cả các giấy tờ liên quan đến thầy Tới đều thể hiện sinh ngày 15- 8-1981, không giấy tờ nào thể hiện thầy Tới sinh năm 1977 hoặc 1978.

Cần nói thêm, ở bậc học phổ thông, thầy Tới có thời gian học liên tục 3 năm (từ lớp 10 đến lớp 12) và hạnh kiểm, học lực đều khá, tốt nên đủ điều kiện thi tốt nghiệp THPT. Hơn nữa, theo qui định ở thời điểm đó không có điểm nào nói bao nhiêu tuổi mới được thi tốt nghiệp (!?).

Ông Dũng cũng thừa nhận: “Liên quan đến sự việc thầy Tới tốt nghiệp THPT khi mới 15 tuổi là có sự sai sót của ngành giáo dục trong việc kiểm tra và quản lý hồ sơ (giữa cấp 1 và cấp 2). Tuy nhiên, để chỉnh sửa lại vấn đề này là một việc làm rất khó, vì liên quan đến nhiều loại giấy tờ tùy thân khác của thầy Tới. Do vậy, việc có điều chỉnh hay không hoàn toàn phụ thuộc vào nhu cầu của thầy Tới”.

Theo Nguyễn Huynh/ Báo Người lao động