CVE-2021-40444 là lỗ hổng cũ nằm trong thành phần MSHTML của trình duyệt Internet Explorer, được công bố tháng 9/2021. Theo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), lỗ hổng có điểm CVSS là 8,8, tương đương mức cao. Kẻ tấn công có thể thực thi mã độc từ xa trên máy tính nạn nhân nếu khai thác thành công.

Trong quý II, vẫn có 5.000 người bị tấn công thông qua lỗ hổng này, cao gấp 8 lần quý I/2022, Kaspersky cho hay. Nạn nhân chủ yếu là các tổ chức R&D, năng lượng, công nghiệp, công nghệ tài chính – công nghệ y tế, viễn thông, công nghệ thông tin.

Kaspersky nhận định các phiên bản Microsoft Office cũ là “thư mời” hacker tấn công. Cụ thể, CVE-2018-0802 và CVE-2017-11882 dẫn đầu về số lượng nạn nhân trong cùng kỳ, gần 487.000. Chúng sẽ phát tán tài liệu nhiễm độc để làm ảnh hưởng đến bộ nhớ của Equation Editor và chạy mã độc trên máy tính nạn nhân.

Nạn nhân của lỗ hổng CVE-2017-0199 cũng tăng 59% lên hơn 60.000. Kẻ tấn công có thể kiểm soát máy tính, xem, chỉnh sửa hoặc xóa dữ liệu mà nạn nhân không hay biết.

Kaspersky dự đoán số lượng khai thác các lỗ hổng sẽ còn tăng lên. Tội phạm sẽ soạn các văn bản độc hại và lừa nạn nhân mở chúng thông qua kỹ thuật social engineering. Sau đó, ứng dụng Office sẽ tải về và thực thi tập lệnh độc hại. Do đó, để giữ an toàn, phải cài đặt bản vá của nhà sản xuất và sử dụng các giải pháp bảo mật để phát hiện nếu bị khai thác, đồng thời nâng cao nhận thức của nhân viên về các nguy cơ mạng mới.

Các lỗ hổng nói trên đều nằm trong danh sách cảnh báo của Cục An toàn thông tin. Chúng được các nhóm tấn công có chủ đích (APT) lợi dụng để khai thác. NCSC đưa ra các khuyến nghị nhằm bảo đảm an toàn thông tin cho các đơn vị, bao gồm kiểm tra, rà soát, xác minh hệ thống thông tin có khả năng bị ảnh hưởng. Các đơn vị cần tăng cường công cụ bảo vệ, công cụ giám sát, phần mềm phòng chống mã độc cho toàn bộ máy tính của người dùng như Microsoft Defender Antivirus và Microsoft Defender for Endpoint. Bên cạnh đó, duy trì việc giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng.

Du Lam

Sản phẩm phát hiện hành vi bất thường của người dùng trên mạng phải có sẵn 500 kịch bản

Một trong những yêu cầu kỹ thuật cơ bản với sản phẩm phân tích và phát hiện hành vi bất thường của người dùng trên mạng là tích hợp sẵn ít nhất 500 kịch bản phát hiện bất thường áp dụng trên tập dữ liệu gửi từ các nguồn.

Theo đó, sau khi nhận tin báo của phụ huynh các em học sinh lớp 7 bị đánh, nhà trường đã tiến hành xử lý. Cụ thể, nhà trường mời các phụ huynh có liên quan, giáo viên chủ nhiệm kết hợp cùng công an cùng làm việc để xử lý.

3 em học sinh lớp 7 bị đánh dã man. Ảnh: Cắt từ clip

Ngoài ra, trường cho những học sinh này tự viết tờ khai. Nhà trường cũng thành lập hội đồng kỷ luật, dự kiến sáng ngày 11/12, sẽ mời phụ huynh của 3 em bị đánh và 2 em đánh lên để thông qua quyết định kỷ luật theo quy định của Bộ GD-ĐT.

Theo nội dung đoạn clip dài hơn 3 phút, xuất hiện cảnh 3 học sinh bị 2 nữ sinh lớp 9 đánh dã man. 3 em học sinh lớp 7 ngồi dưới nền gạch ôm đầu khóc. 2 nữ sinh lớp 9 liên tục đánh và chửi thề.

Có nhiều em học sinh khác đứng bên cạnh nhưng không ai căn ngăn hay báo cho giáo viên.

Nữ sinh bị đánh hội đồng do chặn tài khoản Facebook

Chỉ vì một mâu thuẫn nhỏ trên mạng xã hội mà nữ sinh T.T.P. bị nhóm bạn nữ đánh hội đồng.

Những bộ xử lý đồ họa (GPU) đắt tiền của Nvidia đang thống trị thị trường chip đào tạo AI tiên tiến. Chúng “gây sốt” trong vài năm qua vì rất khó đặt mua số lượng lớn như mong muốn. OpenAI, Microsoft, Anthropic đều dùng GPU Nvidia để đào tạo các mô hình của mình, trong khi những hãng khác, bao gồm Google, Meta, Oracle, Tesla... dùng chúng để xây dựng hệ thống và sản phẩm AI.

CEO Meta Mark Zuckerberg và CEO Alphabet Sundar Pichai gần đây ám chỉ họ và các hãng khác trong ngành có thể đang chi quá nhiều cho hạ tầng AI, nhưng thừa nhận rủi ro lớn nếu không làm như vậy. Trong chương trình podcast với Bloomberg, Zuckerberg nói rằng “nhược điểm của việc đi sau là bạn bị loại bỏ khỏi công nghệ quan trọng nhất trong 10-15 năm tới”.

Apple không nêu đích danh Google và Nvidia trong báo cáo dài 47 trang, song lưu ý mô hình nền tảng Apple (AFM) và máy chủ AFM được đào tạo trên “cụm đám mây TPU”. Điều đó đồng nghĩa công ty đã thuê máy chủ từ một nhà cung cấp đám mây để thực hiện các tính toán. Theo hãng công nghệ Mỹ, hệ thống này giúp họ đào tạo mô hình AFM hiệu quả hơn và khả năng mở rộng tốt hơn.

Trước đây, Apple từng nói việc suy luận – sử dụng mô hình AI được đào tạo trước và vận hành để tạo ra nội dung hoặc dự đoán – sẽ diễn ra một phần trên chip riêng trong các trung tâm dữ liệu.

Đây là lần thứ hai “táo khuyết” công bố báo cáo kỹ thuật về các hệ thống AI. Hồi tháng 6, công ty chỉ nói đang dùng TPU trong khi phát triển các mô hình AI. Báo cáo cho thấy, AFM trên thiết bị (on-device) được đào tạo dựa trên 204 chip TPU v5p, loại TPU hiện đại nhất, được phát hành lần đầu tháng 12/2023. AFM máy chủ được đào tạo trên 8.192 chip TPU v4.

Theo website của Google, chi phí đối với các TPU mới nhất là chưa tới 2 USD/giờ sử dụng nếu đặt hàng trong 3 năm. Google giới thiệu TPU vào năm 2015, dùng nội bộ và chỉ phát hành rộng rãi vào năm 2017. Chúng nằm trong số các con chip tùy biến hoàn chỉnh nhất dành cho AI.

Dù vậy, Google vẫn là một trong những khách hàng lớn nhất của Nvidia. Công ty dùng GPU Nvidia để đào tạo mô hình AI và cũng bán quyền truy cập chip Nvidia qua đám mây.

Apple tiết lộ kế hoạch AI muộn hơn các đồng nghiệp khác. Apple Intelligence bao gồm một số tính năng mới như Siri được cải tiến, xử lý ngôn ngữ tự nhiên tốt hơn, tóm tắt văn bản bằng AI. Trong năm tới, công ty dự định triển khai nhiều tính năng hơn dựa trên AI tạo sinh như tạo hình ảnh, biểu tượng cảm xúc...

(Theo CNBC, Apple)