Nhận định, soi kèo Shandong Taishan vs Chengdu Rongcheng, 18h35 ngày 2/4: Đối thủ yêu thích

Các chuyên gia nhận định, nguy hiểm nhất là lỗ hổng thực thi mã từ xa CVE-2023-24941, với điểm nghiêm trọng CVSS là 9,8/10. Lỗ hổng này có thể là bàn đạp để hacker tấn công sâu vào các hệ thống khác​. Lỗ hổng tồn tại trong giao thức chia sẻ tệp tin trong mạng NFS của Windows. Kẻ tấn công chưa được xác thực có thể gửi một lệnh tự tạo đặc biệt đến dịch vụ NFS, từ đó giành quyền kiểm soát các máy chủ Windows. CVE-2023-24941 ảnh hưởng đến Windows Server 2012, 2016, 2019 và 2022 và đặc biệt không yêu cầu tương tác người dùng.

Chuyên gia Bkav phân tích, trong những điều kiện lý tưởng, tin tặc có thể kết hợp 4 lỗ hổng trên để tạo thành một chuỗi tấn công. Theo đó, đầu tiên, các đối tượng lừa nạn nhân click vào email giả mạo để khai thác CVE-2023-29325, từ đó chiếm quyền thực thi mã từ xa trên thiết bị mục tiêu. Tiếp theo, chúng leo thang đặc quyền từ mức người dùng lên đặc quyền hệ thống qua CVE-2023-29336, sau đó lây nhiễm phần mềm độc hại và duy trì quyền truy cập trên thiết bị.

Khi đã nằm vùng trên thiết bị, hacker có thể khai thác tính năng bảo mật Secure Boot bằng CVE-2023-24932, cài cắm các phần mềm độc hại và duy trì sự hiện diện trên hệ thống nạn nhân. Và cuối cùng, các đối tượng lợi dụng CVE-2023-24941 để khai thác sâu vào các máy chủ Windows.

Ông Nguyễn Văn Cường, Giám đốc An ninh mạng của Bkav đánh giá, thực hiện thành công các bước tấn công, hacker có thể kiểm soát toàn bộ hệ thống, đánh cắp thông tin nhạy cảm... Đặc biệt, lỗ hổng CVE-2023-29325 khiến người dùng đứng trước nguy cơ trở thành nạn nhân của các chiến dịch lừa đảo bằng email (phishing). Việc tấn công bằng hình thức này khá dễ dàng, chi phí thấp và có thể thực hiện trên phạm vi rộng, do đó mức ảnh hưởng sẽ rất lớn.

Chuyên gia Bkav khuyến nghị người dùng cần lập tức cập nhật hệ điều hành Windows lên phiên bản mới nhất. Đồng thời, người dùng không nên mở email lạ không rõ nguồn gốc, nếu phát hiện bất thường trên hệ thống cần liên hệ đội ngũ chuyên môn để rà soát, xử lý.

Thanh Hóa sẽ xử lý nghiêm lạm thu đầu năm học

Lạm thu tiền trường: "Cào bằng gây ra bức xúc"

Ngày 22/9, Trường Mầm non Hoa Mai tổ chức họp phụ huynh. Đa số các khoản thu của nhà trường được thống nhất. Tuy nhiên, có 2 khoản thu khiến phụ huynh không bằng lòng. Đó là khoản XHH nhà trường cào bằng từ 600 nghìn đến 1,5 triệu đồng (tùy từng lớp) và tiền quỹ lớp 600 nghìn đồng.

Một phụ huynh cho biết, mọi năm tiền XHH được ủng hộ theo điều kiện thực tế của từng gia đình. Tuy nhiên, năm nay nhà trường áp đặt những mức tiền nhất định, rồi ghi vào biên bản do phụ huynh tự nguyện.

Trường Mầm non Hoa Mai

Ví dụ: Ở lớp Hoa hồng 4, đối với cháu mới (ngoài phường) mức đóng XHH lên đến 1,5 triệu đồng, cháu mới trong phường là 800 nghìn đồng và cháu cũ 600 nghìn đồng.

Ở một lớp khác, như Hoa hồng 2, trong biên bản họp phụ huynh lại được áp đặt với mức dự kiến 700 nghìn đồng trở lên/ cháu/ năm.

Theo các phụ huynh thì nhà trường thu tiền XHH cao nhưng không hề mua sắm cơ sở vật chất.

“Nhà tôi có 2 con đều học ở trường này. Cháu lớn đã lên cấp một, cháu bé đang học lớp Hoa hồng 2 nhưng cơ sở vật chất có thay đổi gì đâu, điều hòa, quạt vẫn từ những năm trước” - một phụ huynh cho biết.

Phụ huynh này nói thêm, khi đến nộp tiền cho giáo viên chủ nhiệm, hỏi phiếu thu và danh sách các khoản thu thì cô giáo bảo chưa có. Thấy bất thường, phụ huynh này gọi điện cho hiệu trưởng thắc mắc thì cũng được trả lời chưa có, nhà trường sẽ in ra gửi sau.

Biên bản họp phụ huynh với khoản thu XHH được cào bằng khiến phụ huynh bức xúc

Bà Lê Thị Toàn, Hiệu trưởng Trường Mầm non Hoa Mai, cho biết toàn trường có 800 học sinh, 18 phòng học.

Theo bà Toàn, trong buổi họp phụ huynh ngày 22/9, nhà trường có phổ biến dự toán kinh phí mua đồ dùng bán trú năm học 2018 – 2019, đồng thời lấy ý kiến về các khoản thu.

Lý giải về khoản thu XHH, bà Toàn cho rằng phụ huynh căn cứ vào các khoản thu dự toán của nhà trường, sau đó tự đưa ra mức thu chung chứ nhà trường không tự đưa ra. Tất cả phụ huynh đều thống nhất ghi vào biên bản tự nguyện.

Theo bà Toàn, đó cũng chỉ mới là dự kiến, chưa thu nên mới chưa có danh sách các khoản thu và phiếu thu. 

Đối với 600 nghìn đồng tiền quỹ lớp, bà Toàn cũng cho rằng đó là khoản tự phụ huynh thống nhất, nhà trường không áp đặt.

“Chúng tôi chưa triển khai thu, có những phụ huynh vì lí do bận rộn nên muốn gửi cô giáo luôn. Về vấn đề này, các cô giáo phải chịu trách nhiệm trước nhà trường”, bà Toàn nói.

Công an thông tin chính thức việc mời phụ huynh lên làm việc lạm thu tại trường học

Công an huyện Thường Xuân (Thanh Hóa) hôm nay cho biết, không có chuyện công an mời người dân lên làm việc về lạm thu tại trường học.