Nhận định, soi kèo Chelsea vs Tottenham, 2h00 ngày 4/4: Derby màu xanh

Trong bản cập nhật bảo mật Patch Tuesday tháng 4, Microsoft đã vá hơn 100 lỗ hổng, bao gồm nhiều lỗ hổng thực thi mã từ xa (RCE), vấn đề leo thang đặc quyền (EoP), từ chối dịch vụ, rò rỉ thông tin, lừa đảo bằng cách mạo danh (spoofing). Tổng cộng, 10 lỗ hổng được xếp loại nghiêm trọng.

Các sản phẩm được vá lỗi tháng này là hệ điều hành Windows, Microsoft Office, Dynamics, Edge, Hyper-V, File Server, Skype for Business, Windows SMB. Hai lỗ hổng zero-day trong danh sách là CVE-2022-26904, ảnh hưởng đến Windows User Profile Service và CVE-2022-24521, tìm thấy trong Windows Common Log File System Driver. Microsoft đã phát hiện lỗ hổng CVE-2022-24521 bị khai thác ngoài đời.

Hai lỗ hổng khác, CVE-2022-26809 và CVE-2022-24491 cũng đáng lưu ý. Chúng tác động đến Remote Procedure Call Runtime và Windows Network File, có thể bị triển khai thông qua RCE.

Tháng trước, trong Patch Tuesday tháng 3, Microsoft vá 71 lỗ hổng, trong đó có hai lỗi nghiêm trọng là CVE-2022-22006 và CVE-2022-24501. Vào tháng 2, số lỗ hổng được vá là 48, gồm một lỗ hổng zero-day.

Microsoft đang chuẩn bị một thay đổi có thể dẫn đến dấu chấm hết của Patch Tuesday. Mang tên Windows Autopatch, dịch vụ cập nhật phần mềm Windows và Office tự động sẽ được tung ra cho các khách hàng doanh nghiệp để đảm bảo họ tiếp cận các bản vá bảo mật nhanh hơn, thay vì chờ cập nhật hàng tháng, ngoại trừ các bản vá khẩn cấp. Windows Autopatch dự kiến ra mắt tháng 7/2022.

Du Lam (Theo ZDN)

CEO Apple: Quy định chống độc quyền khiến người dùng iPhone dễ bị mã độc tấn công

Ngày 12/4, CEO Tim Cook lên tiếng chỉ trích các quy định về chống độc quyền đang chờ được thông qua tại Mỹ, châu Âu. Ông khẳng định một số yêu cầu trong chính sách này sẽ ảnh hưởng tới an ninh và quyền riêng tư của người dùng iPhone.

Thủ tướng cũng yêu cầu Bộ Tư pháp khẩn trương có ý kiến về dự thảo Nghị định sửa đổi, bổ sung Nghị định 126, trong đó có nội dung sửa đổi về quản lý thuế đối với TMĐT nhằm bảo đảm thuận lợi cho các sàn kê khai và nộp thuế.

Bộ Tài chính chủ trì xây dựng cơ sở dữ liệu quản lý thuế đối với TMĐT, áp dụng các công nghệ hiện đại, phương pháp quản lý rủi ro đối với hoạt động TMĐT, kinh doanh trên nền tảng số; kết nối thông tin, chia sẻ dữ liệu với các Bộ, cơ quan liên quan; hoàn thiện việc sửa đổi chính sách, pháp luật để tăng cường công tác quản lý thuế đối với hoạt động TMĐT, kinh doanh xuyên biên giới.

Chính phủ cũng yêu cầu Bộ TT&TT phối hợp với Bộ Tài chính và các cơ quan trong xây dựng văn bản quy phạm pháp luật nhằm hoàn thiện cơ sở pháp lý để có thể thực hiện tạm dừng, thu hồi giấy phép hoạt động trên môi trường mạng đối với trường hợp vi phạm pháp luật thuế.

Trao đổi, cung cấp thông tin phục vụ công tác quản lý thuế đối với chủ thể cung cấp dịch vụ viễn thông, quảng cáo trên mạng; các sản phẩm, dịch vụ phần mềm; các sản phẩm, dịch vụ nội dung thông tin số; các sản phẩm, dịch vụ thông qua nền tảng số trong nước và xuyên biên giới.

Bộ Công Thương nghiên cứu hoàn thiện cơ sở pháp lý để tạo thuận lợi cho công tác quản lý thuế đối với hoạt động kinh doanh của các cá nhân trên sàn giao dịch TMĐT; triển khai chia sẻ dữ liệu, kết nối thông tin phục vụ cho công tác quản lý hoạt động kinh doanh TMĐT.

Nghiên cứu sử dụng định danh xác thực điện tử trong giao dịch TMĐT

Cũng trong công điện, Thủ tướng Chính phủ yêu cầu Bộ Công an phối hợp với các bộ, ngành liên quan kết nối, chia sẻ tự động, thường xuyên cập nhật cơ sở dữ liệu chung về xác thực thông tin công dân giữa cơ sở dữ liệu quốc gia về dân cư với cơ sở dữ liệu đăng ký thuế phục vụ làm sạch dữ liệu đăng ký thuế qua trục tích hợp quốc gia (NGSP) hoặc trục liên thông văn bản hành chính (VDXP).

Thực hiện trao đổi thông tin về các cá nhân có thu nhập từ quảng cáo do cung cấp sản phẩm, dịch vụ nội dung thông tin số trên các nền tảng chia sẻ video xuyên biên giới trên mạng, thông tin cá nhân có hoạt động kinh doanh mua bán hàng hóa, cung cấp dịch vụ trên các website TMĐT, mạng xã hội.

Nghiên cứu sử dụng định danh xác thực điện tử trong các giao dịch TMĐT; gắn định danh điện tử với mã số thuế để quản lý thống nhất định danh công dân trên toàn bộ hệ thống của ngành thuế theo mã định danh công dân; từng bước cung cấp một số dịch vụ về thuế cá nhân trên ứng dụng công dân số quốc gia VNeID.

Nghiên cứu phát triển hoặc tích hợp ứng dụng cổng thanh toán, ví điện tử hiện có tại Việt Nam lên ứng dụng công dân số quốc gia VNeID tạo thuận lợi cho người dân khi tham gia hoạt động TMĐT.

Ngân hàng Nhà nước chịu trách nhiệm chỉ đạo tổ chức tín dụng, tổ chức cung ứng dịch vụ trung gian thanh toán thực hiện việc cung cấp thông tin của các nhà cung cấp nước ngoài không có cơ sở kinh doanh cố định tại Việt Nam, tổ chức, cá nhân có thu nhập phát sinh từ các nền tảng xuyên biên giới theo quy định của pháp luật và hướng dẫn của cơ quan thuế.

Xây dựng và phát triển hệ thống thanh toán thương mại điện tử quốc gia, các tiện ích tích hợp thanh toán điện tử, đồng thời thiết lập cơ chế quản lý, giám sát các giao dịch thanh toán hỗ trợ công tác quản lý thuế đối với hoạt động cung cấp dịch vụ xuyên biên giới trong TMĐT.

Đồng thời, chỉ đạo ngân hàng thương mại, tổ chức tín dụng khi tham gia phối hợp thu thuế và các khoản thu khác thuộc ngân sách Nhà nước có trách nhiệm khấu trừ, nộp thay nghĩa vụ thuế phải nộp theo quy định pháp luật về thuế của tổ chức, cá nhân ở nước ngoài có hoạt động kinh doanh TMĐT có phát sinh thu nhập từ Việt Nam.

Duy Vũ