Một bức chụp một đứa trẻ bị bỏ rơi, cuốn bao quanh thân hình bằng một tấm vảimỏng. Em được đặt trên trụ của lan can đường trong tình trạng côn trùng bò kínkhắp người.

Cư dân mạng đang share hình ảnh đau lòng "một đứa trẻ bị bỏ rơi" khiến những người nhìn vào thật đau xót. (Nguồn: Facebook)

- Mấy ngày gần đây, cộng đồng facebook đã chia sẻ cho nhau hai hình ảnh về tìnhmẫu tử và tình người đầy mâu thuẫn nhưng xúc động. Cả hai hình ảnh thu hút hàng ngàn lượt bình luận trong thờigian ngắn.

Một bức chụp một đứa trẻ bị bỏ rơi, cuốn bao quanh thân hình bằng một tấm vảimỏng. Em được đặt trên trụ của lan can đường trong tình trạng côn trùng bò kínkhắp người.

Cư dân mạng đang share hình ảnh đau lòng "một đứa trẻ bị bỏ rơi" khiến những người nhìn vào thật đau xót. (Nguồn: Facebook)

Xét tuyển theo kết quả tốt nghiệp THPT 2020 từ 30% - 60% tổng chỉ tiêu.

Với phương thức này thí sinh đăng ký dự thi tốt nghiệp THPT 2020 và đăng ký xét tuyển vào các ngành/nhóm ngành, không giới hạn nguyện vọng đăng ký.

Ưu tiên xét tuyển theo quy định của ĐH Quốc gia TP.HCM từ 15% - 20% tổng chỉ tiêu.

Phương thức này chỉ áp dụng cho các thí sinh tốt nghiệp năm 2020, đồng thời là học sinh giỏi từ 2 năm trở lên đối với học sinh các trường THPT chuyên, năng khiếu, thực hành sư phạm; hoặc là học sinh giỏi 3 năm đối với các trường còn lại trong danh sách; hoặc là thành viên tham dự kỳ thi HSG quốc gia.

Mỗi thí sinh được đăng ký tối đa 3 nguyện vọng vào mỗi đơn vị thành viên thuộc khối ĐH Quốc gia TP.HCM.

Thời gian xét tuyển từ ngày 15/7 đến ngày 15/8

Xét tuyển thẳng theo quy chế tuyển sinh của Bộ GD- ĐT từ 1% - 5% tổng chỉ tiêu.

Chỉ áp dụng cho các thí sinh đạt giải HSG cấp quốc gia, giải Khoa học Kỹ thuật quốc gia… (theo quy định của bộ GD-ĐT). Thí sinh đăng ký xét tuyển nộp hồ sơ về cho sở GD-ĐT trước 20/7.

Xét tuyển theo kết quả kỳ thi đánh giá năng lực của ĐH Quốc gia TP.HCM từ 30%  -70% tổng chỉ tiêu.

Thí sinh đăng ký dự thi theo kỳ thi Đánh giá năng lực do ĐH Quốc gia TP.HCM tổ chức và xét tuyển vào các ngành/nhóm ngành của trường. Thời hạn đăng ký đến ngày 15/6.

Xét thí sinh là người nước ngoài hoặc tốt nghiệp THPT nước ngoài từ 1% - 5% tổng chỉ tiêu.

Phương thức này chỉ dành cho thí sinh xét tuyển vào chương trình chất lượng cao, tiên tiến.

Trường ĐH Bách khoa TP.HCM lưu ý, chỉ tiêu của từng phương thức sẽ được điều chỉnh tuỳ vào tình hình tuyển sinh thực tế.

Đối với ngành Kiến trúc, thí sinh có thể đăng ký ngành kiến trúc theo một hoặc nhiều phương thức khác nhau. Sau khi trúng tuyển vào trường thí sinh sẽ tham gia một bài thi kiểm tra năng lực vẽ để xếp lớp.

Lê Huyền

Đại học Ngoại thương công bố chỉ tiêu tuyển sinh năm 2020

Trường ĐH Ngoại thương vừa công bố đề án tuyển sinh đại học năm 2020, trong đó tuyển 1.955 chỉ tiêu theo phương thức dùng kết quả thi tốt nghiệp THPT.

Trường ĐH bách khoa TP.HCM vừa công bố các phương thức xét tuyển năm 2020. Theo đó trường thực hiện xét tuyển theo 5 phương thức như sau:

Xét tuyển theo kết quả tốt nghiệp THPT 2020 từ 30% - 60% tổng chỉ tiêu.

Với phương thức này thí sinh đăng ký dự thi tốt nghiệp THPT 2020 và đăng ký xét tuyển vào các ngành/nhóm ngành, không giới hạn nguyện vọng đăng ký.

Ưu tiên xét tuyển theo quy định của ĐH Quốc gia TP.HCM từ 15% - 20% tổng chỉ tiêu.

Phương thức này chỉ áp dụng cho các thí sinh tốt nghiệp năm 2020, đồng thời là học sinh giỏi từ 2 năm trở lên đối với học sinh các trường THPT chuyên, năng khiếu, thực hành sư phạm; hoặc là học sinh giỏi 3 năm đối với các trường còn lại trong danh sách; hoặc là thành viên tham dự kỳ thi HSG quốc gia.

Mỗi thí sinh được đăng ký tối đa 3 nguyện vọng vào mỗi đơn vị thành viên thuộc khối ĐH Quốc gia TP.HCM.

Thời gian xét tuyển từ ngày 15/7 đến ngày 15/8

Xét tuyển thẳng theo quy chế tuyển sinh của Bộ GD- ĐT từ 1% - 5% tổng chỉ tiêu.

Chỉ áp dụng cho các thí sinh đạt giải HSG cấp quốc gia, giải Khoa học Kỹ thuật quốc gia… (theo quy định của bộ GD-ĐT). Thí sinh đăng ký xét tuyển nộp hồ sơ về cho sở GD-ĐT trước 20/7.

Xét tuyển theo kết quả kỳ thi đánh giá năng lực của ĐH Quốc gia TP.HCM từ 30%  -70% tổng chỉ tiêu.

Thí sinh đăng ký dự thi theo kỳ thi Đánh giá năng lực do ĐH Quốc gia TP.HCM tổ chức và xét tuyển vào các ngành/nhóm ngành của trường. Thời hạn đăng ký đến ngày 15/6.

Xét thí sinh là người nước ngoài hoặc tốt nghiệp THPT nước ngoài từ 1% - 5% tổng chỉ tiêu.

Phương thức này chỉ dành cho thí sinh xét tuyển vào chương trình chất lượng cao, tiên tiến.

Trường ĐH Bách khoa TP.HCM lưu ý, chỉ tiêu của từng phương thức sẽ được điều chỉnh tuỳ vào tình hình tuyển sinh thực tế.

Đối với ngành Kiến trúc, thí sinh có thể đăng ký ngành kiến trúc theo một hoặc nhiều phương thức khác nhau. Sau khi trúng tuyển vào trường thí sinh sẽ tham gia một bài thi kiểm tra năng lực vẽ để xếp lớp.

Lê Huyền

Đại học Ngoại thương công bố chỉ tiêu tuyển sinh năm 2020

Trường ĐH Ngoại thương vừa công bố đề án tuyển sinh đại học năm 2020, trong đó tuyển 1.955 chỉ tiêu theo phương thức dùng kết quả thi tốt nghiệp THPT.

Mức độ nghiêm trọng

Lỗ hổng bảo mật Log4Shell hay LogJam, mã định danh CVE-2021-44228, có thể bị khai thác thông qua gửi một chuỗi (string) đặc biệt tới hệ thống. Log4Shell là lỗ hổng tồn tại trên Apache Log4j, thư viện ghi nhật ký hoạt động (log) trong Java, vốn được sử dụng phổ biến trong nhiều ứng dụng và các mạng nội bộ, máy chủ của doanh nghiệp, tổ chức.

Chương trình logging có nhiệm vụ ghi nhật ký các sự kiện, không có chức năng chủ động chạy mã. Nhưng dữ liệu do Log4j lấy vào thường không được dọn dẹp thường xuyên, dẫn tới việc những kẻ tấn công có thể chèn mã độc hại vào và yêu cầu máy chủ java chạy đoạn mã đó.

Java là môi trường đa nền tảng được thiết kế để phù hợp với nhiều hệ điều hành nên các máy chủ chạy Windows, Linux hay macOS đều có nguy cơ bị tấn công như nhau.

Các phần mềm phổ biến sử dụng Log4j làm gói ghi nhật ký có thể kể tới như Amazon, Apple iCloud, Cisco, Cloudflare, ElasticSearch, Red hat, Steam, Tesla, Twitter và các trò chơi như Minecraft.

Jen Easterly, Giám đốc Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) của chính phủ liên bang Mỹ gọi lỗ hổng này là "rủi ro nghiêm trọng" và là "thách thức cấp bách đối với an ninh mạng".

"Hàng triệu máy chủ có thể chứa lỗ hổng Log4Shell. Thiệt hại có thể được phơi bày trong vài ngày tới", Joe Sullivan, Giám đốc an ninh của Cloudflare cho biết. Trong khi đó, tổ chức phần mềm Apache đánh giá lỗ hổng này đạt 10/10 ở mức độ nghiêm trọng.

Cách thức tấn công đơn giản

Các chuyên gia bảo mật khuyến cáo, tin tặc có thể khai thác lỗ hổng để truy cập máy chủ mà không cần mật khẩu, từ đó xâm nhập mạng nội bộ, đánh cắp dữ liệu hay tài sản có giá trị hoặc cài đặt những phần mềm độc hại khác.

Việc khai thác có thể đạt được thông qua một chuỗi văn bản được soạn thảo đầy đủ, một yêu cầu đăng nhập, chuỗi tiêu đề hay bất kỳ dữ liệu nào được máy chủ mục tiêu ghi lại. Văn bản này sẽ đánh lừa máy chủ, thậm chí có thể gửi yêu cầu đến máy chủ khác do tin tặc kiểm soát để cài đặt thêm phần mềm và tiến hành các lệnh tấn công khác.

Theo LunaSec, chỉ cần thay đổi tên iPhone là đủ để kích hoạt lỗ hổng bảo mật trong máy chủ Apple. Còn đối với trò chơi phổ biến Minecraft của Microsoft, tin tặc chỉ cần một đoạn nhắn tin trong hộp hội thoại để xâm nhập hệ thống.

Do chủ yếu nhắm vào máy chủ nên người dùng cuối (end-user) sẽ không thể can thiệp nếu có sự cố xảy ra. Các chuyên gia bảo mật cũng khuyến nghị người dùng trên PC và macOS nên vô hiệu hoá Java cách đây vài năm. Tuy nhiên, người dùng cá nhân có thể đối mặt rủi ro bị đánh cắp thông tin cá nhân, tài khoản trực tuyến, thẻ tín dụng hoặc các trang web thường xuyên truy cập gửi phần mềm gián điệp độc hại.

Nhằm chủ động đối phó với các rủi ro nêu trên, người dùng cần chú ý cập nhật các bản vá lỗi do nhà sản xuất đưa ra, sử dụng các trình quản lý mật khẩu, theo dõi thông tin tài khoản thẻ tín dụng và sử dụng phần mềm diệt virus phiên bản mới nhất.

Vinh Ngô (Tổng hợp)

Lỗ hổng Log4Shell sẽ được vá trước Giáng sinh

Cơ quan an ninh mạng và hạ tầng an ninh Mỹ (CISA) đã yêu cầu một số cơ quan dân sự liên bang vá lỗ hổng Log4Shell trước Giáng sinh.

Mức độ nghiêm trọng

Lỗ hổng bảo mật Log4Shell hay LogJam, mã định danh CVE-2021-44228, có thể bị khai thác thông qua gửi một chuỗi (string) đặc biệt tới hệ thống. Log4Shell là lỗ hổng tồn tại trên Apache Log4j, thư viện ghi nhật ký hoạt động (log) trong Java, vốn được sử dụng phổ biến trong nhiều ứng dụng và các mạng nội bộ, máy chủ của doanh nghiệp, tổ chức.

Chương trình logging có nhiệm vụ ghi nhật ký các sự kiện, không có chức năng chủ động chạy mã. Nhưng dữ liệu do Log4j lấy vào thường không được dọn dẹp thường xuyên, dẫn tới việc những kẻ tấn công có thể chèn mã độc hại vào và yêu cầu máy chủ java chạy đoạn mã đó.

Java là môi trường đa nền tảng được thiết kế để phù hợp với nhiều hệ điều hành nên các máy chủ chạy Windows, Linux hay macOS đều có nguy cơ bị tấn công như nhau.

Các phần mềm phổ biến sử dụng Log4j làm gói ghi nhật ký có thể kể tới như Amazon, Apple iCloud, Cisco, Cloudflare, ElasticSearch, Red hat, Steam, Tesla, Twitter và các trò chơi như Minecraft.

Jen Easterly, Giám đốc Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) của chính phủ liên bang Mỹ gọi lỗ hổng này là "rủi ro nghiêm trọng" và là "thách thức cấp bách đối với an ninh mạng".

"Hàng triệu máy chủ có thể chứa lỗ hổng Log4Shell. Thiệt hại có thể được phơi bày trong vài ngày tới", Joe Sullivan, Giám đốc an ninh của Cloudflare cho biết. Trong khi đó, tổ chức phần mềm Apache đánh giá lỗ hổng này đạt 10/10 ở mức độ nghiêm trọng.

Cách thức tấn công đơn giản

Các chuyên gia bảo mật khuyến cáo, tin tặc có thể khai thác lỗ hổng để truy cập máy chủ mà không cần mật khẩu, từ đó xâm nhập mạng nội bộ, đánh cắp dữ liệu hay tài sản có giá trị hoặc cài đặt những phần mềm độc hại khác.

Việc khai thác có thể đạt được thông qua một chuỗi văn bản được soạn thảo đầy đủ, một yêu cầu đăng nhập, chuỗi tiêu đề hay bất kỳ dữ liệu nào được máy chủ mục tiêu ghi lại. Văn bản này sẽ đánh lừa máy chủ, thậm chí có thể gửi yêu cầu đến máy chủ khác do tin tặc kiểm soát để cài đặt thêm phần mềm và tiến hành các lệnh tấn công khác.

Theo LunaSec, chỉ cần thay đổi tên iPhone là đủ để kích hoạt lỗ hổng bảo mật trong máy chủ Apple. Còn đối với trò chơi phổ biến Minecraft của Microsoft, tin tặc chỉ cần một đoạn nhắn tin trong hộp hội thoại để xâm nhập hệ thống.

Do chủ yếu nhắm vào máy chủ nên người dùng cuối (end-user) sẽ không thể can thiệp nếu có sự cố xảy ra. Các chuyên gia bảo mật cũng khuyến nghị người dùng trên PC và macOS nên vô hiệu hoá Java cách đây vài năm. Tuy nhiên, người dùng cá nhân có thể đối mặt rủi ro bị đánh cắp thông tin cá nhân, tài khoản trực tuyến, thẻ tín dụng hoặc các trang web thường xuyên truy cập gửi phần mềm gián điệp độc hại.

Nhằm chủ động đối phó với các rủi ro nêu trên, người dùng cần chú ý cập nhật các bản vá lỗi do nhà sản xuất đưa ra, sử dụng các trình quản lý mật khẩu, theo dõi thông tin tài khoản thẻ tín dụng và sử dụng phần mềm diệt virus phiên bản mới nhất.

Vinh Ngô (Tổng hợp)

Lỗ hổng Log4Shell sẽ được vá trước Giáng sinh

Cơ quan an ninh mạng và hạ tầng an ninh Mỹ (CISA) đã yêu cầu một số cơ quan dân sự liên bang vá lỗ hổng Log4Shell trước Giáng sinh.