Nhận định, soi kèo Barcelona vs Dortmund, 2h00 ngày 10/4: Sớm định đoạt

Cụ thể, đoạn clip ghi lại cảnh thầy giáo đang tập luyện cho những cô cậu học trò bé nhỏ trong lớp học với những động tác khéo léo, uyển chuyển không hề thua kém các cô giáo. Trong nền nhạc sôi động, các em học sinh cũng thể hiện sự thích thú và vào cuộc rất hăng hái.

Trung tâm NCSC cho biết, ngày 14/12, Microsoft đã phát hành danh sách bản vá tháng 12 với 67 lỗ hổng bảo mật trong các sản phẩm của mình.

Trong số các lỗ hổng bảo mật mới được Microsoft công bố và phát hành, Trung tâm NCSC khuyến nghị các cơ quan, đơn vị đặc biệt đáng chú ý đến 3 lỗ hổng có mức độ ảnh hưởng nghiệm trọng và 7 lỗ hổng có mức ảnh hưởng cao.

Cụ thể, 3 lỗ hổng có mức ảnh hưởng nghiêm trọng cùng có điểm CVSS là 9.8, bao gồm: Lỗ hổng CVE-2021-43907 trong Windows Sybsystem for Linux (WSL), lỗ hổng CVE-2021-43899 trong Microsoft 4K Wireless Display Adapter và lỗ hổng CVE-2021-43215 trong iSNS Server. Cả 3 lỗ hổng bảo mật này đều cho phép đối tượng tấn công thực thi mã từ xa.

Bảy lỗ hổng bảo mật có mức ảnh cao tồn tại trong các sản phẩm của Microsoft được các chuyên gia NCSC đề nghị các cơ quan, đơn vị lưu ý gồm: CVE-2021-43890, CVE-2021-42309, CVE-2021-41333, CVE-2021-43880, CVE-2021-43893, CVE-2021-43240 và CVE-2021-43883.

Trong đó, lỗ hổng CVE-2021-43890 tồn tại trong Windows AppX Installer, cho phép đối tượng tấn công thực hiện tấn công giả mạo. Lỗ hổng bảo mật này cũng được cho là đang được khai thác trong chiến dịch tấn công mã độc Emotet, Trickbot, Bazaloader.

Lỗ hổng CVE-2021-42309 trong Microsoft SharePoint Server, cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng CVE-2021-41333 trong Windows Print Spooler, cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền. Lỗ hổng CVE-2021-43880 trong Windows Mobile Device Management, cho phép đối tượng tấn công nâng cao đặc quyền, xóa tệp tin trong hệ thống mục tiêu.

Cả 3 lỗ hổng CVE-2021-43893 trong Windows Encrypting File System (EFS), CVE-2021-43240 trong NTFS Set Short Name và CVE-2021-43883 trong Windows Installer đều cho phép đối tượng tấn công nâng cao đặc quyền.

Để đảm bảo an toàn thông tin cho hệ thống thông tin cơ quan, tổ chức, doanh nghiệp mình, từ đó góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng; cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công.

“Biện pháp tốt nhất để khắc phục là cập nhật bản vá cho các lỗ hổng bảo mật nói trên theo hướng dẫn của hãng”, đại diện Trung tâm NCSC lưu ý thêm.

Bên cạnh đó, Cục An toàn thông tin cũng đề nghị các cơ quan, tổ chức, doanh nghiệp tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin là Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC theo số điện thoại 02432091616 và địa chỉ thư điện tử ais@mic.gov.vn

Thông tin từ Cục An toàn thông tin, tính từ đầu năm 2021 cho đến tháng 11, qua công tác giám sát an toàn không gian mạng quốc gia, cơ quan này đã gửi văn bản, email cảnh báo cho các cơ quan, tổ chức, doanh nghiệp trong nước về gần 700 lỗ hổng bảo mật. Trong đó, có những lỗ hổng gây sự cố mất an toàn thông tin tại một số đơn vị lớn. Bên cạnh đó, Cục An toàn thông tin cũng đã phát hiện và cảnh báo người dùng về các trang web, fanpage và loại hình tin nhắn lừa đảo.

Vân Anh

Phát hiện tấn công vào hệ thống tại Việt Nam qua lỗ hổng mới trong Microsoft Exchange Server

Qua công tác giám sát từ 10/11 đến nay, Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC đã ghi nhận dấu hiệu tấn công vào một số hệ thống thư điện tử tại Việt Nam, sử dụng lỗ hổng CVE-2021-42321 trong Microsoft Exchange Server.

=> Xem thêm những hình ảnh làng sao mới nhất trên VietNamNet.

Thúy Ngọc

Dưới đây là một số hình ảnh về thú chơi đua xe ô tô mô hình của giới trẻ Hà Thành tại Sân vận động Quốc gia Mỹ Đình:

Người chơi phải tỉ mẩn sửa từng chi tiết nhỏ nhất của chiếc xe

Trong số này, tại khung giờ 8h30-9h30, biển số có dãy lộc phát 15K-166.88 (TP.Hải Phòng) được đưa ra đấu giá lần hai. Đây là biển số từng chốt giá 920 triệu đồng hôm 22/9 nhưng bị bỏ cọc.

Khi được đấu lại, tấm biển này đã chốt giá 640 triệu đồng, thấp hơn giá đợt đầu 280 triệu đồng. Tuy nhiên, đây lại là mức giá cao nhất trong tổng số 250 biển lên sàn sáng ngày hôm nay. 

Ở khung giờ này, một số biển Hà Nội trúng đấu giá trên 100 triệu đồng như: 30K-599.39 (145 triệu đồng); 30K-533.55 (120 triệu) và 30K-508.99 giá 100 triệu đồng. 

Đáng chú ý, biển có số đuôi "mãi lộc": 51K-862.66 (TP.HCM) chốt giá 0 đồng, tức không ai trả giá cho biển số này.

Cũng tại khung giờ trên, 11 biển số xe ô tô chốt đấu giá 40 triệu đồng, bằng với mức tiền đặt cọc.

Ở khung giờ từ 10-11h, giá chốt của các biển số đã hạ nhiệt trông thấy. Biển số 51K - 899.66 của TP.HCM trúng đấu giá cao nhất cũng chỉ dừng lại ở mức 245 triệu đồng. Hai biển số Hà Nội đó là 30K - 563.89  và 30K - 546.88 có giá lần lượt là 125 triệu đồng, 120 triệu đồng. Còn lại tất cả các biển đều có giá dưới 100 triệu đồng. 

Theo Cục Cảnh sát giao thông, ngay sau khi kết thúc phiên đấu giá trực tuyến, kết quả cuộc đấu giá sẽ được hiển thị và có biên bản xác nhận gửi vào hòm thư người trúng đấu giá.

Trong thời hạn 15 ngày kể từ ngày có thông báo kết quả, người trúng đấu giá biển số ô tô phải nộp toàn bộ tiền trúng đấu giá (sau khi khấu trừ khoản đặt cọc là 40 triệu đồng).

Tiếp đó, trong thời hạn 12 tháng kể từ ngày được cấp văn bản xác nhận biển số xe ô tô trúng đấu giá, chủ sở hữu phải thực hiện thủ tục đăng ký xe ô tô để gắn biển số đó.