Cụ thể, một ứng dụng bảo mật được cài đặt sẵn trên hơn 150 triệu thiết bị được sản xuất bởi Xiaomi - công ty điện thoại thông minh lớn nhất và lớn thứ 4 của Trung Quốc - đã dính phải lỗ hổng cho phép hacker khai thác dữ liệu từ xa.

Theo báo cáo, sự cố đến từ ứng dụng bảo mật được cài đặt sẵn trên Xiaomi có tên Guard Carrier. Đây là công cụ được phát triển bởi Xiaomi bao gồm ba chương trình chống vi-rút khác nhau được đóng gói bên trong nó, cho phép người dùng lựa chọn giữa Avast, AVL và Tencent.

Công cụ này đã sử dụng bộ SDK của các công cụ diệt virus trên để quét thiết bị, điều này vô tình đã mở một “cánh cửa” để hacker khai thác khi mà các lỗ hổng được khai thác trong SDK có thể được dùng để khai thác thiết bị. Nghiêm trọng hơn, Guard Carrier đang thực hiện tự động cập nhật với các kết nối không bảo mật (không có SSL), điều này cho phép hacker có thể thông qua mạng Wi-Fi “bắt” kết nối mạng của thiết bị của bạn và đẩy các bản cập nhật độc hại (malware).

"Thậm chí sau khi kết nối với cùng một mạng Wi-Fi của nạn nhân ở những nơi công cộng, ví dụ như tại nhà hàng, quán cà phê hoặc trung tâm thương mại - kẻ tấn công sẽ có thể truy cập vào hình ảnh, video và dữ liệu nhạy cảm khác của chủ sở hữu điện thoại." - Checkpoint cho biết.

Các nhà nghiên cứu đã thực hiện thành công việc thực thi mã từ xa trên thiết bị Xiaomi được nhắm mục tiêu sau khi khai thác bốn lỗ hổng riêng biệt trong hai SDK khác nhau có sẵn trong ứng dụng.

Cuộc tấn công về cơ bản đã khai thác việc sử dụng kết nối HTTP không bảo mật, lỗ hổng truyền tải path và thiếu xác minh chữ ký số trong khi tải xuống và cài đặt bản cập nhật chống vi-rút trên thiết bị.

"Lỗ hổng trên tỏ ra cực kỳ nghiêm trọng khi mà người dùng thường đặt niềm tin vào các ứng dụng được cài đặt sẵn của nhà sản xuất điện thoại, đặc biệt là khi các ứng dụng đó tuyên bố bảo vệ chiếc điện thoại", hãng này nói.

Check Point đã báo cáo các vấn đề cho Xiaomi và hãng này hiện đã khắc phục các sự cố trong phiên bản mới nhất của ứng dụng Guard Carrier. Vì vậy, nếu bạn sở hữu điện thoại thông minh Xiaomi, bạn hãy cập nhật điện thoại của mình lên phiên bản mới nhất.

An Nhiên (theo The Hacker News)

Phát hiện nhiều camera quay lén trong phòng cho thuê của Airbnb

Airbnb tiếp tục gặp sự cố với các camera quay lén khi một cặp vợ chồng cư trú tại một địa điểm thuê trên Airbnb đã phát hiện ra một camera ẩn trong phòng của họ.  

Ngày 10/10, hình ảnh Hoàng Tử Thao xuất hiện trên đường phố Hàn Quốc gây xôn xao trên mạng xã hội. Người hâm mộ của Từ Nghệ Dương xác nhận cô đang du lịch ở đây khiến hình ảnh lan truyền trên mạng được tin là thật.

TheoSohu, thông tin hẹn hò của cựu thành viên EXO nhanh chóng là đề tài nóng trên mạng xã hội. Cặp đôi vướng nghi vấn hẹn hò từ năm 2020 vì nhiều lần bị bắt gặp bên nhau. Họ thường xuyên có cử chỉ thân mật trước công chúng nhưng luôn phủ nhận chuyện hẹn hò.

Cư dân mạng xứ Trung chia ra làm phe, một số ủng hộ chuyện tình cảm của 2 người, cho rằng đây là cuộc tình đẹp giữa chủ tịch và nàng thơ, số khác không đồng tình chuyện hẹn hò.

Hiện tại, phía Hoàng Tử Thao và Từ Nghệ Dương đều chưa có phản hồi chính thức trước thông tin trên. 

Thảo Nguyên (Theo Sina và Sohu)

 - Nam thần tượng đã không ngại phản ứng thẳng thắn khi bị fan nữ người Nga nhầm là thành viên của BTS.

Tháng 9/2018, khi đang tìm kiếm phương thức dạy học tích cực trên Internet, cô giáo trẻ tình cờ biết tới cộng đồng giáo viên sáng tạo Microsoft (MIE Experts Việt Nam). Kể từ đó, cô Sen tích cực tham gia các buổi chia sẻ và hoạt động giáo dục miễn phí đến từ các chuyên gia – cũng là những thầy cô giáo trên cả nước.

“Càng theo dõi, học hỏi, mình càng cảm thấy như được truyền cảm hứng. Qua cộng đồng, mình biết tới nhiều thầy cô giáo khác cũng ở vùng quê như mình, đang tích cực tìm tòi đổi mới. Từ đó, mình bắt đầu có thêm động lực để ứng dụng công nghệ thông tin vào lớp học nhiều hơn”. 

Dự án “Được học” đã ra đời. Tận dụng những chiếc máy tính bàn, laptop cũ hỏng để sửa và nâng cấp, mong muốn ban đầu của cô Sen chỉ đơn giản là học sinh có thêm nhiều cơ hội được tiếp xúc với máy tính.

Dần dần, các em học sinh bắt đầu được “mổ xẻ” chiếc máy tính, học thiết kế thiệp mừng, vẽ tranh trên Paint, thuyết trình với PowerPoint, lập trình và giải toán với phần mềm Scratch, học tiếng Anh qua các website,... 

Thời điểm học sinh phải học online, trong số hàng trăm học trò, chỉ có khoảng 20 em được trang bị máy tính tại nhà. Cô Sen lại trăn trở làm thế nào để những em còn lại cũng được tham gia học.

Vậy là câu lạc bộ vẫn được duy trì miễn phí, nhưng học sinh không thực hành theo bài mà thay đổi linh hoạt cách thức, nội dung. Cô giáo trẻ đã dạy học trò như cách sử dụng Internet an toàn, đối với học sinh lớn hơn có thể lập trình và giải toán với phần mềm Scratch ngay trên điện thoại.

Một điều may mắn là nhiều người đã hỗ trợ, đóng góp cho dự án, khi là một chiếc máy tính, khi lại là một chiếc máy chiếu.

Trăn trở về sự đổi mới

Cô Sen cho rằng trong công tác giảng dạy, nếu giáo viên không chịu đổi mới thì học sinh chính là những người thiệt thòi nhất.

"Tất nhiên, không ai ép mình phải thay đổi cả. Bản thân giáo viên cũng không bị trừ lương vì không chịu đổi mới. Nhưng thực tế, nếu mình không thay đổi, mình cũng sẽ trở nên cũ kỹ, còn học sinh sẽ chịu thiệt thòi. Các em vốn dĩ đã thua thiệt nhiều thứ. Thế nên, nếu không tự thay đổi, mình cũng cảm thấy thật có lỗi với học sinh”.

Vì thế, cô Sen luôn cố gắng nỗ lực từng ngày để cập nhật cách thức giảng dạy mới. Đối với những điều không biết, cô giáo trẻ thường tìm cách “mở rộng không gian lớp học” thông qua công cụ Microsoft Teams, cho các em được kết nối với chuyên gia và những thầy cô giáo khác trên cả nước để cùng học tập, trao đổi.

Tất nhiên, là giáo viên vùng nông thôn, để có những thay đổi dù là nhỏ nhất, cả cô và trò cũng đã phải nỗ lực rất nhiều. Cô giáo thay đổi, ban đầu học sinh cũng lạ lẫm. Thay vì vồ vập, cô giáo 8X thường chọn lọc những điều phù hợp với từng đối tượng học sinh để áp dụng và đổi mới theo lộ trình.

Với mong muốn những học trò của mình sẽ được rèn thêm các kỹ năng xã hội khác, cô Sen đã trình lên Ban giám hiệu cho phép mở rộng không gian lớp học bằng việc kết nối với nhiều lớp học khác ở khắp các tỉnh thành. Gần đây nhất, cô Sen cùng các đồng nghiệp của mình đã tổ chức buổi kết nối với những chuyên gia kỹ năng sống hay buổi giao lưu, trao đổi về văn hóa, phong tục tập quán ở các vùng miền.

Trước đó, cô Sen và học trò đã thực hiện dự án “Trao yêu thương, gặt kỹ năng”. Dự án này xuất phát từ nhu cầu của học sinh trong việc tìm hiểu và ứng dụng các kiến thức được học trên lớp vào thực tế cuộc sống. Đồng thời, hỗ trợ học sinh có năng khiếu và yêu thích môn Tin học biết, hiểu và vận dụng sáng tạo kiến thức của các môn học liên quan cùng các ứng dụng ngoài giờ học chính khóa (Microsoft Sway, Microsoft Form, Scratch, …) để tạo ra các sản phẩm có tính giáo dục cao, phù hợp với chủ đề của tháng.

Dự án này từng lọt top 50 sản phẩm chung kết cuộc thi Diễn đàn Giáo dục đổi mới sáng tạo trên nền tảng Công nghệ thông tin năm 2020.

Mặc dù còn gặp nhiều khó khăn, song cô Sen cho biết, khi làm việc bằng cả trái tim, người thầy sẽ luôn cảm thấy thoải mái, cho dù kết quả có như mong đợi hay không.

Hiện tại, mong muốn của cô là tiếp tục dạy lập trình cho học trò ở nông thôn. Việc được tiếp cận với lập trình từ sớm, theo cô Sen, cũng là điều rất ý nghĩa, giúp các em sớm hình thành tư duy thuật toán làm nền tảng cho sau này. 

“Ngày trước bố mất khi mình vừa kết thúc học kỳ I lớp 7. Thời điểm ấy, nhà cũng không khá giả gì. Bạn bè có thể đóng tiền học một lần, còn mẹ cứ phải góp từng chút, từng chút để đủ tiền học phí. Thầy cô giáo khi ấy thương mình lắm, ai cũng quan tâm, lo lắng, rồi cho học thêm mà không lấy tiền.

Nhận được những ân tình ấy, mình cũng mong muốn sau này sẽ trở thành giáo viên, để có thể lan tỏa cái tâm và cái tình giống như những thầy cô khi xưa đã làm, vừa để báo đáp ân tình mà thầy cô trước đây đã dành cho mình.

Và mình cũng tin rằng, nếu chúng ta làm được nhiều điều tích cực và tử tế thì vòng tròn của những điều tốt đẹp sẽ ngày một nhân rộng trên thế giới này” - cô Sen nói.

Thúy Nga

Các hình thức tấn công lợi dụng 4 điểm yếu về an toàn thông tin trên được các chuyên gia công bố và vẫn đang được tiếp tục nghiên cứu, đánh giá sâu hơn bao gồm: Tấn công ZombieLoad sử dụng điểm yếu CVE-2018-12130; Tấn công RIDL sử dụng điểm yếu CVE-2018-12127 và CVE-2019-11091; Tấn công Fallout sử dụng điểm yếu CVE - 2018-12126.

Hiện tại Intel đã công bố danh sách sản phẩm bị ảnh hưởng và kế hoạch cập nhật, đồng thời làm việc với các doanh nghiệp sản xuất hệ điều hành, firmware, thiết bị để hỗ trợ cập nhật bản vá.

Nhằm bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng điểm yếu an toàn thông tin để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người dùng thực hiện: Kiểm tra, rà soát, xác định các máy tính bị ảnh hưởng bởi các điểm yếu trên; Cập nhật bản vá hoặc nâng cấp các hệ điều hành để tạm thời vá các điểm yếu. Tham khảo hướng dẫn rà soát, xác định và cập nhật tại Phụ lục kèm theo.

Đối với các hệ điều hành chưa có thông tin về bản vá, cần theo dõi thường xuyên để nâng cấp ngay khi có biện pháp xử lý. Đối với những dòng sản phẩm mà Intel không có kế hoạch cập nhật cần lên kế hoạch thay thế trong thời gian tới.

Ngoài ra, cần thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

Trong trường hợp cần thiết, có thể liên hệ Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin, số điện thoại: 024.3209.1616, thư điện tử ais@mic.gov.vn hoặc fanpage của NCSC theo đường dẫn https://www.facebook.com/govSOC/ để được hỗ trợ kịp thời.

H.N.

Bộ TT&TT tổ chức diễn tập an toàn, an ninh mạng toàn miền Bắc

 Bộ Thông tin và Truyền thông (Bộ TT&TT) sẽ tổ chức chuỗi sự kiện Hội thảo và Diễn tập an toàn, an ninh mạng cho các Sở TT&TT toàn miền Bắc trong 2 ngày 16 và 17/5, tại TP. Thái Bình.

Theo Ủy ban Tư pháp thuộc Thượng viện Mỹ, các giám đốc điều hành của các công ty truyền thông xã hội lớn, cụ thể là Meta, X, TikTok, Snap và Discord, dự kiến ​​​​sẽ làm chứng tại phiên điều trần trước Thượng viện vào ngày 31/01/2024, về chủ đề bóc lột trẻ em trực tuyến.

Thượng nghị sĩ Dick Durbin và Lindsey Graham đã xác nhận rằng mặc dù các lãnh đạo X và Discord ban đầu do dự về khả năng tham gia, nhưng hiện cả 5 công ty đã thể hiện thái độ hợp tác và lãnh đạo của họ đã chính thức xác nhận sẽ tham dự phiên điều trần.

Các thượng nghị sĩ cho biết, các phiên điều trần sẽ mang lại cơ hội chứng minh "sự thất bại của các công ty trong việc bảo vệ trẻ em trực tuyến".

Trong một tuyên bố chung, Thượng nghị sĩ Dick Durbin và Lindsey Graham cho biết: “Ngay từ đầu, chúng tôi đã biết rằng những nỗ lực bảo vệ trẻ em trực tuyến của chúng tôi sẽ gặp phải sự coi thường từ các công ty công nghệ lớn. Cuối cùng họ buộc phải thừa nhận những thiếu sót trong việc bảo vệ trẻ em".

Các phiên điều trần là một phần trong nỗ lực của lưỡng đảng nhằm thắt chặt các quy định về an toàn trực tuyến cho trẻ em. Trong năm qua, nhiều bang ở Mỹ đã thông qua luật an toàn Internet nhằm bảo vệ trẻ em trực tuyến.

Tuy nhiên, nhiều nhà phê bình cho rằng dự luật này quá sâu rộng và có thể gây hại nhiều hơn là có lợi.

Vào tháng 3/2023, bang Utah đã ký một dự luật yêu cầu trẻ vị thành niên phải có sự đồng ý của phụ huynh trước khi đăng ký trên nền tảng truyền thông xã hội, trong khi các bang Louisiana và Mississippi hiện yêu cầu xác minh độ tuổi trước khi xem nội dung được cho là có hại cho trẻ em, chẳng hạn như nội dung khiêu dâm.

Các dự luật an toàn trẻ em khác, như Đạo luật An toàn Trực tuyến cho Trẻ em và COPPA 2.0, gần đây cũng đã được Ủy ban Thương mại Thượng viện Mỹ thông qua, bất chấp sự phản đối của những người ủng hộ quyền riêng tư.

Đáng chú ý, phiên điều trần sắp tới sẽ là lần tiếp theo mà Giám đốc điều hành TikTok Shaw Tzu Chu (Châu Thụ Tư) xuất hiện trước các nhà lập pháp Mỹ, sau khi phải chịu sự thẩm vấn gắt gao về tác động của TikTok đối với sức khỏe tâm thần người dùng vào tháng 3/2023.

Giám đốc điều hành Meta Mark Zuckerberg, Giám đốc điều hành X Linda Yaccarino, Giám đốc điều hành Snap Evan Spiegel và Giám đốc điều hành Discord Jason Citron dự kiến ​​sẽ xuất hiện trong phiên điều trần cùng với Shaw Tzu Chu.

(theo Overclockers)

Ông Trump khen Kim Jong Un, chĩa 'mũi dùi' sang Iran

Nga tung bằng chứng mới vụ máy bay Il-20 bị bắn rơi

Những hành động lạ 'gây bão' của Kim Jong Un

Liang Ailian là người đứng đầu trường mầm non Tongxin và trường mầm non Dedebei. Trước đó, cả hai ngôi trường này đều bị tố cáo đã cung cấp thức ăn không đủ tiêu chuẩn cho học sinh, ông Fang Zhong, lãnh đạo phường Jiujiang, thành phố Vũ Hán cho biết trong một cuộc họp báo.

Một trường mầm non tại Trung Quốc. (Ảnh minh họa: StraitsTimes)

Khoảng 300 học sinh đã được đưa tới các bệnh viện tại An Huy và tỉnh Giang Tô gần đó để kiểm tra sức khỏe. Dự kiến, hơn 600 em nhỏ cũng sẽ được kiểm tra, ông Fang nói thêm.

Theo ông Fang, cho tới nay, đã có 9 em gặp các vấn đề về sức khỏe nhưng vẫn đang trong tình trạng ổn định. Các chuyên gia đã được mời tới để tiến hành xem xét kỹ lưỡng hơn.

Các nhà chức trách đã tịch thu những thực phẩm hỏng, gồm 2 chai giấm gạo đã hết hạn sử dụng, 7 túi gạo có rệp và đã mốc, 6 túi xúc xích đóng gói. Các kho để thực phẩm của hai trường mầm non đã bị đóng cửa.

Tuần trước, cha mẹ của các học sinh tại trường mầm non Tongxin thông báo rằng, con họ đã ăn chân gà thối và gạo mốc ở trường.

Vài ngày sau đó, phụ huynh của trường mầm non Dedebei cũng tỏ ra lo lắng về chất lượng của dầu ăn, thịt lợn và xúc xích được sử dụng tại ngôi trường này.

Nhận được thông báo, giới chức giáo dục và phụ trách thực phẩm đã tiến hành thanh tra tại chỗ.

Bà Jiang Lan, Trưởng phòng Thanh tra Dược phẩm và Thực phẩm Vũ Hàn cho biết, chính quyền địa phương sẽ tiến hành thanh tra an toàn thực phẩm tại tất cả các trường học và trường mầm non trên địa bàn, trước tiên là các trường mầm non tư.

Sầm Hoa

Xe máy đối đầu với xe buýt, 3 gã say thoát chết kỳ diệu

Một chiếc xe máy đi với vận tốc cao đã lao thẳng vào một xe buýt chạy ngược chiều. Tuy nhiên, cả 3 người trên xe máy đều thoát chết kỳ diệu.