Qua đánh giá các lỗ hổng bảo mật theo danh sách của Microsoft công bố, Trung tâm Giám sát an toàn không gian mạng quốc gia vừa đề nghị các cơ quan, tổ chức, doanh nghiệp tại Việt Nam đặc biệt chú ý vào 9 lỗ hổng có mức ảnh hưởng cao và nghiêm trọng.
Trong 9 lỗ hổng bảo mật mới được cảnh báo tới các đơn vị tại Việt Nam, có 7 lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa, gồm: CVE-2024-43468 trong ‘Microsoft Configuration Manager’; CVE-2024-43582 trong ‘Remote Desktop Protocol Server’; CVE-2024-43572 trong ‘Microsoft Management Console’; CVE-2024-43504 trong ‘Microsoft Excel’; 2 lỗ hổng CVE-2024-43576, CVE-2024-43616 trong ‘Microsoft Office’; và CVE-2024-43505 trong ‘Microsoft Office Visio’.
Cảnh báo cũng chỉ rõ, lỗ hổng bảo mật CVE-2024-43583 trong ‘Microsoft Winlogon’ cho phép đối tượng tấn công thực hiện leo thang đặc quyền. Trong khi đó, lỗ hổng bảo mật CVE-2024-43573 trong ‘Windows MSHTML Platform’ cho phép thực hiện tấn công giả mạo.
Đáng chú ý, trong số 9 lỗ hổng bảo mật mới tồn tại trong sản phẩm Microsoft, các chuyên gia còn lưu ý thêm, thông tin chi tiết về lỗ hổng CVE-2024-43583 trong ‘Microsoft Winlogon’ đã được công bố công khai; còn 2 lỗ hổng CVE-2024-43572 trong ‘Microsoft Management Console’ và CVE-2024-43573 trong ‘Windows MSHTML Platform’ đều đang bị khai thác trong thực tế.
Cục An toàn thông tin cho hay, các lỗ hổng có mức độ ảnh hưởng cao và nghiêm trọng kể trên, có thể bị đối tượng tấn công khai thác để thực hiện các hành vi trái phép, gây ra nguy cơ mất an toàn thông tin và ảnh hưởng đến các hệ thống thông tin của cơ quan, tổ chức và doanh nghiệp.
Vì thế, khuyến nghị với các cơ quan, tổ chức, doanh nghiệp tại Việt Nam là cần kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng.
Trong trường hợp có ảnh hưởng, biện pháp khắc phục tốt nhất là cập nhật bản vá cho các lỗ hổng bảo mật mới theo hướng dẫn của hãng Microsoft.
Cục An toàn thông tin cũng đề nghị các đơn vị tại Việt Nam tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.
Theo báo cáo tình hình an toàn thông tin mạng tại Việt Nam vừa được Cục An toàn thông tin công bố trên cổng Cổng không gian mạng quốc gia ngày 14/10, trong tháng 9/2024, hệ thống giám sát, rà quét từ xa của Trung tâm NCSC đã phát hiện hơn 1.600 lỗ hổng trên 5.000 hệ thống đang mở công khai trên Internet.
Cũng trong tháng 9, Trung tâm NCSC đã ghi nhận 12 lỗ hổng bảo mật mới được công bố, có mức độ ảnh hưởng nghiêm trọng và cao, có thể bị các đối tượng xấu lợi dụng để tấn công, khai thác vào các hệ thống của các cơ quan, tổ chức trong nước.
Những lỗ hổng bảo mật nêu trên, theo Cục An toàn thông tin, là các lỗ hổng tồn tại trên sản phẩm phổ biến của nhiều cơ quan, tổ chức, doanh nghiệp.
"Đề nghị các đơn vị cần thực hiện kiểm tra toàn diện và rà soát hệ thống của mình giúp xác định hệ thống của mình có sử dụng các sản phẩm bị ảnh hưởng bởi các lỗ hổng không, nhanh chóng đưa ra biện pháp khắc phục kịp thời để bảo vệ an toàn thông tin. Đồng thời, liên tục cập nhật thông tin về các lỗ hổng mới, các xu hướng tấn công trên không gian mạng”, Cục An toàn thông tin nêu khuyến nghị.
Đó là chia sẻ của đại diện Cty CP Đầu tư và Xây dựng Xuân Mai tại hội thảo chuyên đề “Nợ đọng xây dựng cơ bản – Biện pháp tháo gỡ và hướng giải quyết”được tổ chức ngày 28/6.
Cũng theo đơn vị này, Bảo tàng Hà Nội hay nhà sinh viên Mỹ Đình mà đơn vị này tham gia đều vướng vấn đề về nợ đọng xây dựng cơ bản.
![]() |
Bảo tàng Hà Nội, công trình kỷ niệm 1000 năm Thăng Long đã đi vào hoạt động từ năm 2010 đến nay vẫn vướng nợ đọng xây dựng cơ bản (Ảnh: Julia Ackermann) |
“Đầu tư dàn trải là nguyên nhân chính khiến tình trạng nợ đọng lớn. Điều này không chỉ gây khó khăn cho doanh nghiệp mà cả doanh nghiệp liên quan, sức khỏe của doanh nghiệp yếu đi. Nhà thầu cứ phải chạy năm này qua năm khác. Những năm thắt chặt đầu tư công, dự án đang triển khai thì rất khó để thanh, quyết toán, thủ tục không đầy đủ, rất khó cho doanh nghiệp” – vị đại diện nói.
Cũng chỉ ra nguyên nhân từ sự đầu tư dàn trải, đại diện Tổng Cty 36 còn cho rằng, trong quá trình thực hiện dự án, để cạnh tranh, các nhà thầu vì công việc, biết chưa đủ tiền, hồ sơ mời thầu có vấn đề nhưng vẫn làm. Trong cuộc chơi nói là bình đẳng nhưng không bình đẳng, hồ sơ nợ đọng 5-7 năm trước của nhiệm kỳ trước, đến nhiệm kỳ sau không trả.
Đại diện Tổng công ty 36 cũng chia sẻ, tại dự án Coma 18 dự án Westa (Hà Đông), khi tham gia thực hiện dự án vào thời điểm bất động sản nóng sốt, chủ đầu tư bảo nhà thầu yên tâm. Nhưng khi thi công xong, thị trường bất động sản nguội lạnh không bán được, bán giá thấp, chủ đầu tư khó khăn về tài chính. Nợ đọng 5- 7 tỷ ở dự án mà rõ ràng lúc làm đầy đủ tài chính, pháp lý.
Trao đổi tại hội thảo, ông Nguyễn Quốc Hiệp – Chủ tịch Hiệp hội các nhà thầu xây dựng Việt Nam nêu vấn đề, nhiều doanh nghiệp phản ánh bị nợ đọng tiền xây dựng cơ bản vốn ngân sách Nhà nước đến 2.000 tỷ đồng, trong khi vốn công ty khoảng 200 – 300 tỷ đồng. Doanh nghiệp vì thế phải “còng lưng” trả lãi ngân hàng”. Đáng chú ý, phần lớn nợ đọng này lại tập trung vào khối doanh nghiệp có nguồn gốc nhà nước. Dẫn đến tình trạng “Nhà nước nợ nhà nước”, rất khó giải quyết.
Nếu tính toán nhanh thì lực lượng nhà thầu trên toàn quốc hiện nay chiếm khoảng 20 – 25% tổng GDP toàn quốc. Tuy nhiên, nợ đọng vốn ngân sách Nhà nước đang là vấn đề nan giải, mà người chịu thiệt là các nhà thầu. Bên cạnh đó, các dự án từ nguồn vốn ODA không được thanh toán theo Hợp đồng Fidic (Luật Hiệp hội các nhà thầu quốc tế). Các nhà thầu đều cho rằng chủ đầu tư luôn cầm dao đằng chuôi còn nhà thầu luôn ở thế cầm dao đằng lưỡi.
Đại diện tập đoàn DELTA nhìn nhận các quy định cụ thể, thiết thực nhằm hạn chế nợ đọng trong xây dựng cơ bản thì chưa đủ mạnh để tạo sức ép cho chủ đầu tư phải thực hiện thanh toán cho Nhà thầu như hợp đồng đã ký kết.
Ở góc độ doanh nghiệp là chủ đầu tư, mặc dù tự mình “dẫm chân” mình nhưng ông Hiệp thẳng thắn nhìn nhận, như các điều khoản về Hợp đồng xây dựng cần có sự bình bằng giữa nhà thầu và chủ đầu tư. Bởi khi nhà thầu nộp hồ sơ thầu phải có bảo lãnh dự thầu, đến khi ký được Hợp đồng phải có bảo lãnh thực hiện hợp đồng. Nếu làm thầu mà bỏ thầu thì mất tiền bảo lãnh dự thầu, còn nếu khi thực hiện hợp đồng mà nhà thầu gặp khó khăn xin rút nếu không được sự đồng ý của chủ đầu tư thì mất tiền bảo lãnh thực hiện hợp đồng. Trong khi đó ngược lại về phía nhà thầu hoàn toàn không có sự bảo lãnh thanh toán 30% Hợp đồng khi triển khai thực hiện được 60 – 70 % khối lượng công việc.
Đồng với quan điểm trên, ông Dương Văn Cận – Phó Chủ tịch Hiệp hội các nhà thầu xây dựng Việt Nam thẳng thắn nói, Luật xây dựng cần được sửa đổi, thực tế Luật đấu thầu “bắt chẹt” các nhà thầu. “Mặc dù, từ 2013 đến nay Chính phủ đã có nhiều Chỉ thị, đặc biệt là Chỉ thị số 23/CT-TTg Luật đầu tư công Chính phủ ngày 5/8/2014 quy định rất chặt chẽ là chấm dứt nợ đọng xây dựng cơ bản ngân sách Nhà nước từ 31/12/2014 và không giải quyết nợ đọng từ 1/1/2015 nữa nhưng nợ đọng vẫn hiện hữu. Rõ ràng Chỉ thị vẫn chưa đi vào cuộc sống, nhà thầu sống lay lắt chưa phá sản do chiếm dụng vốn của nhau” - Ông Cận cho hay.
Theo Uỷ ban Thường vụ Quốc hội, tính đến hết kế hoạch năm 2016, tổng số nợ đọng xây dựng cơ bản vốn ngân sách trung ương là 9.557,6 tỷ đồng. Đại diện Hiệp hội các nhà thầu xây dựng Việt Nam cho biết thời gian tới sẽ tiếp tục ghi nhận ý kiến của các đơn vị và sẽ có kiến nghị gửi tới Chính phủ, các cơ quan quản lý để tháo gỡ và tìm hướng giải quyết cho vấn đề này.
Hồng Khanh
![]() Hà Nội: Nhiều ‘đại gia’ bất động sản nợ thuế hàng chục tỷ đồngCông ty cổ Phần Đầu tư Xây dựng Bất động sản Lanmak đứng đầu danh sách nợ thuế vừa được Cục Thuế Hà Nội công bố đợt 9/2016. " alt=""/>Bảo tàng Hà Nội hoạt động gần 10 năm vẫn nợ đọng xây dựng
|