Các lỗ hổng ảnh hưởng mức cao và nghiêm trọng nếu không được xử lý ngay sẽ khiến nhiều cơ quan, tổ chức đứng trước nguy cơ bị tấn công ngay lập tức. Cũng vì thế, để giúp các đơn vị tối ưu nguồn lực trong việc cập nhật các bản vá lỗ hổng, Cục An toàn thông tin thường xuyên phân tích, đánh giá mức độ ảnh hưởng của việc xuất hiện mã khai thác cũng như hành vi khai thác của từng lỗ hổng.

Hôm qua, ngày 13/10, Cục An toàn thông tin đã tiếp tục có cảnh báo tới các đơn vị chuyên trách CNTT bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; ngân hàng, tổ chức tài chính và hệ thống đơn vị chuyên trách an toàn thông tin về các lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong sản phẩm Microsoft công bố tháng 10/2022.

Trong danh sách bản vá tháng 10/2022 với 85 lỗ hổng bảo mật mới được Microsoft công bố ngày 11/10, Cục An toàn thông tin lưu ý các cơ quan, tổ chức, doanh nghiệp trong nước về 13 lỗ hổng có mức ảnh hưởng cao và nghiêm trọng.

Cụ thể là, lỗ hổng bảo mật CVE-2022-41033 trong “Windows COM + Event System Service” cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. Chuyên gia Cục An toàn thông tin cho biết thêm, lỗ hổng bảo mật này đã được một số nhóm tấn công khai thác trong thực tế.

Cùng với đó, còn có 2 lỗ hổng bảo mật CVE-2022-37987, CVE-2022-37989 trong “Windows Client Server Run-time Subsystem” cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Lỗ hổng bảo mật CVE-2022-37968 trong “Azure Arc-enabled Kubernetes cluster Connect” cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Ba lỗ hổng bảo mật CVE-2022-38048, CVE-2022-41043, CVE-2022-38001 trong Microsoft Office cho phép đối tượng tấn công thực thi mã từ xa, thu thập thông tin, tấn công giả mạo. Trong đó, lỗ hổng CVE-2022-41043 đã được công bố rộng rãi trên Internet.

Ba lỗ hổng bảo mật CVE-2022-41036, CVE-2022-41037, CVE-2022-41038 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực thi mã từ xa.

Lỗ hổng bảo mật CVE-2022-41031 trong Microsoft Word cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng bảo mật CVE-2022-37976 trong Active Directory Certificate Services cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị kiểm tra, rà soát, xác định thiết bị sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Thực hiện cập nhật bản vá kịp thời tránh nguy cơ bị tấn công. “Biện pháp tốt nhất để khắc phục là cập nhật bản vá cho các lỗ hổng bảo mật nêu trên theo hướng dẫn của hãng”, Cục An toàn thông tin lưu ý.

Các đơn vị cũng được yêu cầu tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và tổ chức lớn về an toàn thông tin để phát hiện kịp thời nguy cơ tấn công mạng.

Theo Trung tâm Giám sát an toàn không gian mạng Việt Nam thuộc Cục An toàn thông tin, riêng trong tuần đầu tháng 10/2022, các tổ chức quốc tế đã công bố và cập nhật ít nhất 307 lỗ hổng, có ít nhất 40 lỗ hổng cho phép chèn và thực thi mã lệnh. Đơn vị này cũng điểm ra một số lỗ hổng trên sản phẩm, dịch vụ phổ biến tại Việt Nam của các hãng Adobe, Google, Samsung, Cisco, Apache, Dell…

Trong chia sẻ với VietNamNet hồi trung tuần tháng 3, đại diện Cục An toàn thông tin cho hay, việc cập nhật bản vá để khắc phục điểm yếu lỗ hổng trên các phần mềm, sản phẩm hay hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp tại Việt Nam đã được quan tâm hơn. 

“Tuy nhiên, khoảng thời gian từ khi lỗ hổng được công khai trên mạng đến khi hacker tấn công khai thác hệ thống thông tin qua lỗ hổng là rất ngắn. Bởi vậy, các cơ quan, đơn vị cần tăng cường tốc độ cập nhật thông tin về bản vá để kịp thời hành động trước khi lỗ hổng được khai thác”, đại diện Cục An toàn thông tin nhấn mạnh.

Vân Anh

Theo BBC, Mao Dần bị bắt cóc vào năm 1988 khi mới 2 tuổi 8 tháng. Khi vụ bắt cóc xảy ra, bà Lý đang đi công tác, bé Mao Dần ở nhà với cha.

Bà Lý kể: "Vào thời đó, truyền thông chưa phát triển. Tôi chỉ nhận được một bức điện với đúng 6 chữ 'việc khẩn cấp, về nhà ngay'. Tôi không hiểu chuyện gì đã xảy ra". Bà vội vã trở về nhà ở Tây An và sau đó biết tin con trai mất tích.

Chồng của bà Lý kể, ông đón con tại trường mẫu giáo, trên đường về có dừng tại khách sạn do gia đình làm chủ để lấy nước cho con. Không để mắt tới bé Mao Dần chỉ một hoặc hai phút để làm nguội nước, khi người cha quay lại, cậu bé đã biến mất.

Bà Lý cho rằng sẽ sớm tìm thấy con trai. "Tôi nghĩ rằng bé đi lạc và không tìm được đường về nhà, rồi những người tốt bụng sẽ giúp tìm thấy cháu và đưa con về cho tôi".

Tuy nhiên, một tuần trôi qua và không có ai đưa bé tới đồn cảnh sát, Lý Tĩnh Chi biết tình hình đã trở nên nghiêm trọng. Bà hỏi những người ở quanh khách sạn, rồi in 10.000 tờ rơi có ảnh của Mao Dần trên đó và phát ở các nhà ga, bến xe buýt khắp Tây An, đăng tin tìm người mất tích trên báo địa phương. Tuy nhiên, tất cả đều không có kết quả.

Vào thời điểm đó, Lý Tĩnh Chi không biết bắt cóc và buôn bán trẻ em đang là vấn nạn ở Trung Quốc.

Mao Dần. Ảnh: BBC

Bản năng ban đầu của Lý Tĩnh Chi khi biết Mao Dần bị bắt cóc là đổ lỗi cho chồng. Sau đó, bà nhận thấy cả hai vợ chồng nên cùng nhau tìm kiếm con trai. Tuy nhiên, sau 4 năm tìm kiếm vô vọng, họ ly hôn.

Tuy nhiên, bà Lý không từ bỏ việc tìm kiếm con trai. Chiều thứ Sáu hàng tuần, sau khi kết thúc giờ làm, Lý Tĩnh Chi đi tàu tới các tỉnh gần đó để tìm con rồi trở về nhà vào chiều Chủ nhật. Bất cứ khi nào có manh mối về một cậu bé có hình dáng giống Mao Dần, bà Lý đều đi và tìm hiểu. 

Con trai là điều đầu tiên Lý Tĩnh Chi nghĩ tới mỗi khi thức giấc vào buổi sáng. Vào ban đêm, bà luôn mơ thấy con trai khóc gọi mẹ. Vì ám ảnh này, Lý Tĩnh Chi đã phải nhập viện.

Từ thời điểm này trở đi, bà cố gắng tránh đau buồn và tập trung mọi năng lượng vào việc tìm kiếm. Cũng trong khoảng thời gian này, bà Lý biết được cũng nhiều cha mẹ bị mất con, không chỉ ở Tây An và bà bắt đầu phối hợp với họ. Cùng nhau, họ thiết lập một mạng lưới trải khắp các tỉnh thành. Họ gửi tờ rơi cho nhau và dán khắp các khu vực mà mỗi người chịu trách nhiệm.

Sau 19 năm tìm con, bà Lý bắt đầu làm việc tình nguyện với trang web Baby Come Home, chuyên giúp các gia đình đoàn tụ với con mất tích.

Năm 2009, Chính phủ Trung Quốc thành lập một cơ sở dữ liệu ADN, nơi các cặp cha mẹ mất con và những người con nghi là bị bắt cóc có thể đăng ký ADN. Đây là một bước tiến lớn, giúp giải quyết hàng nghìn trường hợp mất tích.

Gia đình đoàn tụ. Ảnh: BBC

Thông qua việc làm của bà Lý với Baby Come Home và các tổ chức khác trong hơn hai thập niên, có 29 trẻ đã được đoàn tụ với cha mẹ.

Tới ngày 10/5 năm nay, đúng vào "Ngày của Mẹ", bà Lý nhận được cuộc điện thoại của công an Tây An cho biết "đã tìm thấy Mao Dần". "Tôi không dám tin đó là thật", bà Lý nói.

Trước đó, hồi tháng 4, một người đã trao cho bà Lý manh mối về một người đàn ông bị bắt cóc ở Tây An cách đây nhiều năm. Người này đã đưa cho bà Lý bức ảnh của cậu bé khi đã trưởng thành. Bà chuyển ảnh cho công an và họ dùng công nghệ nhận diện khuôn mặt để xác định.

Đó là một nam giới sống ở thành phố Thành Đô, thuộc tỉnh Tứ Xuyên.

Công an đã thuyết phục người này thử ADN và tới ngày 10/5, kết quả được công bố. Tiếp sau đó, công an lại lấy máu và làm xét nghiệm ADN một lần nữa, kết quả cho thấy, bà Lý và người đàn ông đó chính là mẹ con.

Sau 32 năm với hơn 300 manh mối không chính xác, cuối cùng cuộc tìm kiếm đã kết thúc.

Ngày 18/5/2020 được chọn làm ngày đoàn tụ. Bà Lý cho biết, bà cảm thấy lo lắng và không chắc con trai sẽ cảm nhận thế nào về mình. Mao Dần hiện đã là người đàn ông trưởng thành, đã kết hôn và mở công ty riêng về trang trí nội thất.

Sau này, bà Lý biết được rằng một năm sau khi bị bắt cóc, Mao Dần bị bán cho một cặp đôi không có con cái ở tỉnh Tứ Xuyên với giá 6.000NDT, gần 20 triệu đồng. Sau khi đoàn tụ, Mao Đần ở lại Tây An một tháng cùng cha mẹ ruột.

Lê Nguyễn

Bé trai 2 tuổi mất tích ở Bắc Ninh, truy tìm phụ nữ áo trắng nghi bắt cóc

Công an TP Bắc Ninh (Bắc Ninh) đang truy tìm người phụ nữ mặc áo trắng bị tình nghi đã dụ dỗ, gọi bé trai đi theo mình.

Hiện trường vụ việc. Ảnh: The Paper

Một đoạn video được quay hôm 16/8 cho thấy, có năm người bị mắc kẹt trên nóc một chiếc xe bán tải đang bị dòng lũ bao vây tại địa phận huyện Kim Đường, ngoại ô thành phố Thành Đô.

Chính quyền địa phương sau khi nhận được tin báo đã nhanh chóng điều động các nhân viên cứu hộ cùng một số phương tiện tới hiện trường giải cứu những người gặp nạn.

Số liệu thống kê từ Văn phòng thông tin Quốc vụ viện Trung Quốc hôm 13/8 cho thấy, đợt mưa lũ kéo dài từ đầu tháng 6 tới nay ở nước này đã khiến hơn 63,4 triệu người chịu ảnh hưởng, khoảng 54.000 công trình bị phá hủy, ít nhất 219 người thiệt mạng và mất tích.

Ước tính thiệt hại kinh tế do thiên tai gây ra đã lên tới gần 179 tỷ Nhân dân tệ (hơn 25,7 tỷ USD).

Video: Giải cứu người mắc kẹt trên nóc xe tải giữa dòng lũ xiết. Nguồn: The Paper

Tuấn Trần

Nhiều nơi vẫn mưa xối xả, Trung Quốc lại cảnh báo lũ lụt

Các nhà chức trách ở nhiều tỉnh của Trung Quốc lại ban hành cảnh báo lũ lụt khi dự báo cho thấy những cơn mưa lớn tiếp tục xuất hiện.

Ảnh: Công viên quốc gia Royal

Theo Daily Mail, những trận gió giật mạnh với vận tốc hơn 70 km/giờ là "thủ phạm" cuốn tung các dòng nước lên cao, đổi hướng chảy thông thường của thác nước.

Ảnh: Daily Mail

Hiện tượng xảy ra đúng vào lúc khu vực này phải hứng chịu mưa lớn, dẫn đến lũ lụt trong nhiều ngày.

Tuấn Anh

Ông Trump lý giải vì sao Mỹ ra mắt vắc-xin Covid-19 muộn hơn Nga

Tổng thống Donald Trump hy vọng loại vắc-xin ngừa Covid-19 đầu tiên của Nga sẽ hiệu quả, đồng thời lý giải vì sao Mỹ lại chậm ra mắt chế phẩm này hơn.

Đoạn clip ghi lại bữa ăn trưa của học sinh tiểu học vùng cao đang thu hút sự chú ý của cộng đồng mạng.

Trong đoạn clip do anh Đặng Thanh Trà ghi lại trong một chuyến thiện nguyện, những em học sinh ngồi ngay tại lớp học với phần ăn chỉ gồm cơm trắng và mì tôm. Thế nhưng, các em nhỏ xúc từng thìa cơm - mỳ tôm ăn một cách ngon lành, thậm chí có em còn bốc bằng tay.

Nhìn bữa ăn quá đạm bạc và thiếu thốn, lại cận kề ngày Tết, nhiều người không khỏi xót xa, xúc động.