Trong 16 lỗ hổng bảo mật mới được cảnh báo, có 2 lỗ hổng được các chuyên gia khuyến nghị cần đặc biệt chú ý, đó là: Lỗ hổng CVE-2024-20678 trong Remote Procedure Call Runtime - RPC (một thành phần của Windows tạo điều kiện giao tiếp giữa các tiến trình khác nhau trong hệ thống qua mạng - PV), cho phép đối tượng tấn công thực thi mã từ xa; lỗ hổng CVE-2024-29988 trong SmartScreen (một tính năng bảo mật được tích hợp sẵn trong Windows), cho phép đối tượng tấn công vượt qua cơ chế bảo vệ.

Danh sách lỗ hổng bảo mật trong các sản phẩm Microsoft được cảnh báo lần này còn có 12 lỗ hổng cho phép các đối tượng tấn công thực thi mã từ xa, bao gồm: 3 lỗ hổng CVE-2024-21322, CVE-2024-21323, CVE2024-29053 trong ‘Microsoft Defender for IoT’; lỗ hổng CVE-2024-26256 trong thư viện nguồn mở Libarchive; lỗ hổng CVE-2024-26257 trong bảng tính Microsoft Excel; 7 lỗ hổng CVE-2024-26221, CVE-2024-26222, CVE2024-26223, CVE-2024-26224, CVE-2024-26227, CVE-2024-26231 và CVE2024-26233 trong ‘Windows DNS Server’.

Bên cạnh đó, các đơn vị cũng được khuyến nghị lưu ý với 2 lỗ hổng cho phép các đối tượng thực hiện tấn công giả mạo - Spoofing, gồm lỗ hổng CVE-2024-20670 trong phần mềm Outlook for Windows làm lộ lọt ‘NTML hash’ và lỗ hổng CVE-2024-26234 trong Proxy Driver.

Cục An toàn thông tin đề nghị các cơ quan, tổ chức cũng như các doanh nghiệp kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng, đồng thời cập nhật bản vá kịp thời để tránh nguy cơ bị tấn công mạng. Mục tiêu hướng tới là đảm bảo an toàn thông tin cho hệ thống thông tin của các đơn vị, góp phần bảo đảm an toàn không gian mạng Việt Nam.

Các đơn vị cũng được khuyến nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Cùng với đó, thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Cũng trong tháng 4, Cục An toàn thông tin đã cảnh báo và hướng dẫn các đơn vị rà soát, khắc phục lỗ hổng bảo mật CVE-2024-3400 trong phần mềm PAN-OS. Mã khai thác của lỗ hổng này đã được đối tượng sử dụng để tấn công vào hệ thống thông tin của nhiều cơ quan, tổ chức. Các đơn vị sử dụng phần mềm PAN-OS được khuyến nghị cập nhật bản vá cho các phiên bản bị ảnh hưởng phát hành ngày 14/4.

Ưu tiên giải quyết những nguy cơ tiềm ẩn trong hệ thống

Tấn công các hệ thống từ khai thác lỗ hổng bảo mật của các phần mềm, giải pháp công nghệ được sử dụng phổ biến luôn được các chuyên gia nhận định là một trong những xu hướng tấn công mạng nổi bật. Không chỉ khai thác những lỗ hổng zero-day (lỗ hổng chưa được phát hiện) hay các lỗ hổng bảo mật mới được các hãng công bố, các nhóm tấn công mạng còn tích cực rà quét cả các lỗ hổng bảo mật đã phát hiện từ thời gian trước để khai thác, làm bàn đạp tấn công các hệ thống.

Tuy vậy, trên thực tế, Cục An toàn thông tin và các cơ quan, đơn vị hoạt động trong lĩnh vực an toàn thông tin thường xuyên có các cảnh báo về các lỗ hổng mới hay xu hướng tấn công mới, thế nhưng nhiều cơ quan, đơn vị chưa thực sự quan tâm để cập nhật, xử lý kịp thời.

Chia sẻ về một trường hợp cụ thể hỗ trợ 1 tổ chức bị tấn công vào cuối tháng 3, chuyên gia Vũ Ngọc Sơn, Giám đốc Kỹ thuật Công ty NCS kể lại: “Sau khi phân tích, chúng tôi nhận thấy đáng lẽ vụ việc phải được xử lý từ trước, bởi lẽ tổ chức này đã được cảnh báo tài khoản lễ tân bị xâm nhập cần xử lý ngay. Do nghĩ tài khoản lễ tân không quan trọng nên tổ chức này bỏ qua, không xử lý. Hacker đã dùng tài khoản lễ tân, khai thác lỗ hổng và lấy quyền quản trị và thực hiện tấn công hệ thống”.

Số liệu thống kê được Cục An toàn thông tin chia sẻ hồi cuối năm ngoái cho thấy, có tới hơn 70% tổ chức chưa quan tâm đến việc rà soát và xử lý cập nhật, vá các lỗ hổng, điểm yếu đã được cảnh báo.

Trước thực trạng trên, trong 6 nhóm nhiệm vụ trọng tâm khuyến nghị bộ, ngành, địa phương cùng các cơ quan, tổ chức, doanh nghiệp tập trung triển khai trong năm 2024, Cục An toàn thông tin nêu yêu cầu các đơn vị phải ưu tiên giải quyết những nguy cơ tiềm ẩn hoặc đã nằm sẵn trong hệ thống.

“Các đơn vị hãy giải quyết những nguy cơ đã nhận biết, những nguy cơ đang tồn tại trên hệ thống trước khi nghĩ đến việc đầu tư để bảo vệ mình trước nguy cơ mới. Việc định kỳ kiểm tra, đánh giá an toàn thông tin theo quy định và săn lùng mối nguy hại để phát hiện, loại bỏ những nguy cơ trên hệ thống là rất quan trọng, cần thực hiện thường xuyên”,đại diện Cục An toàn thông tin nhấn mạnh.

Một cuộc điều tra phân tích của các chuyên gia bảo mật quốc tế vào đầu năm nay đã phát hiện nhóm tấn công mới được theo dõi dưới tên UAT4356. Nhóm UAT4356 đã triển khai 2 backdoor (phần mềm có chức năng xâm nhập cũng như truy cập vào thiết bị mà không cần phải thông qua định danh bảo mật – PV) có tên ‘Line Runner’ và ‘Line Dance’, đều được sử dụng để thực hiện các hành vi độc hại lên thiết bị bị ảnh hưởng, bao gồm việc điều chỉnh cấu hình, do thám, theo dõi, trích xuất lưu lượng mạng và leo thang đặc quyền.

Quá trình điều tra phân tích, các chuyên gia nhận thấy rằng, nhóm tấn công thường triển khai mã độc, thực thi mã từ xa trên thiết bị bị ảnh hưởng. Hai lỗ hổng bị khai thác gồm có CVE-2024-20353 và CVE-2024-20359 đều tồn tại trên ‘Cisco Adaptive Security Appliance Software’ và ‘Cisco Firepower Threat Defense Software’. Trong đó, lỗ hổng CVE-2024-20353 cho phép đối tượng tấn công thực hiện tấn công từ chối dịch vụ, còn CVE-2024-20359 cho phép đối tượng tấn công thực thi mã tùy ý với đặc quyền root.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức và doanh nghiệp tiến hành kiểm tra, rà soát hệ thống thông tin đang sử dụng có khả năng bị ảnh hưởng bởi chiến dịch tấn công mạng mới nhắm vào các thiết bị mạng Cisco. Đồng thời, chủ động theo dõi các thông tin liên quan đến chiến dịch tấn công mạng này, sẵn sàng các biện pháp bảo mật để tránh nguy cơ bị tấn công.

Các cơ quan, tổ chức, doanh nghiệp cũng được yêu cầu phải tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trong báo cáo về tình hình an toàn thông tin mạng tuần cuối tháng 4/2024, Trung tâm Giám sát an toàn không gian mạng quốc gia cũng đã cảnh báo về chiến dịch tấn công có chủ đích APT do nhóm ToddyCat thực hiện, sử dụng các công cụ nâng cao để đánh cắp dữ liệu. Nhóm tấn công ToddyCat được phát hiện lần đầu vào tháng 6/2022 khi họ tiến hành hàng loạt cuộc tấn công vào các tổ chức chính phủ và quân đội ở châu Âu và châu Á.

Với chiến dịch tấn công mới nhất, nhóm ToddyCat đã mở rộng danh mục công cụ bằng cách thêm vào phần mềm thu thập dữ liệu thông qua các kênh tunnel. Chuyên gia bảo mật khuyến nghị rằng các quản trị viên nên sử dụng tường lửa để chặn tài nguyên và địa chỉ IP của các dịch vụ Cloud có khả năng tạo tunnel lưu lượng. Ngoài ra, người dùng cũng nên tránh lưu mật khẩu trên trình duyệt web để tăng cường an ninh cho hạ tầng của tổ chức.

Đáng chú ý, trong cảnh báo mới phát ra, Cục An toàn thông tin (Bộ TT&TT) cũng lưu ý, khoảng thời gian vừa qua đã cho thấy sự gia tăng các chiến dịch tấn công mạng nhằm vào thiết bị mạng trong lĩnh vực cung cấp dịch vụ viễn thông và tổ chức năng lượng.

Tại Việt Nam, vào đầu tháng 4, qua theo dõi, giám sát hoạt động tấn công mạng, các chuyên gia NCSC nhận thấy sự xuất hiện các chiến dịch tấn công mã hóa dữ liệu tống tiền - ransomware nhằm vào các cơ quan, tổ chức, doanh nghiệp tại Việt Nam, đặc biệt là các tổ chức hoạt động trong lĩnh vực quan trọng như tài chính, ngân hàng, năng lượng, viễn thông…

Theo báo cáo của cơ quan thường trực Ủy ban Quốc gia về chuyển đổi số, trong quý đầu tiên của năm nay, đã có 4 cuộc tấn công ransomware vào các doanh nghiệp Việt Nam như VNDIRECT, PVOIL, Wintel, và Itel. Các sự cố tấn công ransomware đã gây gián đoạn hoạt động và thiệt hại về vật chất, hình ảnh của các cơ quan, tổ chức, doanh nghiệp cũng như hoạt động bảo đảm an toàn không gian mạng quốc gia.

Với yêu cầu đảm bảo an toàn cho các hệ thống thông tin ở mức cao nhất, Thủ tướng Chính phủ đã yêu cầu các bộ, ngành, địa phương tập trung triển khai một số nhiệm vụ cấp thiết, trong đó có việc rà soát, đánh giá tình hình bảo đảm an toàn thông tin mạng với các hệ thống thông tin thuộc phạm vi quản lý; Thực hiện nghiêm thời hạn hoàn thành phê duyệt hồ sơ đề xuất cấp độ an toàn cho 100% hệ thống thuộc phạm vi quản lý và triển khai đầy đủ phương án bảo đảm an toàn theo hồ sơ đề xuất cấp độ được phê duyệt...

Mấy hôm nay, dư luận Cà Mau xôn xao trước thông tin thầy L.T.Đ - Phó Hiệu trưởng Trường THPT Chuyên Phan Ngọc Hiển yêu cầu học sinh ăn thức ăn đã quăng vào thùng rác.

Hiệu trưởng trường THPT Chuyên Phan Ngọc Hiển (Cà Mau) Lê Chí Nguyễn cho biết, thầy L.T.Đ - Phó Hiệu trưởng nhà trường đã nhận khuyết điểm và xin lỗi học sinh sau sự cố này.

Cụ thể, theo ông Nguyễn, vào ngày 18/4, thầy L.T.Đ đi kiểm tra nề nếp học sinh. Quá trình kiểm tra, thầy Đ phát hiện có 6 học sinh lớp 12 (4 nữ và 2 nam) mang thức ăn vào lớp để ăn.

Theo quy định của trường, học sinh không được ăn trong lớp. Vì thế, thầy Đ đề nghị 6 em học sinh trên ra ghế đá trước sân trường ngồi ăn.

“Khi đi ra ngoài lớp, có 2 học sinh nam quăng thức ăn đi. Sau khi kiểm tra một vòng và trở lại, thầy Đ thấy 2 nam học sinh không có thức ăn trong tay nên yêu cầu đi lấy lại ăn. Lúc đó, thầy Đ không biết học sinh đã quăng thức ăn vào thùng rác, nên đã kêu để ở đâu thì lấy lại ăn”, ông Nguyễn cho biết thêm.

Ngọc Chúc

Cà Mau chỉ đạo khẩn vụ hiệu phó trường chuyên yêu cầu học trò ăn đồ từ thùng rácUBND tỉnh Cà Mau đề nghị Giám đốc Sở Giáo dục và đào tạo rà soát thông tin hiệu phó trường chuyên yêu cầu học sinh ăn đồ ăn từ thùng rác.">

Sau 4 năm miệt mài đèn sách, anh trai tôi lại cùng Quân trở về quê vừa để báo công vừa để tạm biệt làng quê, tạm biệt bố mẹ, gia đình ra chốn thị thành tìm việc nuôi thân.

Ngày xa Quân, tôi chỉ là con bé 13 tuổi thơ ngây, nhí nhảnh, ngày gặp lại Quân tôi đã là cô thiếu nữ 17 "bẻ gãy sừng trâu" vừa khỏe mạnh, vừa xinh đẹp, vừa được tiếng ngoan ngoãn, học giỏi nhất nhì ở trường cấp III của huyện.

Suốt một tuần ở quê, ngày nào Quân cũng kiếm cớ sang nhà tôi, mặc dù từ xã của anh sang xã tôi khá xa. Quân không nói nhưng qua ánh mắt, qua chuyện trò rủ rỉ với mẹ tôi, rồi qua việc anh sẵn sàng bỏ cả buổi cùng anh trai tôi khi sửa cho nhà tôi cái máy bơm nước, lúc lợp lại hàng ngói đã cũ nát ở bếp là tôi hiểu Quân muốn điều gì.

Tôi cũng không giấu cảm tình với anh kĩ sư trẻ vừa đẹp trai, vừa hiền lành khi nhập số điện thoại của Quân và hứa với anh sẽ giữ liên lạc thường xuyên lúc tôi đưa anh trai và Quân trở lại thành phố…

Tôi đỗ vào đại học và cũng như anh trai, tôi được bố mẹ dặn dò cẩn thận trước khi ra phố nhập học. Quân đón tôi, lo cho tôi đủ thứ từ thuê nhà trọ, dẫn tôi tới tận quán cơm bình dân mà theo anh vừa rẻ vừa an toàn, rồi đưa tôi đi khắp nơi trong thành phố để tôi biết đường khỏi bỡ ngỡ…

Tôi đã trở thành người yêu của Quân khi tôi bước vào năm thứ 2 đại học. Tình yêu của chúng tôi được sự ủng hộ của đôi bên gia đình, nhất là anh trai tôi. Quân có việc làm ổn định, cho thu nhập tốt ở một công ty tư nhân chuyên tư vấn về xây dựng đúng với ngành nghề Quân được đào tạo.

Quân không cho tôi đi làm thêm mà anh chu cấp cho tôi đủ để tôi đóng học và chi tiêu sinh hoạt suốt 2 năm còn lại. Tốt nghiệp đại học, tôi may mắn có được mức lương ưu ái của công ty xuất nhập khẩu thiết bị y tế khi tôi làm kế toán ở đó.

Đám cưới của tôi và Quân tổ chức ngay sau ngày tôi đi làm được một tháng. "Chưa đầy năm mẹ đã đầy tháng con" tôi mang bầu ngay sau cưới và sinh cho Quân một cô con gái bụ bẫm, xinh xắn khiến Quân vui lắm. Những tưởng vợ, chồng trẻ sinh một bé, nuôi dưỡng mạnh khỏe rồi thư thả 5, 7 năm sau có thêm bé nữa cho đỡ vất vả, nào ngờ con gái đầu chưa làm thôi nôi Quân đã nhỏ to bảo tôi bầu tiếp để kiếm cậu con trai nối dõi vì anh là con một của bố mẹ.

Tôi đi làm chưa ấm chỗ, lại bầu bì, nuôi con mọn, đang sợ nghỉ lâu mất việc, nay sinh con nữa chắc ở nhà nuôi con chứ công ty nào dám nhận, nên tôi nhẹ nhàng từ chối yêu cầu của Quân.

Thế là chiến tranh lạnh nổ ra, vợ chồng ăn cùng mâm, ngủ cùng giường mà thua người hàng xóm, Quân đi làm không báo, về cũng chẳng thèm hỏi tôi và con một tiếng.

Rồi Quân thường xuyên vắng nhà với lí do đi khảo sát công trình. Con gái tôi được hơn một tuổi thì Quân dắt bồ trẻ về nhà ngang nhiên đặt điều kiện nếu tôi không đẻ được con trai anh sẽ bỏ mẹ con tôi để cưới cô gái kia làm vợ.

Chuyện lùng bùng chưa có hồi kết thì tối hôm qua cô bồ trẻ của chồng đường đột đến nhà tôi lớn tiếng đòi tôi để cô ta thế chỗ, vì cô ta mới chính là người xứng đáng được Quân yêu! Quân về đến cửa, tôi chắc Quân nghe hết chuyện nên lẳng lặng dắt xe nổ máy rời nhà để cô bồ trẻ đang lên cơn ghen và tôi tự giải quyết với nhau…

Theo Tiền Phong

Chồng vô tâm, bỏ vợ theo tiểu tam, giờ xin quay lại vì lý do không ngờ

Cuộc hôn nhân của tôi mới chỉ kéo dài 3 năm nhưng đầy sóng gió. Khi tôi có bầu, chồng tôi bội bạc, bỏ đi theo người khác. Chúng tôi sống ly thân từ đó và đang chờ để hoàn tất thủ tục ly hôn.