Lỗ hổng zero-day trên Chrome có thể khiến 2 tỷ người dùng bị ảnh hưởng. Ảnh: PYMNTS.

Không giống như phần lớn lỗi bảo mật, các lỗ hổng zero-day thường chưa được biết đến và khắc phục một cách hiệu quả. Google luôn cố gắng giữ các thông tin chi tiết về lỗi zero-day nhằm bảo vệ người dùng cũng như giúp họ có thêm thời gian để nâng cấp và bảo vệ chính mình.

Theo Forbes, để chống lại các mối đe dọa từ an ninh mạng, tất cả người dùng Chrome nên cập nhật phiên bản trình duyệt mới nhất nhằm tránh bị khai thác dữ liệu. Nếu phiên bản trình duyệt Chrome trên Linux, macOS và Windows được liệt kê là 91.0.4472.164 trở lên thì người dùng sẽ không phải quá bận tâm đến lỗi bảo mật này.

Tuy nhiên, nếu bạn chưa cập nhật, hãy vào Cài đặt > Trợ giúp > Giới thiệu về Google Chrome, trình duyệt sẽ tự động nâng cấp lên phiên bản mới nhất. Ngoài ra, Google cũng đã xác nhận rằng họ đã xử lý 6 mối đe dọa cấp độ cao và 1 mức trung bình trước đó trong phiên bản Chrome mới nhất.

CVE-2021-30563 đã trở thành lỗ hổng zero-day thứ 8 được tìm thấy trên trình duyệt Chrome trong năm 2021. Google cho biết họ luôn phát hành các bản vá bảo mật liên quan đến lỗ hổng zero-day chỉ sau vài ngày phát hiện. Tuy vậy, vấn đề bảo mật này chỉ thực sự được giải quyết khi người dùng Chrome thường xuyên cập nhật các phiên bản mới nhất một cách đồng bộ.

Các cuộc tấn công vào Chrome đặc biệt phổ biến trong những tháng gần đây sau khi một nhóm tin tặc tự xưng là PuzzleMaker tuyên bố sẽ đánh cắp dữ liệu của 2 tỷ người dùng trên toàn cầu.

Nhóm tin tặc này đã thành công trong việc xâu chuỗi các lỗ hổng zero-day của Chrome lại với nhau nhằm cài đặt nhiều phần mềm độc hại trên hệ điều hành Windows. Chính Microsoft cũng đã phải đưa ra cảnh báo bảo mật khẩn cấp cho người dùng Windows trong tháng 6 vừa qua.

Hiện tại, Google cho biết cách an toàn nhất dành cho người dùng Chrome vẫn là thường xuyên cập nhật các phiên bản trình duyệt và hệ điều hành mới nhất nhằm tránh việc bị khai thác dữ liệu cá nhân.

Theo Zing/Forbes

Nạn nhân vụ Kaseya gặp rắc rối sau khi nhóm tin tặc REvil biến mất

Một số nạn nhân của cuộc tấn công ransomware vào công ty Kaseya được cho là đã gặp phải rắc rối khi nhóm tin tặc REvil đột ngột biến mất mặc dù họ đã trả tiền chuộc.

Trong một bài đăng chính thức trên blog, Google đã tiết lộ rằng trình duyệt web Chrome đang gặp một lỗi bảo mật zero-day có mã CVE-2021-30563 và được ẩn danh rất tinh vi. Hãng công nghệ này cũng cho biết thêm rằng việc khai thác CVE-2021-30563 đã tồn tại được một khoảng thời gian nhất định.

Lỗ hổng zero-day trên Chrome có thể khiến 2 tỷ người dùng bị ảnh hưởng. Ảnh: PYMNTS.

Không giống như phần lớn lỗi bảo mật, các lỗ hổng zero-day thường chưa được biết đến và khắc phục một cách hiệu quả. Google luôn cố gắng giữ các thông tin chi tiết về lỗi zero-day nhằm bảo vệ người dùng cũng như giúp họ có thêm thời gian để nâng cấp và bảo vệ chính mình.

Theo Forbes, để chống lại các mối đe dọa từ an ninh mạng, tất cả người dùng Chrome nên cập nhật phiên bản trình duyệt mới nhất nhằm tránh bị khai thác dữ liệu. Nếu phiên bản trình duyệt Chrome trên Linux, macOS và Windows được liệt kê là 91.0.4472.164 trở lên thì người dùng sẽ không phải quá bận tâm đến lỗi bảo mật này.

Tuy nhiên, nếu bạn chưa cập nhật, hãy vào Cài đặt > Trợ giúp > Giới thiệu về Google Chrome, trình duyệt sẽ tự động nâng cấp lên phiên bản mới nhất. Ngoài ra, Google cũng đã xác nhận rằng họ đã xử lý 6 mối đe dọa cấp độ cao và 1 mức trung bình trước đó trong phiên bản Chrome mới nhất.

CVE-2021-30563 đã trở thành lỗ hổng zero-day thứ 8 được tìm thấy trên trình duyệt Chrome trong năm 2021. Google cho biết họ luôn phát hành các bản vá bảo mật liên quan đến lỗ hổng zero-day chỉ sau vài ngày phát hiện. Tuy vậy, vấn đề bảo mật này chỉ thực sự được giải quyết khi người dùng Chrome thường xuyên cập nhật các phiên bản mới nhất một cách đồng bộ.

Các cuộc tấn công vào Chrome đặc biệt phổ biến trong những tháng gần đây sau khi một nhóm tin tặc tự xưng là PuzzleMaker tuyên bố sẽ đánh cắp dữ liệu của 2 tỷ người dùng trên toàn cầu.

Nhóm tin tặc này đã thành công trong việc xâu chuỗi các lỗ hổng zero-day của Chrome lại với nhau nhằm cài đặt nhiều phần mềm độc hại trên hệ điều hành Windows. Chính Microsoft cũng đã phải đưa ra cảnh báo bảo mật khẩn cấp cho người dùng Windows trong tháng 6 vừa qua.

Hiện tại, Google cho biết cách an toàn nhất dành cho người dùng Chrome vẫn là thường xuyên cập nhật các phiên bản trình duyệt và hệ điều hành mới nhất nhằm tránh việc bị khai thác dữ liệu cá nhân.

Theo Zing/Forbes

Nạn nhân vụ Kaseya gặp rắc rối sau khi nhóm tin tặc REvil biến mất

Một số nạn nhân của cuộc tấn công ransomware vào công ty Kaseya được cho là đã gặp phải rắc rối khi nhóm tin tặc REvil đột ngột biến mất mặc dù họ đã trả tiền chuộc.

Bộ GD-ĐT vừa công bố dự thảo Đề án “Nâng cao năng lực đội ngũ giảng viên, cán bộ quản lý các cơ sở giáo dục đại học và các trường cao đẳng sư phạm đáp ứng yêu cầu đổi mới căn bản, toàn diện giáo dục và đào tạo giai đoạn 2018-2025, tầm nhìn 2030”, gửi tới các bộ, ngành và các trường để xin ý kiến.

Theo dự thảo, mục tiêu chung của đề án này là đội ngũ giảng viên và cán bộ quản lý các cơ sở giáo dục đại học có đủ năng lực đáp ứng yêu cầu đổi mới, phát triển giáo dục đại học giai đoạn 2017-2025, tầm nhìn 2030, góp phần thực hiện đổi mới căn bản, toàn diện giáo dục và đào tạo, nâng cao chất lượng đào tạo nguồn nhân lực và phát triển khoa học, công nghệ cho đất nước.

Về các mục tiêu cụ thể, đề án sẽ đào tạo giảng viên có trình độ tiến sĩ đạt tỉ lệ 35% (khoảng 9000 tiến sĩ) tổng số giảng viên các cơ sở giáo dục đại học. Bao gồm:

Đào tạo khoảng 5.000 tiến sĩở nước ngoài tại các trường đại học có uy tín trên thế giới. Từ 2017 đến 2025 mỗi năm tuyển chọn khoảng từ 600 - 700 nghiên cứu sinh đi đào tạo ở nước ngoài.

Đào tạo khoảng 500 tiến sĩtheo hình thức phối hợp, liên kết đào tạo giữa các trường đại học Việt Nam và trường đại học nước ngoài. Từ năm 2017 đến năm 2025 mỗi năm tuyển chọn khoảng 60-70 người.

Đào tạo khoảng 2.000 tiến sĩtại các trường đại học đã được kiểm định ở Việt Nam;

Thu hút khoảng 1.500 tiến sĩđang công tác ở nước ngoài hoặc đang làm việc ngoài các cơ sở giáo dục đại học đến làm việc tại các trường đại học tại Việt Nam.

Theo thống kê của Bộ GD-ĐT, năm học 2016-2017, tổng số cơ sở giáo dục đại học ở nước ta là 235, số lượng giảng viên trong các cơ sở giáo dục đại học là 72.792 người (công lập: 57.634 người; ngoài công lập: 15.158 người), tăng 3.201 người so với năm học 2015-2016. Trong đó số lượng giảng viên có trình độ tiến sĩ là 16.514 người (chiếm 22,7%); trình độ thạc sĩ là 43.127 người (chiếm 59,2%); trình độ đại học và cao đẳng là 12.519 người (chiếm 17,2%); chuyên khoa I, II là 523 người; trình độ khác là 109 người.

Bên cạnh đó, đề án cũng đặt mục tiêu bồi dưỡng cán bộ quản lý, đảm bảo 100% cán bộ quản lý là chủ tịch hội đồng trường, hiệu trưởng/viện trưởng, hiệu phó/phó viện trưởng được bồi dưỡng về quản trị trường đại học.

Ngoài ra, 100% giảng viên được bồi dưỡng chuẩn chức danh nghề nghiệp, về năng lực phát triển chương trình đào tạo, năng lực giảng dạy theo phương pháp hiện đại, năng lực nghiên cứu khoa học, năng lực ngoại ngữ và công nghệ thông tin.

Cũng theo dự thảo, tổng kinh phí thực hiện đề án dự kiến là 12.000 tỷ đồng, bao gồm 10.200 tỉ đồng từ kinh phí còn lại của Đề án Đào tạo giảng viên có trình độ tiến sĩ cho các trường đại học, cao đẳng giai đoạn 2010-2020 được phê duyệt theo Quyết định số 911/QĐ-TTg ngày 17/6/2010 của Thủ tướng Chính phủ và 1.800 tỉ từ các cơ sở giáo dục đại học và đối tượng thụ hưởng đề án.

Theo số liệu của Bộ Giáo dục Sri Lanka , tỷ lệ tiến sĩ trên tổng số giảng viên của các trường đại học nước này năm 2015 là hơn 55%. Tỷ lệ giảng viên có trình độ tiến sĩ tại Thái Lan năm 2005 là hơn 24% . Tỷ lệ giảng viên có trình độ tiến sĩ tại các trường đại học nghiên cứu của Malaysia năm 2010 là 73% . Tại đa số trường đại học trên thế giới, có bằng tiến sĩ là một trong những yêu cầu bắt buộc đối với giảng viên.

Dự thảo đề án cũng đưa ra 5 giải pháp để thực hiện bao gồm: Đào tạo trình độ tiến sĩ cho giảng viên các cơ sở giáo dục đại học; Thu hút tiến sĩ đến công tác đến làm việc tại các sơ sở giáo dục đại học; Bồi dưỡng nâng cao năng lực cho cán bộ quản lý; Bồi dưỡng đội ngũ giảng viên; Đổi mới cơ chế, chính sách.

Thời gian thực hiện đề án từ năm 2018 đến năm 2025, tầm nhìn 2030.

Lê Văn

Một đề án có tổng kinh phí 12.000 tỷ đồng, trong đó có mục tiêu đào tạo giảng viên có trình độ tiến sĩ đạt tỉ lệ 35% (khoảng 9.000 tiến sĩ) sẽ được trình lên Chính phủ.

Bộ GD-ĐT vừa công bố dự thảo Đề án “Nâng cao năng lực đội ngũ giảng viên, cán bộ quản lý các cơ sở giáo dục đại học và các trường cao đẳng sư phạm đáp ứng yêu cầu đổi mới căn bản, toàn diện giáo dục và đào tạo giai đoạn 2018-2025, tầm nhìn 2030”, gửi tới các bộ, ngành và các trường để xin ý kiến.

Theo dự thảo, mục tiêu chung của đề án này là đội ngũ giảng viên và cán bộ quản lý các cơ sở giáo dục đại học có đủ năng lực đáp ứng yêu cầu đổi mới, phát triển giáo dục đại học giai đoạn 2017-2025, tầm nhìn 2030, góp phần thực hiện đổi mới căn bản, toàn diện giáo dục và đào tạo, nâng cao chất lượng đào tạo nguồn nhân lực và phát triển khoa học, công nghệ cho đất nước.

Về các mục tiêu cụ thể, đề án sẽ đào tạo giảng viên có trình độ tiến sĩ đạt tỉ lệ 35% (khoảng 9000 tiến sĩ) tổng số giảng viên các cơ sở giáo dục đại học. Bao gồm:

Đào tạo khoảng 5.000 tiến sĩở nước ngoài tại các trường đại học có uy tín trên thế giới. Từ 2017 đến 2025 mỗi năm tuyển chọn khoảng từ 600 - 700 nghiên cứu sinh đi đào tạo ở nước ngoài.

Đào tạo khoảng 500 tiến sĩtheo hình thức phối hợp, liên kết đào tạo giữa các trường đại học Việt Nam và trường đại học nước ngoài. Từ năm 2017 đến năm 2025 mỗi năm tuyển chọn khoảng 60-70 người.

Đào tạo khoảng 2.000 tiến sĩtại các trường đại học đã được kiểm định ở Việt Nam;

Thu hút khoảng 1.500 tiến sĩđang công tác ở nước ngoài hoặc đang làm việc ngoài các cơ sở giáo dục đại học đến làm việc tại các trường đại học tại Việt Nam.

Theo thống kê của Bộ GD-ĐT, năm học 2016-2017, tổng số cơ sở giáo dục đại học ở nước ta là 235, số lượng giảng viên trong các cơ sở giáo dục đại học là 72.792 người (công lập: 57.634 người; ngoài công lập: 15.158 người), tăng 3.201 người so với năm học 2015-2016. Trong đó số lượng giảng viên có trình độ tiến sĩ là 16.514 người (chiếm 22,7%); trình độ thạc sĩ là 43.127 người (chiếm 59,2%); trình độ đại học và cao đẳng là 12.519 người (chiếm 17,2%); chuyên khoa I, II là 523 người; trình độ khác là 109 người.

Bên cạnh đó, đề án cũng đặt mục tiêu bồi dưỡng cán bộ quản lý, đảm bảo 100% cán bộ quản lý là chủ tịch hội đồng trường, hiệu trưởng/viện trưởng, hiệu phó/phó viện trưởng được bồi dưỡng về quản trị trường đại học.

Ngoài ra, 100% giảng viên được bồi dưỡng chuẩn chức danh nghề nghiệp, về năng lực phát triển chương trình đào tạo, năng lực giảng dạy theo phương pháp hiện đại, năng lực nghiên cứu khoa học, năng lực ngoại ngữ và công nghệ thông tin.

Cũng theo dự thảo, tổng kinh phí thực hiện đề án dự kiến là 12.000 tỷ đồng, bao gồm 10.200 tỉ đồng từ kinh phí còn lại của Đề án Đào tạo giảng viên có trình độ tiến sĩ cho các trường đại học, cao đẳng giai đoạn 2010-2020 được phê duyệt theo Quyết định số 911/QĐ-TTg ngày 17/6/2010 của Thủ tướng Chính phủ và 1.800 tỉ từ các cơ sở giáo dục đại học và đối tượng thụ hưởng đề án.

Theo số liệu của Bộ Giáo dục Sri Lanka , tỷ lệ tiến sĩ trên tổng số giảng viên của các trường đại học nước này năm 2015 là hơn 55%. Tỷ lệ giảng viên có trình độ tiến sĩ tại Thái Lan năm 2005 là hơn 24% . Tỷ lệ giảng viên có trình độ tiến sĩ tại các trường đại học nghiên cứu của Malaysia năm 2010 là 73% . Tại đa số trường đại học trên thế giới, có bằng tiến sĩ là một trong những yêu cầu bắt buộc đối với giảng viên.

Dự thảo đề án cũng đưa ra 5 giải pháp để thực hiện bao gồm: Đào tạo trình độ tiến sĩ cho giảng viên các cơ sở giáo dục đại học; Thu hút tiến sĩ đến công tác đến làm việc tại các sơ sở giáo dục đại học; Bồi dưỡng nâng cao năng lực cho cán bộ quản lý; Bồi dưỡng đội ngũ giảng viên; Đổi mới cơ chế, chính sách.

Thời gian thực hiện đề án từ năm 2018 đến năm 2025, tầm nhìn 2030.

Lê Văn

Lỗ hổng zero-day trên Chrome có thể khiến 2 tỷ người dùng bị ảnh hưởng. Ảnh: PYMNTS.

Không giống như phần lớn lỗi bảo mật, các lỗ hổng zero-day thường chưa được biết đến và khắc phục một cách hiệu quả. Google luôn cố gắng giữ các thông tin chi tiết về lỗi zero-day nhằm bảo vệ người dùng cũng như giúp họ có thêm thời gian để nâng cấp và bảo vệ chính mình.

Theo Forbes, để chống lại các mối đe dọa từ an ninh mạng, tất cả người dùng Chrome nên cập nhật phiên bản trình duyệt mới nhất nhằm tránh bị khai thác dữ liệu. Nếu phiên bản trình duyệt Chrome trên Linux, macOS và Windows được liệt kê là 91.0.4472.164 trở lên thì người dùng sẽ không phải quá bận tâm đến lỗi bảo mật này.

Tuy nhiên, nếu bạn chưa cập nhật, hãy vào Cài đặt > Trợ giúp > Giới thiệu về Google Chrome, trình duyệt sẽ tự động nâng cấp lên phiên bản mới nhất. Ngoài ra, Google cũng đã xác nhận rằng họ đã xử lý 6 mối đe dọa cấp độ cao và 1 mức trung bình trước đó trong phiên bản Chrome mới nhất.

CVE-2021-30563 đã trở thành lỗ hổng zero-day thứ 8 được tìm thấy trên trình duyệt Chrome trong năm 2021. Google cho biết họ luôn phát hành các bản vá bảo mật liên quan đến lỗ hổng zero-day chỉ sau vài ngày phát hiện. Tuy vậy, vấn đề bảo mật này chỉ thực sự được giải quyết khi người dùng Chrome thường xuyên cập nhật các phiên bản mới nhất một cách đồng bộ.

Các cuộc tấn công vào Chrome đặc biệt phổ biến trong những tháng gần đây sau khi một nhóm tin tặc tự xưng là PuzzleMaker tuyên bố sẽ đánh cắp dữ liệu của 2 tỷ người dùng trên toàn cầu.

Nhóm tin tặc này đã thành công trong việc xâu chuỗi các lỗ hổng zero-day của Chrome lại với nhau nhằm cài đặt nhiều phần mềm độc hại trên hệ điều hành Windows. Chính Microsoft cũng đã phải đưa ra cảnh báo bảo mật khẩn cấp cho người dùng Windows trong tháng 6 vừa qua.

Hiện tại, Google cho biết cách an toàn nhất dành cho người dùng Chrome vẫn là thường xuyên cập nhật các phiên bản trình duyệt và hệ điều hành mới nhất nhằm tránh việc bị khai thác dữ liệu cá nhân.

Theo Zing/Forbes

Nạn nhân vụ Kaseya gặp rắc rối sau khi nhóm tin tặc REvil biến mất

Một số nạn nhân của cuộc tấn công ransomware vào công ty Kaseya được cho là đã gặp phải rắc rối khi nhóm tin tặc REvil đột ngột biến mất mặc dù họ đã trả tiền chuộc.

Trong một bài đăng chính thức trên blog, Google đã tiết lộ rằng trình duyệt web Chrome đang gặp một lỗi bảo mật zero-day có mã CVE-2021-30563 và được ẩn danh rất tinh vi. Hãng công nghệ này cũng cho biết thêm rằng việc khai thác CVE-2021-30563 đã tồn tại được một khoảng thời gian nhất định.

Lỗ hổng zero-day trên Chrome có thể khiến 2 tỷ người dùng bị ảnh hưởng. Ảnh: PYMNTS.

Không giống như phần lớn lỗi bảo mật, các lỗ hổng zero-day thường chưa được biết đến và khắc phục một cách hiệu quả. Google luôn cố gắng giữ các thông tin chi tiết về lỗi zero-day nhằm bảo vệ người dùng cũng như giúp họ có thêm thời gian để nâng cấp và bảo vệ chính mình.

Theo Forbes, để chống lại các mối đe dọa từ an ninh mạng, tất cả người dùng Chrome nên cập nhật phiên bản trình duyệt mới nhất nhằm tránh bị khai thác dữ liệu. Nếu phiên bản trình duyệt Chrome trên Linux, macOS và Windows được liệt kê là 91.0.4472.164 trở lên thì người dùng sẽ không phải quá bận tâm đến lỗi bảo mật này.

Tuy nhiên, nếu bạn chưa cập nhật, hãy vào Cài đặt > Trợ giúp > Giới thiệu về Google Chrome, trình duyệt sẽ tự động nâng cấp lên phiên bản mới nhất. Ngoài ra, Google cũng đã xác nhận rằng họ đã xử lý 6 mối đe dọa cấp độ cao và 1 mức trung bình trước đó trong phiên bản Chrome mới nhất.

CVE-2021-30563 đã trở thành lỗ hổng zero-day thứ 8 được tìm thấy trên trình duyệt Chrome trong năm 2021. Google cho biết họ luôn phát hành các bản vá bảo mật liên quan đến lỗ hổng zero-day chỉ sau vài ngày phát hiện. Tuy vậy, vấn đề bảo mật này chỉ thực sự được giải quyết khi người dùng Chrome thường xuyên cập nhật các phiên bản mới nhất một cách đồng bộ.

Các cuộc tấn công vào Chrome đặc biệt phổ biến trong những tháng gần đây sau khi một nhóm tin tặc tự xưng là PuzzleMaker tuyên bố sẽ đánh cắp dữ liệu của 2 tỷ người dùng trên toàn cầu.

Nhóm tin tặc này đã thành công trong việc xâu chuỗi các lỗ hổng zero-day của Chrome lại với nhau nhằm cài đặt nhiều phần mềm độc hại trên hệ điều hành Windows. Chính Microsoft cũng đã phải đưa ra cảnh báo bảo mật khẩn cấp cho người dùng Windows trong tháng 6 vừa qua.

Hiện tại, Google cho biết cách an toàn nhất dành cho người dùng Chrome vẫn là thường xuyên cập nhật các phiên bản trình duyệt và hệ điều hành mới nhất nhằm tránh việc bị khai thác dữ liệu cá nhân.

Theo Zing/Forbes

Nạn nhân vụ Kaseya gặp rắc rối sau khi nhóm tin tặc REvil biến mất

Một số nạn nhân của cuộc tấn công ransomware vào công ty Kaseya được cho là đã gặp phải rắc rối khi nhóm tin tặc REvil đột ngột biến mất mặc dù họ đã trả tiền chuộc.