Trước khi xuất hiện rạng rỡ bên bạn gái, Hoài Lâm đã trải qua 3 năm "ở ẩn" đầy thăng trầm. Từng là ca sĩ trẻ tài năng của showbiz Việt, con nuôi Hoài Linh sống ẩn dật, không có nhiều hoạt động âm nhạc nổi bật suốt thời gian dài.

Tháng 6/2020, Hoài Lâm chia tay Bảo Ngọc sau gần 1 thập kỷ gắn bó, có 2 con chung. Khép lại cuộc hôn nhân dang dở, nam ca sĩ sinh năm 1995 về quê Vĩnh Long tịnh dưỡng, sinh sống cùng bố mẹ, không nhận show đi hát suốt 2 năm, chỉ trở lại với đêm nhạc hồi tháng 12/2022. Khi đó, anh cho biết muốn làm nghề nghiêm túc hơn để đáp lại tình cảm khán giả. 

Quãng thời gian đó, Hoài Lâm khiến nhiều người yêu mến lo lắng khi lộ rõ sự xuống dốc từ chất lượng cuộc sống đến tinh thần mỗi khi xuất hiện.

Anh bị chê bai giọng hát xuống cấp, ngoại hình xuề xòa, xuống sắc, khác xa với vẻ ngoài lãng tử trước đây. Thân hình phát tướng, gương mặt mệt mỏi, đôi mắt lờ đờ, thiếu sức sống của Hoài Lâm từng khiến người hâm mộ thất vọng xen lẫn thương cảm.

Cùng với đó, con nuôi Hoài Linh cũng gặp phải khó khăn trong cuộc sống, làm đủ nghề mưu sinh như bồi bàn quán cà phê giúp bố mẹ, lập nhóm nhạc đi hát đám cưới...

Những bế tắc của Hoài Lâm dần qua đi khi có người thân bên cạnh, chăm lo, giúp đỡ, đặc biệt là sự xuất hiện của Kim Ngân - bạn gái nam ca sĩ.

Tháng 11/2021, giọng ca Hoa nở không màu công khai người yêu mới, để chế độ "đã kết hôn" và thi thoảng đăng tải khoảnh khắc bên bạn gái.

Kim Ngân sinh năm 2003, hiện là người mẫu tự do và đang sinh sống tại Cần Thơ. Cô thường xuyên xuất hiện cùng bạn trai trong các sự kiện, show âm nhạc. Bên người yêu, nam ca sĩ đầy hạnh phúc và tươi tắn.

Từ khi có bạn gái mới, khán giả nhận thấy vóc dáng của Hoài Lâm cải thiện, thon thả, gọn gàng, lấy lại được vẻ ngoài phong độ. 

Đầu năm 2023, nam ca sĩ hào hứng chia sẻ khoảnh khắc nhận ôtô mới. Sự khởi sắc trên con đường ca hát của anh cũng nhận được phản hồi tích cực từ khán giả. 

Hoài Lâm sinh năm 1995, trong gia đình có bố mẹ là nghệ sĩ cải lương ở Vĩnh Long. 13 tuổi anh bắt đầu theo học nghệ sĩ Hoài Linh và Đàm Vĩnh Hưng. 18 tuổi, Hoài Lâm ra mắt album nhạc bolero Về đâu mái tóc người thương.

Anh vụt sáng khi giành quán quânGương mặt thân quen 2014. Sau cuộc thi, nhờ dáng vẻ thư sinh, giọng hát giàu cảm xúc, anh đắt show đi hát. Năm 2020, anh gây chú ý với hai bản hit Hoa nở không màu, Buồn làm chi em ơi.

Hoài Lâm hát ca khúc 'Nơi tình yêu kết thúc':

Diệu Anh

Hoài Lâm vừa chính thức công khai bạn gái - người mẫu Kim Ngân - sau thời gian dài giữ kín, chỉ đăng một số hình chụp cùng nhau trên mạng xã hội. Khoảnh khắc tình tứ của cả hai cùng lời thổ lộ niềm hạnh phúc thu hút sự chú ý. 

Trước khi xuất hiện rạng rỡ bên bạn gái, Hoài Lâm đã trải qua 3 năm "ở ẩn" đầy thăng trầm. Từng là ca sĩ trẻ tài năng của showbiz Việt, con nuôi Hoài Linh sống ẩn dật, không có nhiều hoạt động âm nhạc nổi bật suốt thời gian dài.

Tháng 6/2020, Hoài Lâm chia tay Bảo Ngọc sau gần 1 thập kỷ gắn bó, có 2 con chung. Khép lại cuộc hôn nhân dang dở, nam ca sĩ sinh năm 1995 về quê Vĩnh Long tịnh dưỡng, sinh sống cùng bố mẹ, không nhận show đi hát suốt 2 năm, chỉ trở lại với đêm nhạc hồi tháng 12/2022. Khi đó, anh cho biết muốn làm nghề nghiêm túc hơn để đáp lại tình cảm khán giả. 

Quãng thời gian đó, Hoài Lâm khiến nhiều người yêu mến lo lắng khi lộ rõ sự xuống dốc từ chất lượng cuộc sống đến tinh thần mỗi khi xuất hiện.

Anh bị chê bai giọng hát xuống cấp, ngoại hình xuề xòa, xuống sắc, khác xa với vẻ ngoài lãng tử trước đây. Thân hình phát tướng, gương mặt mệt mỏi, đôi mắt lờ đờ, thiếu sức sống của Hoài Lâm từng khiến người hâm mộ thất vọng xen lẫn thương cảm.

Cùng với đó, con nuôi Hoài Linh cũng gặp phải khó khăn trong cuộc sống, làm đủ nghề mưu sinh như bồi bàn quán cà phê giúp bố mẹ, lập nhóm nhạc đi hát đám cưới...

Những bế tắc của Hoài Lâm dần qua đi khi có người thân bên cạnh, chăm lo, giúp đỡ, đặc biệt là sự xuất hiện của Kim Ngân - bạn gái nam ca sĩ.

Tháng 11/2021, giọng ca Hoa nở không màu công khai người yêu mới, để chế độ "đã kết hôn" và thi thoảng đăng tải khoảnh khắc bên bạn gái.

Kim Ngân sinh năm 2003, hiện là người mẫu tự do và đang sinh sống tại Cần Thơ. Cô thường xuyên xuất hiện cùng bạn trai trong các sự kiện, show âm nhạc. Bên người yêu, nam ca sĩ đầy hạnh phúc và tươi tắn.

Từ khi có bạn gái mới, khán giả nhận thấy vóc dáng của Hoài Lâm cải thiện, thon thả, gọn gàng, lấy lại được vẻ ngoài phong độ. 

Đầu năm 2023, nam ca sĩ hào hứng chia sẻ khoảnh khắc nhận ôtô mới. Sự khởi sắc trên con đường ca hát của anh cũng nhận được phản hồi tích cực từ khán giả. 

Hoài Lâm sinh năm 1995, trong gia đình có bố mẹ là nghệ sĩ cải lương ở Vĩnh Long. 13 tuổi anh bắt đầu theo học nghệ sĩ Hoài Linh và Đàm Vĩnh Hưng. 18 tuổi, Hoài Lâm ra mắt album nhạc bolero Về đâu mái tóc người thương.

Anh vụt sáng khi giành quán quânGương mặt thân quen 2014. Sau cuộc thi, nhờ dáng vẻ thư sinh, giọng hát giàu cảm xúc, anh đắt show đi hát. Năm 2020, anh gây chú ý với hai bản hit Hoa nở không màu, Buồn làm chi em ơi.

Hoài Lâm hát ca khúc 'Nơi tình yêu kết thúc':

Diệu Anh

Theo dự báo này, thiết bị di động sẽ là mục tiêu của các cuộc tấn công tinh vi, trên diện rộng. Thiết bị di động luôn là đối tượng hấp dẫn đối với những kẻ tấn công, khi điện thoại thông minh luôn đi cùng chủ nhân của chúng mọi lúc mọi nơi. Bên cạnh đó, điện thoại lại trữ một lượng lớn thông tin có giá trị, do đó hacker rất khó lòng bỏ qua mảng này.

Điều này có thể thấy rõ tại Việt Nam khi hầu hết các sự cố xảy ra gần đây đều liên quan đến smartphone. Bọn tội phạm lợi dụng sự nhẹ dạ của người dùng để gửi các email, tin nhắn SMS hay tin nhắn qua OTT các đường link chứa mã độc. Người dùng khi click vào có thể bị cài đặt phần mềm chứa nội dung độc hại hoặc phần mềm quảng cáo.

Hoặc phổ biến nhất là các đường link giả mạo ngân hàng, giả mạo ví điện tử hay các tổ chức khác để lấy thông tin người dùng. Nếu điện thoại có cài ứng dụng bảo mật thì trong nhiều trường hợp, các đường link gây hại sẽ bị chặn hoặc cảnh báo. Trong một số trường hợp khác, đường dẫn độc hại sẽ bị chặn bởi các trình duyệt web như Chrome hoặc Safari. Tuy nhiên, một số người Việt đã mất tiền do nhập thông tin vào các trang web giả mạo.

Ngoài ra, năm 2021, hãng bảo mật cho hay đã chứng kiến nhiều cuộc tấn công trên iOS hơn bao giờ hết. Khác với PC hoặc Mac có tùy chọn cài đặt gói bảo mật, trên iOS hầu như không có phần mềm bảo mật nên tạo ra nhiều cơ hội cho các cuộc tấn công có chủ đích.

Bên cạnh tấn công vào điện thoại di động, Kaspersky còn dự báo một số ngành nghề hay xu hướng khác sẽ chịu những rủi ro bảo mật trong năm tới.

Chẳng hạn, các cuộc tấn công vào chuỗi cung ứng sẽ nhiều hơn. Tội phạm mạng khai thác điểm yếu trong bảo mật của nhà cung cấp để làm tổn hại đến khách hàng của công ty. Chúng có thể lợi dụng lỗ hổng của doanh nghiệp để lấy thông tin từ các khách hàng của doanh nghiệp đó, làm lộ những dữ liệu nhạy cảm, hoặc tống tiền,…

Xu hướng làm việc tại nhà tiếp tục là chủ đề bị khai thác. Với mô hình làm việc từ xa, tội phạm mạng sẽ tiếp tục sử dụng máy tính tại nhà không được bảo vệ hoặc chưa được vá lỗi của nhân viên như một cách để xâm nhập vào mạng công ty. Chúng đánh cắp thông tin đăng nhập của nhân viên để truy cập vào mạng của công ty, sau đó giành quyền kiểm soát các máy chủ được bảo vệ yếu kém, từ đó khai thác dữ liệu của doanh nghiệp bằng nhiều cách khác nhau.

Tiếp đến, các cuộc tấn công có chủ đích sẽ gia tăng mạnh ở khu vực Trung Đông và châu Phi. Căng thẳng địa chính trị trong khu vực ngày càng gia tăng, đồng nghĩa với việc hoạt động gián điệp mạng cũng tăng theo.

Các dịch vụ mới và tiên tiến cũng sẽ trở thành đích nhắm của tội phạm mạng, chẳng hạn đám mây và các dịch vụ thuê ngoài. Nhiều doanh nghiệp đang kết hợp điện toán đám mây và kiến trúc phần mềm chạy trên cơ sở hạ tầng của bên thứ ba có thể khiến các doanh nghiệp này dễ bị tấn công hơn. Điều này khiến ngày càng nhiều công ty trở thành mục tiêu cho các cuộc tấn công tinh vi trong năm tới.

Ivan Kwiatkowski, nhà nghiên cứu bảo mật cấp cao tại Kaspersky, cho rằng có hàng chục sự kiện xảy ra mỗi ngày đang làm thay đổi thế giới không gian mạng. Những thay đổi này khá khó theo dõi và thậm chí còn khó dự đoán trước hơn. Tuy nhiên, ông cho rằng cần đặc biệt theo dõi các hoạt động liên quan đến tấn công có chủ đích do hậu quả nặng nề của chúng.

Để phòng tránh trước những nguy cơ bảo mật sắp tới, các doanh nghiệp cần chú trọng xây dựng quy trình ứng phó với từng kịch bản bị tấn công khác nhau. Doanh nghiệp cũng cần có các lớp bảo vệ tin cậy cho hệ thống công nghệ của mình, đồng thời tích cực nâng cao ý thức an toàn thông tin cho tất cả nhân viên và đội ngũ lãnh đạo.

Về phía người dùng, cần đặc biệt lưu ý không nên nhấn vào các đường link lạ. Cần cẩn trọng khi tải các tập tin và đảm bảo nhận file từ các nguồn tin cậy. Ngoài ra, tuyệt đối không cung cấp các thông tin cá nhân, mật khẩu ngân hàng hay mã OTP cho bất kỳ ai.

Hải Đăng

Momo cảnh báo tình trạng giả danh, lừa đảo 'gói hỗ trợ Covid'

Lợi dụng tình hình dịch bệnh, nhiều kẻ gian mạo danh ví điện tử để lừa đảo, chiếm đoạt tài khoản của người dùng.

Kaspersky vừa đưa ra những dự báo về thách thức bảo mật có thể xảy ra trong năm 2022 sắp tới. Những dự báo này dựa trên các xu hướng mà Nhóm Nghiên cứu và Phân tích Toàn cầu (GReAT) tại Kaspersky quan sát được trong năm 2021.

Điện thoại di động là một trong những đích nhắm của tội phạm mạng trong năm 2022. (Ảnh getty/express.co.uk)

Theo dự báo này, thiết bị di động sẽ là mục tiêu của các cuộc tấn công tinh vi, trên diện rộng. Thiết bị di động luôn là đối tượng hấp dẫn đối với những kẻ tấn công, khi điện thoại thông minh luôn đi cùng chủ nhân của chúng mọi lúc mọi nơi. Bên cạnh đó, điện thoại lại trữ một lượng lớn thông tin có giá trị, do đó hacker rất khó lòng bỏ qua mảng này.

Điều này có thể thấy rõ tại Việt Nam khi hầu hết các sự cố xảy ra gần đây đều liên quan đến smartphone. Bọn tội phạm lợi dụng sự nhẹ dạ của người dùng để gửi các email, tin nhắn SMS hay tin nhắn qua OTT các đường link chứa mã độc. Người dùng khi click vào có thể bị cài đặt phần mềm chứa nội dung độc hại hoặc phần mềm quảng cáo.

Hoặc phổ biến nhất là các đường link giả mạo ngân hàng, giả mạo ví điện tử hay các tổ chức khác để lấy thông tin người dùng. Nếu điện thoại có cài ứng dụng bảo mật thì trong nhiều trường hợp, các đường link gây hại sẽ bị chặn hoặc cảnh báo. Trong một số trường hợp khác, đường dẫn độc hại sẽ bị chặn bởi các trình duyệt web như Chrome hoặc Safari. Tuy nhiên, một số người Việt đã mất tiền do nhập thông tin vào các trang web giả mạo.

Ngoài ra, năm 2021, hãng bảo mật cho hay đã chứng kiến nhiều cuộc tấn công trên iOS hơn bao giờ hết. Khác với PC hoặc Mac có tùy chọn cài đặt gói bảo mật, trên iOS hầu như không có phần mềm bảo mật nên tạo ra nhiều cơ hội cho các cuộc tấn công có chủ đích.

Bên cạnh tấn công vào điện thoại di động, Kaspersky còn dự báo một số ngành nghề hay xu hướng khác sẽ chịu những rủi ro bảo mật trong năm tới.

Chẳng hạn, các cuộc tấn công vào chuỗi cung ứng sẽ nhiều hơn. Tội phạm mạng khai thác điểm yếu trong bảo mật của nhà cung cấp để làm tổn hại đến khách hàng của công ty. Chúng có thể lợi dụng lỗ hổng của doanh nghiệp để lấy thông tin từ các khách hàng của doanh nghiệp đó, làm lộ những dữ liệu nhạy cảm, hoặc tống tiền,…

Xu hướng làm việc tại nhà tiếp tục là chủ đề bị khai thác. Với mô hình làm việc từ xa, tội phạm mạng sẽ tiếp tục sử dụng máy tính tại nhà không được bảo vệ hoặc chưa được vá lỗi của nhân viên như một cách để xâm nhập vào mạng công ty. Chúng đánh cắp thông tin đăng nhập của nhân viên để truy cập vào mạng của công ty, sau đó giành quyền kiểm soát các máy chủ được bảo vệ yếu kém, từ đó khai thác dữ liệu của doanh nghiệp bằng nhiều cách khác nhau.

Tiếp đến, các cuộc tấn công có chủ đích sẽ gia tăng mạnh ở khu vực Trung Đông và châu Phi. Căng thẳng địa chính trị trong khu vực ngày càng gia tăng, đồng nghĩa với việc hoạt động gián điệp mạng cũng tăng theo.

Các dịch vụ mới và tiên tiến cũng sẽ trở thành đích nhắm của tội phạm mạng, chẳng hạn đám mây và các dịch vụ thuê ngoài. Nhiều doanh nghiệp đang kết hợp điện toán đám mây và kiến trúc phần mềm chạy trên cơ sở hạ tầng của bên thứ ba có thể khiến các doanh nghiệp này dễ bị tấn công hơn. Điều này khiến ngày càng nhiều công ty trở thành mục tiêu cho các cuộc tấn công tinh vi trong năm tới.

Ivan Kwiatkowski, nhà nghiên cứu bảo mật cấp cao tại Kaspersky, cho rằng có hàng chục sự kiện xảy ra mỗi ngày đang làm thay đổi thế giới không gian mạng. Những thay đổi này khá khó theo dõi và thậm chí còn khó dự đoán trước hơn. Tuy nhiên, ông cho rằng cần đặc biệt theo dõi các hoạt động liên quan đến tấn công có chủ đích do hậu quả nặng nề của chúng.

Để phòng tránh trước những nguy cơ bảo mật sắp tới, các doanh nghiệp cần chú trọng xây dựng quy trình ứng phó với từng kịch bản bị tấn công khác nhau. Doanh nghiệp cũng cần có các lớp bảo vệ tin cậy cho hệ thống công nghệ của mình, đồng thời tích cực nâng cao ý thức an toàn thông tin cho tất cả nhân viên và đội ngũ lãnh đạo.

Về phía người dùng, cần đặc biệt lưu ý không nên nhấn vào các đường link lạ. Cần cẩn trọng khi tải các tập tin và đảm bảo nhận file từ các nguồn tin cậy. Ngoài ra, tuyệt đối không cung cấp các thông tin cá nhân, mật khẩu ngân hàng hay mã OTP cho bất kỳ ai.

Hải Đăng

Momo cảnh báo tình trạng giả danh, lừa đảo 'gói hỗ trợ Covid'

Lợi dụng tình hình dịch bệnh, nhiều kẻ gian mạo danh ví điện tử để lừa đảo, chiếm đoạt tài khoản của người dùng.

Trung tâm NCSC cho biết, ngày 14/12, Microsoft đã phát hành danh sách bản vá tháng 12 với 67 lỗ hổng bảo mật trong các sản phẩm của mình.

Trong số các lỗ hổng bảo mật mới được Microsoft công bố và phát hành, Trung tâm NCSC khuyến nghị các cơ quan, đơn vị đặc biệt đáng chú ý đến 3 lỗ hổng có mức độ ảnh hưởng nghiệm trọng và 7 lỗ hổng có mức ảnh hưởng cao.

Cụ thể, 3 lỗ hổng có mức ảnh hưởng nghiêm trọng cùng có điểm CVSS là 9.8, bao gồm: Lỗ hổng CVE-2021-43907 trong Windows Sybsystem for Linux (WSL), lỗ hổng CVE-2021-43899 trong Microsoft 4K Wireless Display Adapter và lỗ hổng CVE-2021-43215 trong iSNS Server. Cả 3 lỗ hổng bảo mật này đều cho phép đối tượng tấn công thực thi mã từ xa.

Bảy lỗ hổng bảo mật có mức ảnh cao tồn tại trong các sản phẩm của Microsoft được các chuyên gia NCSC đề nghị các cơ quan, đơn vị lưu ý gồm: CVE-2021-43890, CVE-2021-42309, CVE-2021-41333, CVE-2021-43880, CVE-2021-43893, CVE-2021-43240 và CVE-2021-43883.

Trong đó, lỗ hổng CVE-2021-43890 tồn tại trong Windows AppX Installer, cho phép đối tượng tấn công thực hiện tấn công giả mạo. Lỗ hổng bảo mật này cũng được cho là đang được khai thác trong chiến dịch tấn công mã độc Emotet, Trickbot, Bazaloader.

Lỗ hổng CVE-2021-42309 trong Microsoft SharePoint Server, cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng CVE-2021-41333 trong Windows Print Spooler, cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền. Lỗ hổng CVE-2021-43880 trong Windows Mobile Device Management, cho phép đối tượng tấn công nâng cao đặc quyền, xóa tệp tin trong hệ thống mục tiêu.

Cả 3 lỗ hổng CVE-2021-43893 trong Windows Encrypting File System (EFS), CVE-2021-43240 trong NTFS Set Short Name và CVE-2021-43883 trong Windows Installer đều cho phép đối tượng tấn công nâng cao đặc quyền.

Để đảm bảo an toàn thông tin cho hệ thống thông tin cơ quan, tổ chức, doanh nghiệp mình, từ đó góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.

“Biện pháp tốt nhất để khắc phục là cập nhật bản vá cho các lỗ hổng bảo mật nói trên theo hướng dẫn của hãng”, đại diện Trung tâm NCSC lưu ý thêm.

Bên cạnh đó, Cục An toàn thông tin cũng đề nghị các cơ quan, tổ chức, doanh nghiệp tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC theo số điện thoại 02432091616 và địa chỉ thư điện tử [email protected]

Thông tin từ Cục An toàn thông tin, tính từ đầu năm 2021 cho đến tháng 11, qua công tác giám sát an toàn không gian mạng quốc gia, cơ quan này đã gửi văn bản, email cảnh báo cho các cơ quan, tổ chức, doanh nghiệp trong nước về gần 700 lỗ hổng bảo mật. Trong đó, có những lỗ hổng gây sự cố mất an toàn thông tin tại một số đơn vị lớn. Bên cạnh đó, Cục An toàn thông tin cũng đã phát hiện và cảnh báo người dùng về các trang web, fanpage và loại hình tin nhắn lừa đảo.

Vân Anh

Phát hiện tấn công vào hệ thống tại Việt Nam qua lỗ hổng mới trong Microsoft Exchange Server

Qua công tác giám sát từ 10/11 đến nay, Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC đã ghi nhận dấu hiệu tấn công vào một số hệ thống thư điện tử tại Việt Nam, sử dụng lỗ hổng CVE-2021-42321 trong Microsoft Exchange Server.

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT mới có cảnh báo với đơn vị chuyên trách về CNTT các bộ ngành, các Sở TT&TT, các tập đoàn, tổng công ty nhà nước, các ngân hàng, tổ chức tài chính và hệ thống các đơn vị chuyên trách an toàn thông tin về 10 lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 12.

Microsoft vừa phát hành danh sách bản vá tháng 12 với nhiều lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng (Ảnh minh họa: Internet)

Trung tâm NCSC cho biết, ngày 14/12, Microsoft đã phát hành danh sách bản vá tháng 12 với 67 lỗ hổng bảo mật trong các sản phẩm của mình.

Trong số các lỗ hổng bảo mật mới được Microsoft công bố và phát hành, Trung tâm NCSC khuyến nghị các cơ quan, đơn vị đặc biệt đáng chú ý đến 3 lỗ hổng có mức độ ảnh hưởng nghiệm trọng và 7 lỗ hổng có mức ảnh hưởng cao.

Cụ thể, 3 lỗ hổng có mức ảnh hưởng nghiêm trọng cùng có điểm CVSS là 9.8, bao gồm: Lỗ hổng CVE-2021-43907 trong Windows Sybsystem for Linux (WSL), lỗ hổng CVE-2021-43899 trong Microsoft 4K Wireless Display Adapter và lỗ hổng CVE-2021-43215 trong iSNS Server. Cả 3 lỗ hổng bảo mật này đều cho phép đối tượng tấn công thực thi mã từ xa.

Bảy lỗ hổng bảo mật có mức ảnh cao tồn tại trong các sản phẩm của Microsoft được các chuyên gia NCSC đề nghị các cơ quan, đơn vị lưu ý gồm: CVE-2021-43890, CVE-2021-42309, CVE-2021-41333, CVE-2021-43880, CVE-2021-43893, CVE-2021-43240 và CVE-2021-43883.

Trong đó, lỗ hổng CVE-2021-43890 tồn tại trong Windows AppX Installer, cho phép đối tượng tấn công thực hiện tấn công giả mạo. Lỗ hổng bảo mật này cũng được cho là đang được khai thác trong chiến dịch tấn công mã độc Emotet, Trickbot, Bazaloader.

Lỗ hổng CVE-2021-42309 trong Microsoft SharePoint Server, cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng CVE-2021-41333 trong Windows Print Spooler, cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền. Lỗ hổng CVE-2021-43880 trong Windows Mobile Device Management, cho phép đối tượng tấn công nâng cao đặc quyền, xóa tệp tin trong hệ thống mục tiêu.

Cả 3 lỗ hổng CVE-2021-43893 trong Windows Encrypting File System (EFS), CVE-2021-43240 trong NTFS Set Short Name và CVE-2021-43883 trong Windows Installer đều cho phép đối tượng tấn công nâng cao đặc quyền.

Để đảm bảo an toàn thông tin cho hệ thống thông tin cơ quan, tổ chức, doanh nghiệp mình, từ đó góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.

“Biện pháp tốt nhất để khắc phục là cập nhật bản vá cho các lỗ hổng bảo mật nói trên theo hướng dẫn của hãng”, đại diện Trung tâm NCSC lưu ý thêm.

Bên cạnh đó, Cục An toàn thông tin cũng đề nghị các cơ quan, tổ chức, doanh nghiệp tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC theo số điện thoại 02432091616 và địa chỉ thư điện tử [email protected]

Thông tin từ Cục An toàn thông tin, tính từ đầu năm 2021 cho đến tháng 11, qua công tác giám sát an toàn không gian mạng quốc gia, cơ quan này đã gửi văn bản, email cảnh báo cho các cơ quan, tổ chức, doanh nghiệp trong nước về gần 700 lỗ hổng bảo mật. Trong đó, có những lỗ hổng gây sự cố mất an toàn thông tin tại một số đơn vị lớn. Bên cạnh đó, Cục An toàn thông tin cũng đã phát hiện và cảnh báo người dùng về các trang web, fanpage và loại hình tin nhắn lừa đảo.

Vân Anh

Phát hiện tấn công vào hệ thống tại Việt Nam qua lỗ hổng mới trong Microsoft Exchange Server

Qua công tác giám sát từ 10/11 đến nay, Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC đã ghi nhận dấu hiệu tấn công vào một số hệ thống thư điện tử tại Việt Nam, sử dụng lỗ hổng CVE-2021-42321 trong Microsoft Exchange Server.