Trước mức độ nghiêm trọng của lỗ hổng, ngày 29/9, Cục An toàn thông tin đã tiến hành rà soát và ghi nhận hệ thống máy chủ mail một số đơn vị đã bị xâm nhập với các dấu hiệu nhận diện liên quan đến tấn công có chủ đích.

Cùng ngày 29/9, Cục An toàn thông tin cũng đã phát đi cảnh báo tới toàn bộ thành viên thuộc Mạng lưới ứng cứu sự cố an toàn thông tin mạng Việt Nam. Tuy nhiên, việc tuân theo khuyến nghị để ngăn chặn việc khai thác lỗ hổng vẫn chưa được thực hiện nghiêm túc.

Vì thế, để đảm bảo an toàn thông tin cho hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp và góp phần bảo đảm an toàn không gian mạng Việt Nam, trong cảnh báo mới, Cục An toàn thông tin khuyến nghị các đơn vị cấu hình lại máy chủ sử dụng Microsoft Exchange nhằm ngăn chặn đối tượng tấn công thực thi mã từ xa.

Cùng với đó, các đơn vị cũng được yêu cầu sử dụng công cụ rà soát lại hệ thống máy chủ mail và công cụ kiểm tra cấu hình ngăn chặn tấn công để phát hiện các dấu hiệu bị xâm nhập và tính hiệu của của biện pháp ngăn chặn nhằm kịp thời ứng phó trước khi sự cố xảy ra. 

Trong đó, công cụ hỗ trợ phát hiện dấu hiệu hệ thống đã bị xâm nhập hiện đang được Công ty NCS cung cấp miễn phí tại địa chỉ github.com/ncsgroupvn/NCSE0Scanner/releases. Để kiểm tra, nhân viên quản trị hệ thống tải công cụ kiểm tra NCS E0 Scanner, chạy trên máy chủ và bấm nút quét, công cụ sẽ thông báo cho người kiểm tra chi tiết các nhật ký ghi thông tin hệ thống nếu phát hiện ra máy chủ đã bị tấn công. 

Với công cụ hỗ trợ xác nhận cấu hình thành công máy chủ để ngăn chặn tấn công, quản trị hệ thống của các đơn vị có thể tải về tại địa chỉ github.com/VNCERT-CC/0dayex-checker/releases.

Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp tăng cường hơn nữa công tác giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia để cập nhật kịp thời các nguy cơ, chiến dịch tấn công mạng.

Trong trường hợp cần thiết có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) theo số điện thoại 0869100317 và địa chỉ thư điện tử ir@vncert.vn

Trước đó, ngày 28/9, đội ngũ bảo mật của Công ty NCS đã công bố việc đang xuất hiện chiến dịch tấn công mạng có chủ đích nhắm tới các cơ quan, tổ chức trong nước thông qua việc khai thác lỗ hổng bảo mật của Microsoft Exchange. Nhận định lỗ hổng mới rất nghiêm trọng, ảnh hưởng tới nhiều đơn vị trọng yếu tại Việt Nam, các chuyên gia NCS đã nghiên cứu và phát hiện ra mã khai thác exploit, sau đó thông tin tới tổ chức ZDI làm việc với Microsoft, để hãng có thể nhanh chóng cập nhật bản vá. 

Ngày 29/9, trong thông báo đăng trên blog, Microsoft cho biết, họ đang điều tra 2 lỗ hổng zero-day được báo cáo ảnh hưởng đến Microsoft Exchange Server 2013, 2016 và 2019. Lỗ hổng đầu tiên, được xác định là CVE-2022-41040 là lỗ hổng bảo mật SSRF, trong khi lỗ hổng thứ hai được xác định là CVE-2022-41082, cho phép thực thi mã từ xa. Trong đó, CVE-2022-41082 là lỗ hổng bảo mật nghiêm trọng, một khi khai thác thành công, kẻ tấn công có thể dành quyền kiểm soát toàn bộ hệ thống máy chủ mail.

Vân Anh

“Nữ giáo viên thừa nhận thường nhắn tin tình cảm cho học sinh nam này trước khi họ chính thức hẹn hò bí mật. Hai người đều khẳng định mối quan hệ là tự nguyện”, cảnh sát cho biết.

Ở Hàn Quốc, sex với trẻ thành niên dưới 13 tuổi là vi phạm pháp luật. Nữ giáo viên bị đuổi việc, đồng thời chịu án tù từ tòa án.

Một chuyên gia tâm lý Hàn Quốc thừa nhận áp lực quá lớn về kết quả học tập của quốc gia này là một trong những nguyên nhân tạo ra vô số giáo viên biến chất.

Ở đó, thông thường, các em học sinh sợ hãi nếu phải nói không và nhận điểm số kém. Những nạn nhân bị gạ tình, quấy rối hay xâm hại tình dục thường mất nhiều năm mới dám kể sự thật. Quốc gia thoáng như Mỹ cũng không ngoài quy luật trên.

CNN từng gây xôn xao khi đăng tin một giáo viên nữ dâm ô, tấn công tình dục đồng tính học trò.

Vụ việc chỉ bị phanh phui khi Jamie, một nạn nhân, lên tiếng tố cáo.

“Tôi 28 tuổi và đã chờ 16 năm để có thể nói những gì tôi che giấu. Tôi bị quấy rối, lạm dụng tình dục trong nhiều năm bởi chính cô giáo của mình. Dù quá muộn, tôi vẫn muốn lên tiếng để không còn ai giống như tôi nữa”, Jamie nói.

Jamie đưa ra bằng chứng là đoạn video trò chuyện với cô giáo cũ qua điện thoại.

- Cô còn nhớ đã tấn công tôi như thế nào và khiến tôi đau khổ ra sao hay không?

- Tôi nhớ và tôi rất tiếc vì những điều đó.

- Cô nên xấu hổ, tự chỉ trích mình vì những gì đã xảy ra.

- Tôi đã, đang làm như thế.

Chỉ vài tiếng sau bài báo, nữ giáo viên đã bị đuổi việc. Cảnh sát California (Mỹ) mở cuộc điều tra.

Tháng 3/2018, nước Mỹ tiếp tục tranh cãi với vụ việc giáo viên Brtitany Zamora nhắn tin sex và quan hệ tình ái với học sinh 14 tuổi. Nhà chức trách mỹ bắt Zamora chờ điều tra. Trong lúc đó, chồng và con cô đều hy vọng tất cả chỉ là sự hiểu nhầm.

Từ những tin nhắn mời gọi ban đầu đến tội ác tình dục dường như là chỉ cách nhau gang tấc. Khi phụ huynh phát hiện, mọi chuyện thường đi quá xa.

Tại Trung Quốc, Hàn Quốc và một số quốc gia châu Á, các trường học đang cố xây dựng những quy định nghiêm ngặt để tránh các mối quan hệ vượt rào.

Kiến nghị cấm chuyện tình cảm giáo viên và trò dưới mọi hình thức

Theo China Youth Daily, giáo sư Viện Công nghệ Bắc Kinh Nghiêm Di Minh trong buổi tọa đàm về tình cảm học đường tỏ ra rất gay gắt.

Ông nói: “Trong những năm gần đây, chúng ta nói quá nhiều về bê bối tình dục giữa giáo viên và học sinh ở các trường trung học, đại học Trung Quốc. Những bê bối phơi bày hết lần này tới lần khác sau khi phát sinh mâu thuẫn hoặc một trong hai phía cảm thấy bị lừa dối tình cảm hay chăng là gia đình tố giác”.

Ông Nghiêm Di Minh miêu tả đây là hành vi “vô đạo đức và cần cấm triệt để”.

Tân Hoa Xã cho biết tại Trung Quốc thời gian qua xuất hiện nhiều vụ việc thầy giáo hoặc cô giáo chủ động nhắn tin gạ tình, tán tỉnh học trò. Với cương vị nhà giáo, lại nhận được sự tôn trọng từ học trò, họ dễ dàng tiếp cận các cô cậu còn chưa đủ tuổi thành niên.

Phần lớn trường hợp, người nhắn tin che giấu cuộc hôn nhân của mình hoặc miêu tả về cuộc sống gia đình như địa ngục.

Câu chuyện qua lại của hai bên ban đầu là những lời hỏi han động viên trước khi trở nên trầm trọng.

“Chúng ta nên cấm tuyệt đối việc tồn tại tình yêu giữa giáo viên và học sinh, dưới mọi hình thức. Bao gồm những lời nhắn tin gạ gẫm hay hành vi quấy rối, xâm hại”, ông Nghiêm Di Minh nhấn mạnh.

Ông tin rằng đề xuất này nên được xem xét kỹ lưỡng với những lý do khách quan. Đầu tiên, giáo sư Viện Công nghệ Bắc Kinh nhận xét trẻ dưới 18 tuổi chưa trưởng thành về tinh thần và thể chất.

Thêm vào đó, chuyện tình cảm trong nhà trường ảnh hưởng tới yếu tố cạnh tranh công bằng. Công bằng lại là tôn chỉ đạo đức hàng đầu của giáo dục.

“Nói một cách đơn giản hơn, các giáo viên này đang vi phạm các quy tắc tiêu chuẩn của đạo đức nghề nghiệp”, ông nói.

Mydaily cho hay vì “cấm ngầm” nên ở Hàn Quốc, giáo viên thường bị ép thôi việc nếu quan hệ tình cảm với học sinh.

Hà Thanh

Trường trung học Mỹ cấm học sinh đến lễ hội ở trường bằng xe sang

Quy định mới của trường trung học Lakeland, bang New Jersey được áp dụng cho tất cả sự kiện lễ hội tại trường. Theo đó, học sinh phải dùng xe buýt tới địa điểm tổ chức thay vì thuê xe đắt tiền.