Nghẹn ngào trước ngôi nhà mơ ước của gia đình có 2 mẹ con mắc bệnh tim

Tại nhiều nơi trên thế giới, người dùng nhận được email mời tiêm vắc xin, mời tham gia khảo sát hay chẩn đoán về Covid-19.

Nếu đồng ý tiêm vắc xin, người dùng buộc phải đặt lịch hẹn, cung cấp các thông tin cá nhân và thông tin tài chính cho bên giả mạo, từ đó dẫn đến nguy cơ bị kẻ gian lừa đảo.

Hoặc tội phạm mạng cũng có thể gửi email giả mạo các công ty dược phẩm lớn, mời người tham gia khảo sát để nhận thưởng. Sau khi trả lời câu hỏi, nạn nhân được chuyển đến một trang web có 'quà tặng'. Để nhận giải thưởng, người dùng được yêu cầu điền chi tiết thông tin cá nhân vào một biểu mẫu. Trong một số trường hợp, những kẻ tấn công còn yêu cầu người dùng thanh toán khoản tiền nhỏ để giao giải.

Cuối cùng, các chuyên gia của Kaspersky còn tìm thấy thư rác cung cấp dịch vụ mạo danh những nhà sản xuất Trung Quốc. Các email này cung cấp các sản phẩm để chẩn đoán và điều trị vi-rút, nhưng chủ yếu tập trung vào việc bán ống tiêm vắc xin.

Kaspersky đưa ra một số lời khuyên để người dùng Internet không bị lừa trong giai đoạn Covid-19: Thận trọng trước bất kỳ ưu đãi và khuyến mãi nào hào phóng đến mức bất thường; Luôn xác minh nguồn của tin nhắn. Chỉ đọc tin nhắn đến từ các nguồn đáng tin cậy.

Người dùng không nên bấm vào các liên kết trong những email đáng ngờ, trong tin nhắn SMS hoặc tin nhắn trên mạng xã hội. Song song đó, kiểm tra tính xác thực của các trang web trước khi truy cập.

Cuối cùng, cần cài đặt giải pháp bảo mật với cơ sở dữ liệu luôn được cập nhật bao gồm thông tin về những hình thức lừa đảo và thư rác mới nhất.

Hải Đăng

Chuyên gia bảo mật chỉ cách nhận biết email lừa đảo, giả mạo

Cùng với việc cung cấp các công cụ miễn phí hỗ trợ kiểm tra phòng chống tấn công giả mạo email, các chuyên gia Trung tâm NCSC cũng đưa ra một số gợi ý giúp người dùng phát hiện email lừa đảo, giả mạo.

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT vừa tiếp tục phát cảnh báo đến các cơ quan, tổ chức, doanh nghiệp trên toàn quốc về 4 lỗ hổng bảo mật mới nghiêm trọng trong các máy chủ thư điện tử Microsoft Exchange.

Các lỗ hổng bảo mật trong Microsoft Exchange mới được cảnh báo đều được đánh giá ở mức độ nghiêm trọng, bao gồm: “CVE-2021-28480”, “CVE-2021-28481”, “CVE-2021-28482” và “CVE-2021-28483”.

Cả 4 lỗ hổng bảo mật kể trên đều cho phép đối tượng tấn công chèn và thực thi lệnh độc hại, cài cắm mã độc và chiếm điều khiển hệ thống. Trong đó, có 2 lỗ hổng “CVE-2021-28480”, “CVE-2021-28481” đối tượng tấn công có thể khai thác thành công mà không cần xác thực.

Các lỗ hổng này ảnh hưởng tới nhiều phiên bản Microsoft Exchange, từ Microsoft Exchange Server 2013, Microsoft Exchange Server 2016, đến Microsoft Exchange Server 2019. Hiện hãng Microsoft đã có bản vá để khắc phục 4 lỗ hổng bảo mật mới. 

Đại diện Trung tâm Giám sát an toàn không gian mạng quốc gia cho biết, mặc dù chưa có mã khai thác công khai trên Internet, tuy nhiên có thể nhiều nhóm tấn công APT đã khai thác lỗ hổng này.

Vì thế, Trung tâm Giám sát an toàn không gian mạng quốc gia khuyến nghị quản trị viên tại các cơ quan, tổ chức cần kiểm tra và cập nhật bản vá ngay khi có thể theo hướng dẫn của Microsoft.

Thư điện tử là hệ thống quan trọng đối với hoạt động của cơ quan tổ chức, đồng thời chứa nhiều dữ liệu nhạy cảm. Cũng vì thế các nhóm tấn công mạng thường tập trung khai thác các lỗ hổng của hệ thống này để đánh cắp thông tin, dữ liệu.

Theo đánh giá sơ bộ của Trung tâm Giám sát an toàn không gian mạng quốc gia hồi đầu tháng 3/2021, có rất nhiều máy chủ thư điện tử của Việt Nam đang sử dụng Microsoft Exchange. Có thể kể đến một số hệ thống như máy chủ thư điện tử của cơ quan tổ chức nhà nước, tổ chức ngân hàng, tài chính, các doanh nghiệp và tổ chức lớn khác.

Tính từ tháng 3 năm ngoái đến nay, Trung tâm Giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tin đã 4 lần gửi cảnh báo đến các cơ quan, tổ chức, doanh nghiệp về 15 lỗ hổng bảo mật trong máy chủ thư điện tử Microsoft Exchange.

Cụ thể, theo cảnh báo ngày 2/3/2020, lỗ hổng bảo mật “CVE-2020-0688” trong các máy chủ thư điện tử sử dụng Microsoft Exchange ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange (2010, 2013, 2016, 2019) cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.

Với lần cảnh báo vào trung tuần tháng 12/2020, 6 lỗ hổng bảo mật trong các máy chủ thư điện tử sử dụng Microsoft Exchange được Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận thời điểm đó gồm có: “CVE-2020-1711”, “CVE-2020-17132”, “CVE-2020-17141”, “CVE-2020-17142”, “CVE-2020-17143” và “CVE-2020-17144”. Được đánh giá là có mức độ nguy hiểm từ cao đến nghiêm trọng, các lỗ hổng ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange, cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.

Gần đây nhất, vào ngày 3/3/2021, Trung tâm Giám sát an toàn không gian mạng cảnh báo về 4 lỗ hổng có mức độ nguy hiểm cao gồm “CVE-2021-26855”, “CVE-2021-26857”, “CVE-2021-26858” và “CVE-2021-27065”. Các lỗ hổng này cho phép đối tượng tấn công truy cập vào máy chủ hệ thống, chèn và thực thi mã từ xa.

Vân Anh

Cách bảo vệ hệ thống trước 4 lỗ hổng bảo mật mới trong máy chủ Microsoft Exchange

Các cơ quan, tổ chức, doanh nghiệp tại Việt Nam vừa được đề nghị kiểm tra, rà soát, xác minh hệ thống thông tin có khả năng bị ảnh hưởng bởi 4 lỗ hổng bảo mật mới trong Microsoft Exchange Server để có phương án xử lý, khắc phục.

Góp mặt tại phiên 2 của hội thảo, đại diện cho phía doanh nghiệp công nghệ từ Việt Nam, Công ty An ninh mạng Viettel (Viettel Cyber Security) là Giám đốc sản phẩm Lê Quang Hà đã có tham luận về những giải pháp công nghệ chống lại tội phạm mạng và giữ vững an ninh thông tin không chỉ cho quốc gia mà còn vươn tầm bảo vệ khu vực và quốc tế. 

Ông Lê Quang Hà cho hay, công cuộc chuyển đổi số quốc gia cùng sự phát triển nhanh chóng của công nghệ đột phá đã và đang mang lại lợi ích to lớn cho đời sống kinh tế, xã hội. Tuy nhiên, công nghệ cao khi rơi vào tay kẻ xấu lại trở thành công cụ hữu hiệu cho hành vi phạm tội. Tại Việt Nam, tình hình an ninh mạng trở nên phức tạp, là một trong những vấn đề được ưu tiên hàng đầu. Có thể kể đến một số hình thức tấn công mạng chủ yếu tại Việt Nam như tấn công Phishing (tấn công lừa đảo), tấn công web, tấn công từ chối dịch vụ (DDoS).

Trong bối cảnh đó, Viettel Cyber Security và các tổ chức, doanh nghiệp an toàn thông tin khác đã phát triển nhiều giải pháp phù hợp để ngăn chặn và xử lý các vấn đề tương ứng. Tiêu biểu như giải pháp SOC (Security Operation Center) với 3 mức độ đảm bảo an toàn: Mức độ 1 - Phòng chống chuyên sâu; Mức độ 2 - Phân tích nâng cao; Mức độ 3 - Vận hành và quản lý. SOC là sự kết hợp của con người, quá trình và công nghệ lõi đột phá để tối ưu hóa hiệu quả đảm bảo an toàn thông tin cho cơ quan và tổ chức.

Phòng chống tội phạm mạng cần sự hợp tác, kết nối toàn cầu

Trong tham luận tại hội nghị, chuyên gia Lê Quang Hà nhận xét rằng cùng với sự phát triển chung của ngành ICT thế giới, tội phạm mạng không ngừng thay đổi, nâng cấp trong chiến thuật, kỹ thuật cũng như công cụ, phương thức tấn công ngày một tinh vi.

Nếu như trước đây, các hình thức tấn công Phishing vào tổ chức tài chính ngân hàng thường gửi link website giả mạo đến người dùng qua tin nhắn với đầu số lạ thì hiện tại tin tặc đã nâng cấp sử dụng cả những thiết bị chuyên dụng như BTS giả để giả mạo đầu số từ ngân hàng. Từ đó, tăng tỷ lệ lừa đảo thành công.

Trên thế giới, không ít trường hợp tội phạm mạng đã sử dụng cả công nghệ đột phá như AI, Machine Learning và cả Deep Learning phục vụ các chiến dịch tấn công lớn.

Đơn cử như, trong một cuộc tấn công vào 1 công ty năng lượng có trụ sở ở Anh, nhóm tin tặc đã sử dụng AI giả mạo giọng nói của lãnh đạo để gọi điện cho CEO yêu cầu chuyển tiền, gây thiệt hại khoảng 250.000 USD.

“Đây là thách thức lớn cho những người làm an toàn thông tin và các tổ chức doanh nghiệp trong tiến trình chuyển đổi số”, ông Lê Quang Hà nhấn mạnh.

Theo các chuyên gia, con người, đội ngũ chuyên gia giỏi là một trong ba yếu tố có ý nghĩa quyết định trong cuộc chiến với tội phạm mạng.

Vị chuyên gia của Viettel Cyber Security chia sẻ thêm, trong cuộc chiến với tội phạm mạng, 3 yếu tố quyết định là con người, “vũ trang” và thông tin.

Theo đó, đội ngũ chuyên gia cần giỏi kỹ năng, kiến thức, tư duy. “Vũ trang” là công cụ, công nghệ đủ mạnh để phát hiện, ngăn chặn những hành vi xâm nhập trái phép. Thông tin cần đủ nhanh, chính xác và phù hợp hay chính là “Threat Intelligence” (thông tin về các nhóm APT mới, kỹ thuật, công cụ mới...) để kịp thời phòng chống. Cuối cùng là sự hợp tác giữa các đơn vị trong việc chia sẻ thông tin, điều tra truy vết, gỡ bỏ các hạ tầng tấn công và cùng tuyên truyền lên án, nâng cao ý thức đẩy lùi tội phạm mạng trên phạm vi toàn cầu.

“Đảm bảo an toàn thông tin và phòng chống tội phạm mạng không phải công việc của riêng từng quốc gia, khu vực mà thật sự cần hợp tác, kết nối toàn cầu. Bởi vậy, các doanh nghiệp an toàn thông tin nội địa cũng phải vận động, nâng cấp bản thân, tăng tính cạnh tranh và năng lực xứng tầm quốc tế”, chuyên gia Viettel Cyber Security nêu quan điểm.

Trước đó, bàn về yếu tố công nghệ, trao đổi với ICTnews, đại diện Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cho rằng, tội phạm mạng sử dụng AI là xu hướng thì lực lượng làm an toàn thông tin cũng phải sử dụng AI để phát triển những hệ miễn dịch, các hệ thống tự phản ứng, tự phòng vệ.

"Đây là một cuộc đối đầu, chạy đua về mặt công nghệ, kỹ thuật không có hồi kết. Thay vì việc bị động phòng thủ thì có thể xác định tâm thế chủ động ứng phó với mục tiêu phát hiện và đối phó sớm nhất với các vụ tấn công mạng. Thậm chí, đặt mình vào góc nhìn của một hacker để xem xu hướng tấn công, công cụ, chiến thuật nhằm phát triển cho phù hợp và kịp thời", đại diện NCSC chia sẻ.

M.T

Dịch Covid-19, nhiều tội phạm mạng nhắm vào bệnh viện, công ty bảo hiểm y tế

Theo nghiên cứu của Fortinet, trong thời kỳ dịch bệnh Covid-19, nhiều chiến dịch lừa đảo mà đội ngũ bảo mật thông tin đã phải đối mặt đều nhắm vào các bệnh viện, nhà sản xuất thiết bị y tế và các công ty bảo hiểm y tế.

Megan Fox chọn cho Met Gala khác hẳn sự kiện trước đó nhưng vẫn vô cùng sexy. Nữ diễn viên nói cô không hề chịu sức ép khi nhiều năm qua luôn được coi là "biểu tượng sex' của Hollywood.

Jennifer Lopez không kém cạnh đàn em khi chọn váy xẻ cao, với cổ khoét sâu hình chữ V xuống tận bụng kết hợp áo khoác lông và mũ vô cùng sành điệu.

Valentina Sampaio cũng nổi không kém Megan Fox trong bộ cánh màu đỏ cut out.

Imaan Hammam chọn đầm có phần thân trên bằng chất liệu xuyên thấu.

Siêu mẫu Karlie Kloss cũng vô cùng rực rỡ trên thảm đỏ.

Diễn viên Eiza Gonzalez khoe dáng hoàn hảo với đầm đỏ, màu sắc được ưa chuộng nhất của các sao khi tới Met Gala 2021.

Irina Shayk chọn đầm màu nude xuyên thấu với hoa 3D đắp nổi bắt mắt.

Taylor Hill gợi cảm với đầm xanh da trời cut out.

Mary J. Blige cũng không thua kém đàn em với đầm vàng sexy hiệu Dundas.

Zoey Deutch chọn đầm tím xuyên thấu cùng tông màu với sandal.

Emily Blunt cũng tạo ấn tượng với đầm màu bạc xuyên thấu kết hợp áo choàng trắng phong cách nữ hoàng.

Taraji P. Henson là nghệ sĩ hiếm hoi chọn quần thay vì váy. Cô chọn trang phục đen lấp lánh với phần thân trên vô cùng sexy.

Teyana Taylor mặc trang phục hở bạo khoe hình xăm tại sự kiện.

Justin & Hailey Bieber diện trang phục đồng điệu.

Ngọc Nhi
Ảnh: People

'Bom sex' 3 con Megan Fox mặc cũng như không lên thảm đỏ

Nữ diễn viên 35 tuổi thành tâm điểm chú ý trên thảm đỏ lễ trao giải MTV Video Music Awards 2021 khi diện chiếc váy bó sát xuyên thấu.

Theo ông Nguyễn Hữu Độ, Thứ trưởng Bộ GD-ĐT - Phó trưởng ban thường trực Ban Chỉ đạo thi THPT quốc gia 2019, thì với tình hình chấm thi trắc nghiệm của các địa phương như mấy ngày qua, hôm nay, việc quét bài thi trắc nghiệm đã được hoàn tất và dữ liệu gốc (CD0) đã được gửi về Bộ.

Do đó, Bộ công bố đáp án của tất cả các môn thi trắc nghiệm để các Hội đồng chấm thi tiến hành chấm, đồng thời để thí sinh và phụ huynh biết và giám sát.

Trước đó, khác với thông lệ mọi năm, kết thúc môn thi cuối cùng kỳ thi THPT quốc gia 2019, Bộ GD-ĐT đã không công bố ngay đáp án ngay. 

Ông Mai Văn Trinh, Cục trưởng Cục Quản lý chất lượng (Bộ GD-ĐT) chia sẻ lý do là "Để đảm bảo các quy trình kỳ thi được diễn ra an toàn, chúng tôi tính toán sẽ không công bố đáp án. Điều này nhằm hạn chế những tiêu cực liên quan có thể xảy ra", ông Trinh nói. Thay vào đó, Bộ cân nhắc và tính toán theo diễn tiến của việc chấm thi để lựa chọn thời điểm công bố đáp án sau ngày 27/6.

Ban Giáo dục

Đáp án chính thức môn Toán thi THPT quốc gia 2019 tất cả các mã đề của Bộ GD-ĐT

Bộ GD-ĐT vừa công bố đáp án chính thức môn Toán thi THPT quốc gia 2019 tất cả các mã đề. Cập nhật đáp án chính thức thi THPT quốc gia nhanh nhất trên báo VietNamNet.

TIN BÀI KHÁC: