Nhận định, soi kèo Taraz với Ekibastuz, 15h00 ngày 12/3: Khó cho chủ nhà

Tuy nhiên, theo nhận định của chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT, thời gian tới, vấn nạn gọi điện mạo danh Công ty Điện lực để lừa đảo người dùng có thể vẫn tiếp tục diễn ra. Điều này đồng nghĩa với việc nhiều người tiếp tục bị lừa, thiệt hại về cả thông tin và tài chính cá nhân nếu không đề cao cảnh giác, đặc biệt là chưa có các công cụ để kiểm tra, xác thực tính chính danh của các thông tin liên quan đến tổ chức.

Theo phân tích của các chuyên gia, về mặt công nghệ, việc xác thực các thông tin như số điện thoại, website, kênh thông tin chính thống... gắn với một tổ chức là hoàn toàn khả thi. Việc xác thực những thông tin này sẽ giúp người dùng có thể nhận biết dễ dàng đâu là tình huống lừa đảo nhằm chiếm đoạt thông tin và tài sản cá nhân.

Trong thời gian tới, Trung tâm NCSC sẽ cho ra mắt hệ thống xác thực các thông tin của tổ chức, cho phép người dùng kiểm tra nhanh các thông tin về số điện thoại, website, địa chỉ thư điện tử… hoặc bất kỳ kênh thông tin chính thống của tổ chức. Việc này sẽ hạn chế rất nhiều tình trạng người dùng bị lừa đảo hiện nay.

Riêng với trường hợp giả mạo các số điện thoại của Công ty Điện lực, theo khuyến nghị của NCSC, người dùng chỉ cần truy cập vào Danh bạ tín nhiệm tại địa chỉ https://tinnhiemmang.vn là có thể xác thực được số điện thoại đang liên hệ với mình có phải là của các đơn vị thuộc EVN hay không.

Trên thực tế, không chỉ điện lực, nhiều lĩnh vực khác cũng có thể sẽ gặp phải những tình huống tương tự. "Vì thế, Trung tâm NCSC muốn phát triển và cung cấp các giải pháp tăng cường hiệu quả, uy tín hoạt động của doanh nghiệp, tổ chức trong môi trường trực tuyến, đồng thời đảm bảo lợi ích của người dùng qua việc tập trung các thông tin chính thống liên quan đến tổ chức trên nền tảng Tín nhiệm mạng", đại diện NCSC chia sẻ.

Liên quan đến câu chuyện mạo danh EVN, như ICTnews đã thông tin, ngày 5/6, thực hiện đề nghị của EVN, Trung tâm Giám sát an toàn không gian mạng quốc gia đã xử lý, chặn truy cập đối với 3 trang web giả mạo, mạo danh EVN gồm: dienlucevn.com, lichcatdien.info, sotaydien.com. Các trang web giả mạo này đã đăng tải các thông tin không chính thống liên quan đến các hoạt động sản xuất kinh doanh của EVN, có khả năng ảnh hưởng đến quyền lợi của các khách hàng, đối tác.

Vân Anh

Xuất hiện website giả mạo EVN thông tin về giá điện, lịch cắt điện

EVN khẳng định website có địa chỉ dienlucevn.com không phải của tập đoàn hay các đơn vị thành viên. Trang web này đang sử dụng một số nội dung, hình ảnh có thể gây hiểu nhầm là ấn phẩm của EVN như lịch cắt điện, giá bán điện.

Cụ thể, tồn tại trong Microsoft Exchange Server, 2 lỗ hổng CVE-2021-34473 và CVE-2021-34523 cho phép đối tượng tấn công có thể thực thi mã từ xa, nâng cao đặc quyền trên máy chủ thư điện tử.

Exchange Server đã trở thành một mục tiêu khá phổ biến kể từ tháng 3, nổi bật với 4 lỗ hổng Zero-days hay còn được gọi với tên “ProxyLogon” đã được khai thác trong chiến dịch APT diện rộng. Bốn lỗ hổng này từng được Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin cảnh báo vào ngày 3/3.

Vì thế, việc khắc phục các lỗ hổng trong Microsoft Exchange Server là hết sức cấp thiết, nhất là khi các đối tượng tấn công mạng đang ngày càng gia tăng nhằm vào mục tiêu này.

Với lỗ hổng CVE-2021-34527, đây là lỗ hổng thực thi mã từ xa thứ 2 trong Windows Print Spooler, có liên quan đến lỗ hổng CVE-2021-1675 trước đó và cùng được gọi với tên “PrinterNightmare”. Bộ TT&TT ngày 22/6 có dự báo sớm nguy cơ tấn công mạng diện rộng khi các lỗ hổng này bị khai thác, đồng thời đã kịp thời tiếp tục cảnh báo đến các cơ quan, tổ chức qua nhiều phương thức khác nhau.

Cùng với lỗ hổng CVE-2021-34523 trong Exchange Server, 2 lỗ hổng CVE-2021-33781 và CVE-2021-34492 mới được Microsoft công bố ngày 13/7 vừa qua.

Trong đó, CVE-2021-33781 là lỗ hổng bảo mật cho phép đối tượng có đặc quyền thấp tấn công từ xa vượt qua các cơ chế kiểm tra bảo mật trong dịch vụ Active Directory để đạt được các đặc quyền cao hơn trên máy mục tiêu.

Còn CVE-2021-34492 là lỗ hổng cho phép đối tượng tấn công vượt qua cơ chế kiểm tra trong Windows Certificate để giả mạo chứng chỉ. Lỗ hổng này hoàn toàn có thể được dùng trong các cuộc tấn công khác nhằm vào người dùng.

Theo đánh giá của các chuyên gia Cục An toàn thông tin (Bộ TT&TT), các sản phẩm Windows Print Spooler, Microsoft Exchange Server là Windows Certificate đều được sử dụng phổ biến trong các hệ thống thông tin cơ quan, tổ chức nhà nước, ngân hàng, tổ chức tài chính, tập đoàn, doanh nghiệp và công ty lớn.

Đặc biệt, các lỗ hổng bảo mật trong Windows Print Spooler và Microsoft Exchange Server có thể đã, đang và sẽ được những nhóm tấn công có chủ đích APT sử dụng để khai thác diện rộng trong thời gian sắp tới.

Do đó, để đảm bảo an toàn thông tin cho hệ thống của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Bộ TT&TT yêu cầu các cơ quan, đơn vị, doanh nghiệp chỉ đạo kiểm tra, rà soát và xác định máy chủ, máy trạm sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Đồng thời, cập nhật bản vá bảo mật cho các máy bị ảnh hưởng theo hướng dẫn của Microsoft.

Các cơ quan, đơn vị, doanh nghiệp được yêu cầu phải tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Cùng với đó, cần thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và tổ chức lớn về an toàn thông tin để phát hiện kịp thời những nguy cơ tấn công mạng.

- Giờ đây mình nói lời chia tay trong lòng anh đau như cắt từng đoạn ruột, tim anh tan vỡ hết. Mình chia tay có nghĩa là đường ai nấy đi, không còn luyến tiếc nữa…

TIN BÀI KHÁC:

Cũng theo chị Hường, chị gái Tú Thanh là Đặng Tú Uyên, 18 tuổi hiện đang điều trị tại một bệnh viện ở TP Hà Nội. Cô bị chấn thương sọ não, gãy xương chân và xương khớp háng.

''Gia đình đã cử người chăm sóc, giữ điện thoại và giấu tin Tú Thanh đã mất để chị gái của em tập trung điều trị, không ảnh hưởng đến tinh thần'' - chị Hường nói.

Chị Hường là bạn đồng tu của chị Huế - mẹ em Tú Thanh. Họ đi làm xa nên gửi gắm em ở nhà chị Hường 3 năm nay. Chị luôn đau đáu vì 'trông con bạn trách nhiệm rất nặng nề'.

Vài ngày trước khi qua đời, ca nương Đặng Tú Thanh từng bộc bạch ước mơ làm giáo viên dạy Văn. Trước đó, em quyết định ở lại Việt Nam, không đi du học cùng chị gái.

Hồi nhỏ, em từng ước mơ làm ca sĩ. 12 tuổi, Tú Thanh lại ước mơ làm công an để được hát phục vụ các chiến sĩ. Càng lớn Đặng Tú Thanh càng thấy không phù hợp với giới giải trí nên chỉ dùng tiếng hát để phụng sự Phật pháp trong các chương trình do nhà chùa tổ chức. 

Những năm gần đây, em tham gia các khóa tu đều đặn. Trước ngày gặp tai nạn, em tâm sự với mẹ nuôi rằng hoàn thành nốt khóa tu này sẽ tập trung vào việc học để trở thành giáo viên dạy Văn. Ước nguyện đó đã dang dở mãi mãi. 

Sáng 2/7, lễ viếng ca nương Đặng Tú Thanh diễn ra vào 8h30' tại nhà riêng ở Đồ Sơn, Hải Phòng. Gia đình không nhận vòng hoa, phúng điếu. 16h cùng ngày, gia đình đưa linh cữu ca nương Đặng Tú Thanh đi hỏa táng tại Đài hóa thân hoàn vũ Ninh Hải. 

Vũ Nguyễn