Các lỗ hổng ảnh hưởng mức cao và nghiêm trọng nếu không được xử lý ngay sẽ khiến nhiều cơ quan, tổ chức đứng trước nguy cơ bị tấn công ngay lập tức. Cũng vì thế, để giúp các đơn vị tối ưu nguồn lực trong việc cập nhật các bản vá lỗ hổng, Cục An toàn thông tin thường xuyên phân tích, đánh giá mức độ ảnh hưởng của việc xuất hiện mã khai thác cũng như hành vi khai thác của từng lỗ hổng.

Hôm qua, ngày 13/10, Cục An toàn thông tin đã tiếp tục có cảnh báo tới các đơn vị chuyên trách CNTT bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; ngân hàng, tổ chức tài chính và hệ thống đơn vị chuyên trách an toàn thông tin về các lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong sản phẩm Microsoft công bố tháng 10/2022.

Trong danh sách bản vá tháng 10/2022 với 85 lỗ hổng bảo mật mới được Microsoft công bố ngày 11/10, Cục An toàn thông tin lưu ý các cơ quan, tổ chức, doanh nghiệp trong nước về 13 lỗ hổng có mức ảnh hưởng cao và nghiêm trọng.

Cụ thể là, lỗ hổng bảo mật CVE-2022-41033 trong “Windows COM + Event System Service” cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. Chuyên gia Cục An toàn thông tin cho biết thêm, lỗ hổng bảo mật này đã được một số nhóm tấn công khai thác trong thực tế.

Cùng với đó, còn có 2 lỗ hổng bảo mật CVE-2022-37987, CVE-2022-37989 trong “Windows Client Server Run-time Subsystem” cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Lỗ hổng bảo mật CVE-2022-37968 trong “Azure Arc-enabled Kubernetes cluster Connect” cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Ba lỗ hổng bảo mật CVE-2022-38048, CVE-2022-41043, CVE-2022-38001 trong Microsoft Office cho phép đối tượng tấn công thực thi mã từ xa, thu thập thông tin, tấn công giả mạo. Trong đó, lỗ hổng CVE-2022-41043 đã được công bố rộng rãi trên Internet.

Ba lỗ hổng bảo mật CVE-2022-41036, CVE-2022-41037, CVE-2022-41038 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực thi mã từ xa.

Lỗ hổng bảo mật CVE-2022-41031 trong Microsoft Word cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng bảo mật CVE-2022-37976 trong Active Directory Certificate Services cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị kiểm tra, rà soát, xác định thiết bị sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Thực hiện cập nhật bản vá kịp thời tránh nguy cơ bị tấn công. “Biện pháp tốt nhất để khắc phục là cập nhật bản vá cho các lỗ hổng bảo mật nêu trên theo hướng dẫn của hãng”, Cục An toàn thông tin lưu ý.

Các đơn vị cũng được yêu cầu tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và tổ chức lớn về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng.

Theo Trung tâm Giám sát an toàn không gian mạng Việt Nam thuộc Cục An toàn thông tin, riêng trong tuần đầu tháng 10/2022, các tổ chức quốc tế đã công bố và cập nhật ít nhất 307 lỗ hổng, có ít nhất 40 lỗ hổng cho phép chèn và thực thi mã lệnh. Đơn vị này cũng điểm ra một số lỗ hổng trên sản phẩm, dịch vụ phổ biến tại Việt Nam của các hãng Adobe, Google, Samsung, Cisco, Apache, Dell…

Trong chia sẻ với VietNamNet hồi trung tuần tháng 3, đại diện Cục An toàn thông tin cho hay, việc cập nhật bản vá để khắc phục điểm yếu lỗ hổng trên các phần mềm, sản phẩm hay hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp tại Việt Nam đã được quan tâm hơn. 

“Tuy nhiên, khoảng thời gian từ khi lỗ hổng được công khai trên mạng đến khi hacker tấn công khai thác hệ thống thông tin qua lỗ hổng là rất ngắn. Bởi vậy, các cơ quan, đơn vị cần tăng cường tốc độ cập nhật thông tin về bản vá để kịp thời hành động trước khi lỗ hổng được khai thác”, đại diện Cục An toàn thông tin nhấn mạnh.

Vân Anh

Ảnh: M.Anh

Vừa chân ướt, chân ráo ra trường, kiếm được một công việc tạm ổn để làm thì tôi yêu. Anh không phải mối tình đầu của tôi nhưng chắc chắn sẽ là mối tình sâu đậm nhất. Anh làm cùng cơ quan với tôi, hiện đang giữ chức trưởng phòng. Anh hơn tôi 5 tuổi nhưng vì giỏi giang nên thành đạt lắm. Có lẽ vì thấy ngoại hình của tôi xinh xắn nên anh cũng… “phải lòng” ngay lần đầu gặp mặt.

Có ai mà ngờ, một cuộc tình nhiều hứa hẹn như thế lại kết thúc bi đát thế này. Chúng tôi hẹn hò, tìm hiểu nhau chỉ vỏn vẹn trong khoảng 5 tháng. Rồi tôi có bầu. Đó là sai lầm của tôi khi đã vượt qua giới hạn quá nhanh. Anh còn chưa từng đưa tôi về nhà gặp gia đình, mối quan hệ này còn chưa từng công khai, vậy mà tôi đã có bầu.

Lần đầu tiên về gặp bố mẹ anh cũng là lần cay đắng lớn nhất mà tôi phải chịu cho đến giờ. Khi tôi vừa bước vào cửa, bà nhìn tôi một lượt, xoáy vào cái bụng bầu đang lùm xùm của tôi như thể tôi đang mang trong mình một thứ rẻ rách chứ không phải là máu mủ của gia đình bà.

Bữa cơm hôm đó diễn ra trong sự im lặng đáng sợ. Rồi mẹ anh nhìn tôi và nói một câu: “Có chắc là con thằng P không?”. Tôi đã định đập bàn đứng lên mà hét vào mặt bà, nhưng tôi nhịn. Bởi vì tôi đặt mình vào vị trí của bà để nghĩ. Với bà, con trai là một người tài giỏi, đẹp trai, chắc hẳn con gái nhiều đứa muốn bám theo, và tôi là một loại như thế. Tôi chỉ lặng lẽ gật đầu.

Mọi chuyện không dừng ở đó. Bà còn nói những lời cay nghiệt hơn: “Ở nhà bố mẹ không dạy dỗ gì hay sao mà thân con gái, quen đàn ông 4,5 tháng trời đã chửa ễnh ra tới 3 tháng. Chuyện này chẳng trách đàn ông được. Con gái cứ mời gọi thì chẳng thằng nào nó từ chối. Mình dại thì mình thiệt. Nhà này không thể chấp nhận con dâu như thế. Nếu đúng là con thằng P thì cứ đẻ đi, chúng tôi nuôi. Còn chuyện cưới xin thì thôi, khỏi tính”.

Tôi chết lặng khi nghe “mẹ chồng tương lai” nói những lời đó. Tôi ra về mà lòng đầy những đắng cay. Người ta có bầu, được gia đình chồng cưng nựng, còn tôi, lần làm mẹ đầu tiên sao lại khốn khổ thế này. Anh chỉ im lặng, nói sẽ thuyết phục mẹ, tôi hãy cố đợi. Nhưng tôi biết, cơ hội đó cho mình rất khó.

Suốt mấy ngày nay hôm nào tôi cũng mất ngủ vì suy nghĩ. Tôi biết, nếu mình ép, nếu mình bắt anh phải chịu trách nhiệm, anh sẽ cưới, bất chấp sự ngăn cản của bố mẹ. Vì người đàn ông tôi yêu không phải quá tệ. Nhưng rồi cưới xong liệu có yên ổn mà sống? Anh sẽ không bao giờ bỏ được bố mẹ mình, mà cứ như thế thì sau này còn khổ lắm khi mà bố mẹ anh coi tôi như một loại đàn bà hư hỏng, không thể dung thứ.

Ở ngoài kia, có biết bao hoàn cảnh như tôi, nhưng tại sao họ vẫn được chấp nhận, thậm chí là yêu thương. Tôi có thể sai khi quá vội vàng nhưng tôi không phải là đứa có nhân cách tồi tệ, xấu xa. Những lời mẹ anh nói khiến tôi cảm thấy bị xúc phạm. Tôi không còn muốn tiếp tục nữa…

Nhưng tôi nghĩ đến cảnh làm mẹ đơn thân lại sợ hãi… Giờ tôi phải làm gì đây?

Lương tháng 7 triệu, chàng trai 30 tuổi không dám yêu ai

Nhiều dân mạng cho rằng không phải vì chàng trai thiếu tự tin mà do anh ấy chưa đủ bản lĩnh trong cuộc sống.

Theo Reuters, đoạn video trên có bao gồm nhạc của nhóm Linkin Park, đã biến mất khỏi danh sách cập nhật các thông tin mới trên Twitter của Tổng thống vào tối qua (18/7) với thông báo: “Thông tin bị vô hiệu hoá do báo cáo của người sở hữu bản quyền”.

Được biết, đoạn video được ông Trump chia sẻ và bị dỡ bỏ là của giám đốc truyền thông xã hội Nhà Trắng Dan Scavino.

Twitter đã vô hiệu hoá clip này sau khi nhận được thông báo từ công ty Machine Shop Entertainment – công ty chủ quản của nhóm nhạc rock Linkin Park.

Hiện, Nhà Trắng chưa bình luận gì về sự việc trên.

Twitter bắt đầu để mắt tới các thông điệp của ông Trump từ hồi tháng 5 và liên tục xung đột với nhà lãnh đạo này kể từ đó. Công ty mạng xã hội này đã vài lần vô hiệu hoá hoặc bình luận về các thông điệp của Tổng thống vì họ cho rằng nó có khiếu nại bản quyền hoặc vi phạm chính sách về chống bạo lực.

Twitter đã gỡ một tấm ảnh mà Tổng thống Donald Trump đăng tải vào ngày 30/6 vì khiếu nại của nhiếp ảnh gia chụp bức ảnh, trong đó có ông Trump.

Công ty này cũng gắn nhãn cảnh báo với một thông điệp khác của Tổng thống Mỹ vào cuối tháng 5 vì vi phạm các quy định chống ca ngợi bạo lực. Trong thông điệp bị cảnh báo, ông Trump ca ngợi nhà chức trách Minneapolis cứng rắn khi phản ứng với các cuộc biểu tình về cái chết của Goerge Floyd.

Hoài Linh

Rộ tin Bộ trưởng Tư pháp Mỹ sắp từ chức vì sở thích Twitter của ông Trump

Một quan chức Mỹ tiết lộ, Bộ trưởng Tư pháp William Barr đã nói với một số người thân cận về ý định từ chức sau khi Tổng thống Donald Trump phớt lờ cảnh báo của ông về sở thích dùng mạng xã hội Twitter.