Trong công văn mới gửi đến các đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; các Sở TT&TT tỉnh, thành trực thuộc Trung ương; và hệ thống các đơn vị chuyên trách về an toàn thông tin, Cục An toàn thông tin cho biết, Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục ghi nhận trong năm 2019 có 40 lỗ hổng bảo mật liên quan tới Microsoft Sharepoint đã có mã lỗi quốc tế, trong đó có 1 lỗ hổng nghiêm trọng là CVE-2019-0604 và 15 lỗ hổng mức cao.

Lỗ hổng CVE-2019-0604 là một trong 75 lỗ hổng trong Cảnh Báo tuần 10 năm 2019 đã được NCSC cảnh báo. Nhóm lỗ hổng này nằm trên nhiều sản phẩm của Microsoft (.NET Framework, Microsoft Edge, Exchange Server, Internet Explorer, Office Access Connectivity Engine, SharePoint) cho phép đối tượng tấn công thực hiện thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị tiến hành rà soát các máy chủ có cài đặt Microsoft Sharepoint để phát hiện và xử lý các máy chủ chưa vá lỗ hổng bảo mật.

Theo Cục An toàn thông tin, danh sách lỗ hổng bảo mật công bố năm 2019 và bản vá tương ứng của Microsoft Sharepoint cũng như hướng dẫn các đơn vị vá lỗ hổng nghiêm trọng CVE-2019-0604 đã được Cục thông tin đầy đủ trên website ais.gov.vn. 

Trong công văn mới gửi đến các đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; các Sở TT&TT tỉnh, thành trực thuộc Trung ương; và hệ thống các đơn vị chuyên trách về an toàn thông tin, Cục An toàn thông tin cho biết, Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục ghi nhận trong năm 2019 có 40 lỗ hổng bảo mật liên quan tới Microsoft Sharepoint đã có mã lỗi quốc tế, trong đó có 1 lỗ hổng nghiêm trọng là CVE-2019-0604 và 15 lỗ hổng mức cao.

Lỗ hổng CVE-2019-0604 là một trong 75 lỗ hổng trong Cảnh Báo tuần 10 năm 2019 đã được NCSC cảnh báo. Nhóm lỗ hổng này nằm trên nhiều sản phẩm của Microsoft (.NET Framework, Microsoft Edge, Exchange Server, Internet Explorer, Office Access Connectivity Engine, SharePoint) cho phép đối tượng tấn công thực hiện thu thập thông tin nhạy cảm trên hệ thống, thực thi mã lệnh và tấn công leo thang.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin đề nghị các đơn vị tiến hành rà soát các máy chủ có cài đặt Microsoft Sharepoint để phát hiện và xử lý các máy chủ chưa vá lỗ hổng bảo mật.

Theo Cục An toàn thông tin, danh sách lỗ hổng bảo mật công bố năm 2019 và bản vá tương ứng của Microsoft Sharepoint cũng như hướng dẫn các đơn vị vá lỗ hổng nghiêm trọng CVE-2019-0604 đã được Cục thông tin đầy đủ trên website ais.gov.vn. 

“Tại Google, chúng tôi có đội nhóm riêng giúp phát hiện và ngăn chặn các nhà phát triển ác ý có ý định qua mặt hệ sinh thái di động. Là một phần của nỗ lực này, nhiều ứng dụng đã bị gỡ bỏ do vi phạm chính sách”, Per Bjorke, giám đốc sản phẩm cao cấp phụ trách bộ phận Ad Traffic Quality của Google, cho biết.

Tuy Google không công bố tên ứng dụng bị gỡ bỏ khỏi Google Play Store, công ty này đã cảnh cáo các nhà phát triển “nhúng chàm”.

Thực tế, ứng dụng ác ý trên Google Play Store không phải chủ đề mới mẻ. Các nhà nghiên cứu bảo mật luôn khuyến nghị người dùng cần đọc kỹ thông tin về ứng dụng trước khi tải xuống.

Một trong những cách tìm hiểu tốt nhất là đọc bình luận về ứng dụng. Tại đó, người dùng chia sẻ về các vấn đề gặp phải khi họ trải nghiệm ứng dụng.

Nguyễn Minh (theo TNW)

Vì sao Google, Facebook phải trả hàng triệu USD cho hacker?

Hầu hết mọi người khi nhắc đến hacker đều nghĩ họ là tội phạm. Tuy nhiên, thập kỷ qua đã chứng kiến sự phát triển của một loại hacker mới được gọi là hacker đạo đức hay hacker mũ trắng.

Hành động này vi phạm chính sách của Google, đại diện của công ty giải thích. Vị này cho biết gian dối quảng cáo di động cũng là vấn đề mà công ty đang đối phó nghiêm túc.

Google cấm cửa 600 ứng dụng Android do “khủng bố” người dùng bằng quảng cáo

“Tại Google, chúng tôi có đội nhóm riêng giúp phát hiện và ngăn chặn các nhà phát triển ác ý có ý định qua mặt hệ sinh thái di động. Là một phần của nỗ lực này, nhiều ứng dụng đã bị gỡ bỏ do vi phạm chính sách”, Per Bjorke, giám đốc sản phẩm cao cấp phụ trách bộ phận Ad Traffic Quality của Google, cho biết.

Tuy Google không công bố tên ứng dụng bị gỡ bỏ khỏi Google Play Store, công ty này đã cảnh cáo các nhà phát triển “nhúng chàm”.

Thực tế, ứng dụng ác ý trên Google Play Store không phải chủ đề mới mẻ. Các nhà nghiên cứu bảo mật luôn khuyến nghị người dùng cần đọc kỹ thông tin về ứng dụng trước khi tải xuống.

Một trong những cách tìm hiểu tốt nhất là đọc bình luận về ứng dụng. Tại đó, người dùng chia sẻ về các vấn đề gặp phải khi họ trải nghiệm ứng dụng.

Nguyễn Minh (theo TNW)

Vì sao Google, Facebook phải trả hàng triệu USD cho hacker?

Hầu hết mọi người khi nhắc đến hacker đều nghĩ họ là tội phạm. Tuy nhiên, thập kỷ qua đã chứng kiến sự phát triển của một loại hacker mới được gọi là hacker đạo đức hay hacker mũ trắng.

Theo tính toán, nguồn kinh phí thực hiện cải cách tiền lương còn dư để chi thu nhập tăng thêm theo mức trích 0,8 lần quỹ lương cơ bản có thể thực hiện dự kiến từ năm 2025 đến hết năm 2028.

Theo UBND TP Hà Nội, nguồn kinh phí chi thu nhập tăng thêm được sử dụng từ nguồn cải cách tiền lương còn dư sau khi đã đảm bảo đủ nguồn, để thực hiện cải cách tiền lương cho cả thời kỳ ổn định ngân sách theo quy định của cấp có thẩm quyền, và bảo đảm các chính sách xã hội, an sinh xã hội, phúc lợi xã hội do trung ương ban hành.

Mức trích để tạo nguồn kinh phí thực hiện chi thu nhập tăng thêm bằng 0,8 lần quỹ lương cơ bản. Trường hợp có biến động về nguồn cải cách tiền lương làm thay đổi mức trích đang thực hiện, UBND TP sẽ báo cáo, đề xuất mức trích thay đổi để HĐND TP Hà Nội xem xét, quyết định tại kỳ họp HĐND TP gần nhất.

Hà Nội cho rằng việc xây dựng nghị quyết nhằm động viên, khuyến khích đội ngũ cán bộ, công chức, viên chức nâng cao hơn nữa hiệu quả công việc, góp phần vào sự phát triển của Thủ đô.

Việc tăng thu nhập cho cán bộ, công chức, UBND TP Hà Nội cho biết sẽ căn cứ vào kết quả đánh giá, xếp loại chất lượng cán bộ, công chức, viên chức hằng tháng của cơ quan, đơn vị theo quy định và được chi trả cùng kỳ lương vào tháng liền kề sau khi có kết quả đánh giá, xếp loại.

Về phương án thực hiện, căn cứ kinh phí được phân bổ để chi thu nhập tăng thêm; các cơ quan, đơn vị thực hiện chi 50% kinh phí được cấp để chi bình quân cho tất cả cán bộ, công chức, viên chức của cơ quan, đơn vị thuộc đối tượng được hưởng có kết quả đánh giá, xếp loại trong tháng đạt từ hoàn thành nhiệm vụ trở lên.

50% kinh phí được cấp còn lại để chi thu nhập tăng thêm cho cán bộ, công chức, viên chức của cơ quan, đơn vị được đánh giá xếp loại hoàn thành xuất sắc và hoàn thành tốt nhiệm vụ; trong đó, mức chi cho cá nhân hoàn thành xuất sắc nhiệm vụ gấp 1,5 lần so với cá nhân hoàn thành tốt nhiệm vụ.

Trong đó, mức chi thu nhập tăng thêm được tính bằng số tiền cụ thể cho các đối tượng được hưởng theo phương án nêu trên, không phụ thuộc hệ số lương theo ngạch bậc, chức vụ của từng trường hợp.

Dự kiến, sau khi xây dựng xong dự thảo nghị quyết, Hà Nội sẽ trình HĐND TP  xem xét, cho ý kiến tại kỳ họp chuyên đề vào ngày 19/11 tới.

UBND TP Hà Nội đang xây dựng dự thảo Nghị quyết quy định chi thu nhập tăng thêm cho cán bộ, công chức, viên chức làm việc trong các cơ quan Nhà nước, tổ chức chính trị, MTTQ Việt Nam, tổ chức chính trị - xã hội và đơn vị sự nghiệp công lập được ngân sách Nhà nước đảm bảo toàn bộ chi thường xuyên thuộc thành phố quản lý.

Theo nội dung dự thảo, Hà Nội dự kiến chi hơn 9.900 tỷ đồng/năm để chi thu nhập tăng thêm cho cán bộ, công chức, viên chức.

Theo tính toán, nguồn kinh phí thực hiện cải cách tiền lương còn dư để chi thu nhập tăng thêm theo mức trích 0,8 lần quỹ lương cơ bản có thể thực hiện dự kiến từ năm 2025 đến hết năm 2028.

Theo UBND TP Hà Nội, nguồn kinh phí chi thu nhập tăng thêm được sử dụng từ nguồn cải cách tiền lương còn dư sau khi đã đảm bảo đủ nguồn, để thực hiện cải cách tiền lương cho cả thời kỳ ổn định ngân sách theo quy định của cấp có thẩm quyền, và bảo đảm các chính sách xã hội, an sinh xã hội, phúc lợi xã hội do trung ương ban hành.

Mức trích để tạo nguồn kinh phí thực hiện chi thu nhập tăng thêm bằng 0,8 lần quỹ lương cơ bản. Trường hợp có biến động về nguồn cải cách tiền lương làm thay đổi mức trích đang thực hiện, UBND TP sẽ báo cáo, đề xuất mức trích thay đổi để HĐND TP Hà Nội xem xét, quyết định tại kỳ họp HĐND TP gần nhất.

Hà Nội cho rằng việc xây dựng nghị quyết nhằm động viên, khuyến khích đội ngũ cán bộ, công chức, viên chức nâng cao hơn nữa hiệu quả công việc, góp phần vào sự phát triển của Thủ đô.

Việc tăng thu nhập cho cán bộ, công chức, UBND TP Hà Nội cho biết sẽ căn cứ vào kết quả đánh giá, xếp loại chất lượng cán bộ, công chức, viên chức hằng tháng của cơ quan, đơn vị theo quy định và được chi trả cùng kỳ lương vào tháng liền kề sau khi có kết quả đánh giá, xếp loại.

Về phương án thực hiện, căn cứ kinh phí được phân bổ để chi thu nhập tăng thêm; các cơ quan, đơn vị thực hiện chi 50% kinh phí được cấp để chi bình quân cho tất cả cán bộ, công chức, viên chức của cơ quan, đơn vị thuộc đối tượng được hưởng có kết quả đánh giá, xếp loại trong tháng đạt từ hoàn thành nhiệm vụ trở lên.

50% kinh phí được cấp còn lại để chi thu nhập tăng thêm cho cán bộ, công chức, viên chức của cơ quan, đơn vị được đánh giá xếp loại hoàn thành xuất sắc và hoàn thành tốt nhiệm vụ; trong đó, mức chi cho cá nhân hoàn thành xuất sắc nhiệm vụ gấp 1,5 lần so với cá nhân hoàn thành tốt nhiệm vụ.

Trong đó, mức chi thu nhập tăng thêm được tính bằng số tiền cụ thể cho các đối tượng được hưởng theo phương án nêu trên, không phụ thuộc hệ số lương theo ngạch bậc, chức vụ của từng trường hợp.

Dự kiến, sau khi xây dựng xong dự thảo nghị quyết, Hà Nội sẽ trình HĐND TP  xem xét, cho ý kiến tại kỳ họp chuyên đề vào ngày 19/11 tới.