Cục An toàn thông tin vừa tiếp tục có lưu ý các đơn vị chuyên trách về CNTT các bộ, ngành, địa phương; các tập đoàn, tổng công ty nhà nước; các ngân hàng, tổ chức tài chính,... về 13 lỗ hổng bảo mật mức cao và nghiêm trọng tồn tại trong sản phẩm của Microsoft. Đây là những lỗ hổng bảo mật có trong danh sách 98 lỗ hổng được Microsoft phát hành bản vá trong tháng đầu tiên của năm mới 2023.

Cụ thể, lỗ hổng CVE-2023-21674 trong “Windows Advanced Local Procedure Call” cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. Lỗ hổng này đang bị khai thác trong thực tế.

Với 3 lỗ hổng bảo mật CVE-2023-21743, CVE-2023-21744, CVE-2023-21742 trong “Microsoft SharePoint Server”, trong đó CVE-2023-21743”, theo khuyến cáo của Cục An toàn thông tin, các lỗ hổng này cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật. Hai lỗ hổng CVE-2023-21744 và CVE-2023-21742 còn cho phép đối tượng tấn công thực thi mã từ xa.

Trong 4 lỗ hổng bảo mật CVE-2023-21763, CVE-2023-21764, CVE-2023-21762, CVE-2023-21745 tồn tại ở phần mềm “Microsoft Exchange Server”, 2 lỗ hổng CVE-2023-21763, CVE-2023-21764 cho phép đối tượng tấn công thực hiện nâng cao đặc quyền; còn 2 lỗ hổng CVE-2023-21762, CVE-2023-21745 cho phép đối tượng tấn công thực hiện tấn công giả mạo.

Đáng chú ý, lỗ hổng bảo mật CVE-2023-21549 trong ‘Windows Workstation Service” cho phép đối tượng tấn công thực hiện nâng cao đặc quyền. Lỗ hổng này đã được công bố rộng rãi trên Internet.

Trong 13 lỗ hổng mới được Cục An toàn thông tin cảnh báo đến các đơn vị, còn có 2 lỗ hổng bảo mật CVE-2023-21561, CVE-2023-21551 trong “Microsoft Cryptographic Services” cho phép đối tượng tấn công nâng cao đặc quyền. Hai lỗ hổng bảo mật CVE-2023-21734, CVE-2023-21735 trong “Microsoft Office” cho phép đối tượng tấn công thực thi mã từ xa.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp, đồng thời góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định máy tính sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng.

“Trong trường hợp hệ thống bị ảnh hưởng, biện pháp tốt nhất để khắc phục là cập nhật bản vá cho các lỗ hổng bảo mật nêu trên theo hướng dẫn của hãng Microsoft”, chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin lưu ý.

Ngoài ra, các cơ quan, tổ chức, doanh nghiệp cũng được yêu cầu tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm phát hiện kịp thời các nguy cơ tấn công mạng.

Thờ ơ với kiến thức bảo mật

Cô Hồng Hạnh cho rằng, việc trước hết mà học sinh cần lưu tâm trước khi “nghĩ xa xôi” là phải nắm vững kiến thức trọng tâm trong sách giáo khoa, nhất là kiến thức chương trình lớp 9.

Theo cô Hạnh, các đề thi Toán vào lớp 10 hàng năm đã được Sở GD-ĐT Hà Nội xây dựng và phản biện rất cẩn thận để phù hợp với kiến thức THCS nên các em cần luyện thử với các đề thi này (ít nhất 10 đề trong 10 năm gần đây) với thời gian quy định, sau đó đối chiếu với đáp án chuẩn.

Bởi việc luyện tập với những đề thi này sẽ giúp học sinh: biết được mình bị hổng nhóm kiến thức; cải thiện năng lực giải Toán; cải thiện kỹ năng trình bày lời giải Toán; quen với cấu trúc đề thi và biết phân phối thời gian làm bài hợp lý và có được sự bình tĩnh khi vào bài thi chính thức.

“Sau khi làm đề, các học sinh cũng có thể nhờ những thầy cô trực tiếp dạy trên lớp, hoặc có kinh nghiệm để chấm những bài thi thử và xin những lời khuyên cụ thể”, cô Hạnh nói.

Cô Dương Hồng Hạnh, giáo viên tổ Toán - Tin của Trường THPT Kim Liên (quận Đống Đa, Hà Nội).

Kinh nghiệm làm bài thi  

Cô Hạnh cho hay, kinh nghiệm của các thầy cô nhiều năm giảng dạy và chấm thi dưới đây có thể giúp các thí sinh có thể hạn chế lỗi và trình bày bài thi môn Toán tốt hơn:  

- Khi rút gọn biểu thức, nên viết điều kiện ở ngay đầu dòng thứ nhất của lời giải và không để điều kiện trong ngoặc.

- Khi biến đổi hay tính một biểu thức, không nên viết lặp đi lặp lại một vế giống nhau.

- Không nên chia một trang giấy thành quá 1 cột để viết.

- Khi xuống dòng, nếu vẫn chưa trình bày hết một câu nào đó, thì phải viết tiếp câu từ lề trái của trang giấy.

- Không nên xuống dòng tùy tiện, dẫn đến nhiều khoảng trống trong bài làm, nhìn xấu về hình thức và có thể khiến thí sinh phải dùng nhiều tờ, gây mất thời gian để viết lại thông tin.

- Không nên viết lời giải một bài toán nhưng lại ngắt quãng, xen lẫn lời giải của bài toán khác, vì có thể làm cho giám khảo chấm sót.  

- Đặc biệt lưu ý cách viết những ký hiệu toán:

- Nhớ kiểm tra cẩn thận các bước biến đổi hoặc tính toán, để tránh mất điểm đáng tiếc. Với câu có nhiều ý liên quan, khi sai ở ý trước sẽ dẫn đến ý sau sai theo, gây mất nhiều điểm.

Khi trình bày lời giải phương trình bậc 2 hoặc hệ phương trình bậc nhất hai ẩn, nên dùng máy tính bỏ túi kiểm tra lại đáp số.

- Khi thực hiện phép chia hoặc khai căn bậc hai phải chú ý đến điều kiện để phép toán có thể thực hiện được.

- Khi nhân (hoặc chia) hai vế của một đẳng thức hay bất đẳng thức với một số, phải chú ý đến điều kiện là số đó phải khác 0.

Khi nhân (hoặc chia) hai vế của một bất đẳng thức với một số, phải chú ý đến điều kiện là số đó là số dương hay âm để giữ nguyên hay đảo lại chiều bất đẳng thức.

Thanh Hùng

Lời giải đề thi lớp 10 môn Toán của Hà Nội

Đề thi môn Toán vào lớp 10 năm 2021 của Hà Nội được đánh giá nhẹ nhàng. Sau đây là hướng dẫn giải đề thi vào lớp 10 môn Toán tại Hà Nội năm 2021

Hơn cả món phụ kiện giúp nâng tầm outfit, các sản phẩm từ Floralpunk đều tối ưu công năng, phù hợp với nhịp sống thường ngày của phái đẹp Việt. Chẳng hạn, để không gò bó về giới hạn chiều cao hay vóc dáng, Floralpunk đã giới thiệu những mẫu giày đa dạng chiều cao cũng như kiểu dáng bắt mắt. Từ giày gót nhọn thanh thoát đến kiểu dáng giày đế bệt nhẹ nhàng, khách hàng có thể thỏa sức lựa chọn để mix&match dựa theo sở thích và trở nên xinh đẹp ở bất kỳ hoàn cảnh nào.

Nỗ lực đem đến trải nghiệm khách hàng cao cấp 

Bên cạnh chất lượng sản phẩm, khâu đóng gói cũng là một yếu tố không thể thiếu trong hành trình mang trải nghiệm đẳng cấp cho khách hàng của Floralpunk. Không tràn đầy sắc màu, Floralpunk đề cao sự tối giản, khác biệt với những hộp sản phẩm đầu tư chỉn chu về mặt thẩm mỹ, như những món quà sang trọng gửi trao đến khách hàng.

Theo đại diện thương hiệu, những quy định về quyền lợi và chính sách chăm sóc khách hàng cũng được Floralpunk xây dựng dựa trên những góp ý từ khách hàng, nhằm mang đến những trải nghiệm dịch vụ tốt nhất. Theo đó, khách hàng được 1 đổi 1 trong vòng 7 ngày kể từ đơn đầu tiên và Floralpunk bảo hành miễn phí trong 30 ngày sử dụng. Đồng thời, đội ngũ nhân viên luôn hỗ trợ khách hàng mọi thời điểm. 

“Những nỗ lực này nhằm thực hiện mục tiêu trở thành top thương hiệu được yêu thích trên các sàn thương mại điện tử Lazada, Shopee” - đại diện Floralpunk chia sẻ.

Doãn Phong