Hôm nay, Google phát hành Chrome phiên bản 86.0.4240.198 để vá hai lỗ hổng zero-day đang bị khai thác. Như vậy, chỉ trong 3 tuần, Google đã phải vá 5 lỗ hổng zero-day trên trình duyệt của mình. Điểm khác biệt là 3 lỗ hổng đầu tiên do nội bộ phát hiện, còn 2 lỗ hổng mới nhất do nguồn tin ẩn danh báo cáo.

Chi tiết về các cuộc tấn công khai thác 2 lỗ hổng mới chưa được công bố. Theo thông tin từ Google, chúng bao gồm CVE-2020-16013 và CVE-2020-16017. Không rõ chúng được sử dụng độc lập hay kết hợp với nhau. Ba lỗ hổng trước đó là CVE-2020-15999, CVE-2020-16009 và CVE-2020-16010.

Lỗ hổng zero-day là lỗ hổng phần mềm chưa từng được biết đến và chưa từng được vá. Hầu hết lỗ hổng dạng này được triển khai trong các cuộc tấn công có chủ đích nhằm vào một số lượng đối tượng được lựa chọn, vì vậy người dùng phổ thông không cần quá lo lắng. Dù chưa rõ mức độ nguy hiểm của lỗ hổng đối với người dùng thông thường, Google vẫn khuyên cập nhật phiên bản v86.0.4240.198 thông qua chức năng cập nhật tích hợp trên Chrome.

Google Chrome là trình duyệt web đứng đầu thế giới về thị phần. Theo thống kê hồi tháng 5, Chrome chiếm 69% thị phần trình duyệt toàn cầu. Tại Việt Nam, số người dùng trình duyệt của Google cũng áp đảo. Do vậy, người dùng Internet Việt Nam cũng nên cập nhật phần mềm này để tránh nguy cơ bị hacker khai thác.

Du Lam

Google vá lỗ hổng zero-day trên Chrome lần thứ hai trong hai tuần

Hiện tại, phiên bản Google Chrome 86.0.4240.183 đã có sẵn để tải về. Nó vá 10 lỗ hổng bảo mật, trong đó có một lỗ hổng zero-day đang được khai thác. 

Lễ viếng, lễ truy điệu được tổ chức ngày 9/12 tại Nhà tang lễ Quốc gia (số 5 Trần Thánh Tông, TP Hà Nội). Lễ an táng tổ chức cùng ngày tại Nghĩa trang Chùa Tháp, phường Lộc Vượng, TP Nam Định, tỉnh Nam Định.

Trung tướng, Anh hùng LLVTND Trần Hanh, sinh năm 1932; quê quán: Phường Lộc Vượng, TP Nam Định, tỉnh Nam Định; trú quán: Số 58, đường Tô Vĩnh Diện, phường Khương Trung, quận Thanh Xuân, TP Hà Nội; nguyên Ủy viên Ban Chấp hành Trung ương Đảng Cộng sản Việt Nam khóa IV; đại biểu Quốc hội các khóa VI, VIII, XI, XII; nguyên Thứ trưởng Bộ Quốc phòng; đã nghỉ hưu.

Ông được Đảng, Nhà nước, Quân đội trao tặng nhiều huân, huy chương cao quý như: Huân chương Độc lập hạng Nhì; Huân chương Quân công hạng Nhất, Ba; Huân chương Chiến công hạng Nhất, Nhì, Ba; Huân chương Kháng chiến chống Pháp hạng Nhất; Huân chương Kháng chiến chống Mỹ, cứu nước hạng Nhất, Huân chương Chiến thắng hạng Ba; Huy chương Chiến sĩ vẻ vang hạng Nhất, Nhì, Ba; Huy chương Quân kỳ Quyết thắng; Huy hiệu Hồ Chí Minh; Huy hiệu 75 năm tuổi Đảng.

Trung tướng Trần Hanh tham gia cách mạng từ sớm (từ năm 1946) và trải qua nhiều cương vị công tác trong quân đội. Ông từng học lái máy bay MIG-17 tại Trường số 3, Không quân Trung Quốc.

Trung tướng Trần Hanh gắn bó với Quân chủng Phòng Không - Không quân trong hàng chục năm trên nhiều cương vị. Ông được thăng quân hàm Thiếu tướng tháng 4/1984, Trung tướng tháng 4/1989. Từ tháng 11/1996 đến tháng 12/1999 ông được bổ nhiệm làm Thứ trưởng Bộ Quốc phòng. Sau khi về nghỉ chế độ, Trung tướng Trần Hanh công tác tại Hội Cựu chiến binh Việt Nam.

Theo Báo QĐND, ngày 3 và 4/4/1965, Không quân nhân dân Việt Nam đã chiến thắng trận đầu, mở mặt trận trên không thắng lợi. Trung tướng Trần Hanh là biên đội trưởng một biên đội tham gia trận đánh ngày 4/4/1965 và bắn rơi chiếc máy bay F-105 của Mỹ trên vùng trời Hàm Rồng (Thanh Hoá).

Cụ thể, theo quy chế thi THPT quốc gia năm 2018, mỗi hội đồng thi tại các địa phương đều phải có thanh tra của Bộ GD-ĐT về cắm chốt trong quá trình coi và chấm thi.

Tuy nhiên, do Bộ GD-ĐT không có đủ người, nên phải điều động thêm cán bộ của các trường ĐH, mỗi trường 2 người, để làm nhiệm vụ thanh tra. Bộ đã điều động tổng số 126 cán bộ của các trường ĐH làm nhiệm vụ thanh tra công tác chấm thi tại 63 hội đồng thi trên cả nước.

Theo đó, có 2 cán bộ tên là Huy và Nguyện được Trường ĐH Tân Trào cử lên Hà Giang để thanh tra việc chấm thi với tư cách là thanh tra do Bộ GD-ĐT điều động.

Theo ông Bằng, 2 cán bộ này có mặt từ ngày đầu Hà Giang chấm thi, nhưng đến sáng 2/7 thì bỏ nhiệm vụ để về Trường ĐH Tân Trào, mà theo báo cáo là để dự cuộc họp lấy phiếu tín nhiệm của một cán bộ lãnh đạo.

Tuy nhiên họ không báo cáo Thanh tra Bộ GD - ĐT về việc này và Sở GD-ĐT Hà Giang cũng không cho Thanh tra Bộ biết.

Và dù vắng mặt 2 thanh tra do Bộ điều động nhưng Ban Chấm thi của Hội đồng thi tỉnh Hà Giang vẫn tiến hành quét bài thi trắc nghiệm.

"Đến khi xảy ra sự việc gian lận điểm thi, tôi yêu cầu các thanh tra uỷ quyền của Bộ báo cáo về việc giám sát chấm thi có dấu hiệu gì bất thường không. Lúc đó, các đồng chí này mới báo cáo đã vắng mặt sáng 2/7. Cả hai đều khẳng định sự vắng mặt này không liên quan gì đến sai phạm trên, mà chỉ về vì cuộc họp của Trường ĐH Tân Trào", ông Bằng nói.

Ông Bằng cho hay, cán bộ thanh tra do Bộ GD-ĐT điều động có nhiệm vụ giám sát chung quy trình chấm thi, còn việc phải giám sát toàn bộ quá trình chấm do thanh tra của Sở GD-ĐT. Tuy nhiên, thanh tra do Bộ GD-ĐT điều động vẫn phải làm việc liên tục, không được phép vắng mặt bất cứ lúc nào trong suốt quá trình chấm thi.

Trường ĐH Tân Trào đã đưa ra hình thức kỷ luật đối với hai cán bộ này là khiển trách. Đồng thời, cả hai đều bị điều chuyển khỏi vị trí đang công tác.

Được biết hai người này đều những giảng viên, cán bộ cốt cán của trường.

Cũng chính vì lý do trên, ở kỳ thi THPT quốc gia 2019, Bộ GD-ĐT đã không điều động cán bộ, giảng viên của Trường ĐH Tân Trào làm công tác thanh tra thi.

Thanh Hùng

Thanh tra thi THPT quốc gia: Đừng quên..."công nghệ thấp"

 - Chúng ta nói rất nhiều về công nghệ cao, nhưng cũng không được bỏ quên… "công nghệ thấp". Năm ngoái, những sai sót chủ yếu rơi vào khâu "công nghệ thấp" này.

Trước thông tin trên, Trương Kế Khoa lên tiếng phủ nhận vay nợ, phát ảnh nhạy cảm của "đệ nhất mỹ nhân Bắc Kinh". Ngay sau đó, phóng viên nổi tiếng Lý Vi Ngao đã tung bằng chứng khẳng định người này nợ 5 triệu NDT (hơn 17 tỷ đồng). Anh tung clip nóng lên mạng xã hội để gây sức ép với Cảnh Điềm. 

Phóng viên Lý Vi Ngao tiết lộ thêm, Trương Kế Khoa đã vay 5 triệu NDT của một người đàn ông tên S từ tháng 12/2019-1/2020. Khi bị người này đòi tiền, cựu vận động viên bóng bàn đã dùng 3 video và 1 ảnh nhạy cảm của Cảnh Điềm để gán cho chủ nợ và phát tán cho những người khác.

Chính vì vậy, ông S đã dùng số clip này để tống tiền, uy hiếp nữ diễn viên trả nợ thay bạn trai cũ. Cảnh Điềm đã báo cảnh sát, kiện ông S ra tòa. 

Trong phiên xét xử, Trương Kế Khoa xuất hiện với vai trò nhân chứng, thừa nhận đã phát tán, gán nợ bằng clip nóng của Cảnh Điềm. Ông S cũng đã nhận tội và bị kết án 7 năm tù giam, phải nộp phạt 50.000 NDT (hơn 170 triệu đồng). Đến tháng 12/2020, S kháng cáo nhưng không thành.

Hiện tại, trên mạng xã hội Trung Quốc, các cụm từ khóa "giấy vay nợ của Trương Kế Khoa", "Lý Vi Ngao", "Trương Kế Khoa" nhận được sự quan tâm của công chúng. Người hâm mộ lo lắng cho Cảnh Điềm, khi hình ảnh ,danh tiếng của cô bị ảnh hưởng bởi scandal này.

Năm 2019, Cảnh Điềm từng chia sẻ với truyền thông, đã trải qua một chuyện kinh khủng. Vụ việc gây ra sự tổn thương nghiêm trọng khiến cô nhốt mình trong nhà, không dám trò chuyện với ai và không đi đóng phim suốt 1,5 năm. Truyền thông cho rằng, câu chuyện nữ diễn viên đề cập chính là việc bị bạn trai cũ tống tiền bằng ảnh nóng.

Hiện, Cảnh Điềm vẫn giữ im lặng trước sự việc này. Nhiều người cho rằng, chính sự im lặng của cô có thể làm tên tuổi bị hoen ố, công chúng sẽ tin vào việc Cảnh Điềm đang gặp rắc rối đời tư vì Trương Kế Khoa.

Theo Lý Vi Ngao, sự việc của Trương Kế Khoa không đơn giản là "chuyện phiếm" để giải trí mà là vụ án hình sự. Cảnh Điềm là nạn nhân, Trương Kế Khoa phải chịu trách nhiệm. Lý Vi Ngao cho biết: "Tôi lên tiếng vì không đồng tình. Bởi khi tin đồn lan rộng, Trương Kế Khoa không thành khẩn xin lỗi, mà còn ngang ngược tuyên bố kiện người tiết lộ chân tướng (Lý Vi Ngao)".

Cảnh Điềm sinh năm 1988, là diễn viên nổi tiếng của Trung Quốc. Cô bắt đầu hoạt động trong làng giải trí Hoa ngữ từ năm 2006. "Đệ nhất mỹ nữ Bắc Kinh" đã đóng một số bộ phim: Trường thành, Hỏa vương, Kong: Đảo đầu lâu, Pacific Rim: Trỗi dậy… Năm 2018, cô hẹn hò với Trương Kế Khoa, nhưng chia tay sau 1 năm gắn bó.

Có chút ngọt ngào của Cảnh Điềm:

Thắm Nguyễn

(Theo Sohu)

Theo Bleeping Computer, một nhà máy Foxconntại Ciudad Juárez, Mexico đã bị tấn công mã độc đòi tiền chuộc (ransomware) vào khoảng ngày 29/11. Băng nhóm DoppelPaymer xác nhận là thủ phạm, song họ cho biết không tấn công toàn bộ công ty. Nhóm hacker cho biết đã mã hóa khoảng 1.200 – 1.400 máy chủ, đánh cắp 100 GB dữ liệu không được mã hóa và xóa khoảng 20 - 30TB trên 75TB dữ liệu sao lưu (backup).

Nhà máy bị tấn công mở cửa năm 2015, là nơi Foxconn lắp ráp và vận chuyển thiết bị điện tử cho tất cả khu vực tại Nam và Bắc Mỹ. Sau khi bị dính ransomware, hiện tại website của nhà máy đã sập và báo lỗi khi truy cập.

Tin nhắn hacker để lại trên máy chủ Foxconn

Nguồn tin của Bleeping Computer tiết lộ ghi chú mà nhóm hacker tạo trên máy chủ Foxconn, thông báo phải nộp tiền chuộc trong vòng 3 ngày làm việc. Chúng yêu cầu nạn nhân không được tắt hay khởi động lại máy tính, máy chủ; không được đổi tên/di chuyển/xóa file readme và mã hóa; không được dùng công cụ nào để khôi phục file mã hóa.

Chúng gửi kèm liên kết đến trang thanh toán Tor và đòi 1804.0955 bitcoin, tương đương 34.686.000 USD theo tỉ giá hiện tại. Ngày 7/12, DoppelPaymer công khai một số tập tin thuộc nhà máy lên trang web rò rỉ dữ liệu mã độc tống tiền. Dữ liệu bao gồm báo cáo, tài liệu kinh doanh nói chung nhưng không chứa thông tin tài chính hay thông tin cá nhân nào của nhân viên.

Bleeping Computer đã liên hệ với Foxconn nhưng không có câu trả lời. Trong quá khứ, DoppelPaymer từng tấn công Compal, thành phố Torrance tại California, Đại học Newcastle, nhà mạng Bretagne Telecom…

Du Lam (Theo Bleeping Computer)

Tòa án Trung Quốc phán quyết vụ cài sẵn mã độc trên 20 triệu smartphone

Gionee, hãng smartphone nội địa mới đây đã phải nhận phán quyết từ tòa án Trung Quốc.