Nhận định, soi kèo nữ Barcelona vs nữ Wolfsburg, 0h45 ngày 28/3: Giữ quân

Trong cảnh báo mới gửi tới các cơ quan, tổ chức, doanh nghiệp trên toàn quốc là thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam – VNCERT/CC thuộc Cục An toàn thông tin (Bộ TT&TT) cho biết, Eldorado là một loại ransomware dạng dịch vụ - RaaS mới, xuất hiện vào tháng 3 và đi kèm với các biến thể dành cho trình quản lý ảo VMware ESXi và hệ điều hành Windows.

Các nhà nghiên cứu tại Group-IB đã theo dõi hoạt động của Eldorado và nhận thấy những người điều hành nhóm tấn công ransomware này đã quảng bá dịch vụ độc hại trên diễn đàn RAMP và tìm kiếm những thành viên có kỹ năng tham gia các chiến dịch tấn công mạng.

VNCERT/CC cũng cho biết, mã độc Eldorado được viết bằng ngôn ngữ lập trình Go, có khả năng mã hóa cả các hệ điều hành Windows và Linux thông qua 2 biến thể riêng biệt có sự tương đồng vận hành rộng rãi.

Nghiên cứu của Group-IB cũng chỉ ra rằng, phần mềm độc hại này sử dụng thuật toán ChaCha20 để mã hóa. Sau giai đoạn mã hóa, các tệp được thêm phần mở rộng “.00000001” và ghi chú tiền chuộc có tên “HOW_RETURN_YOUR_DATA.TXT” được đưa vào thư mục Documents và Desktop.

Eldorado cũng mã hóa các chia sẻ mạng bằng giao thức truyền thông SMB để tối đa hóa tác động của nó và xóa các bản sao ổ đĩa bóng trên các máy Windows bị xâm phạm để ngăn chặn việc khôi phục. Không những thế, phần mềm độc hại còn được thiết lập mặc định để tự xóa, với mục đích tránh bị nhóm phản ứng phát hiện và phân tích.

Thông tin thêm với phóng viên VietNamNetvề mức độ nguy hiểm của Eldorado, đại diện VNCERT/CC cho hay: Mã độc này có khả năng mã hóa các tệp trên cả hệ thống Windows và VMware ESXi, gây gián đoạn hoạt động của các máy chủ và máy trạm; điều này có thể dẫn đến tình trạng không thể truy cập dữ liệu và dịch vụ quan trọng, làm gián đoạn hoạt động kinh doanh. “Nhắm vào VMware ESXi, Eldorado có thể tắt và mã hóa các máy ảo, làm gián đoạn hoạt động của toàn bộ cơ sở hạ tầng ảo hóa”, đại diện VNCERT/CC thông tin thêm.

Trên thực tế, trình quản lý ảo VMware ESXi và hệ điều hành Windows được sử dụng khá phổ biến tại Việt Nam. Cũng vì thế, để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần đảm bảo an toàn cho không gian mạng Việt Nam, VNCERT/CC khuyến nghị một số bước mà các các quản trị viên cần triển khai.

Cụ thể, quản trị viên các hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp sử dụng VMware ESXi và Windows cần triển khai xác thực đa yếu tố cũng như các giải pháp truy cập dựa trên thông tin xác thực; sử dụng tính năng giám sát an ninh hệ thống EDR để nhanh chóng xác định và phản hồi các chỉ báo về phần mềm mã hóa dữ liệu tống tiền; sao lưu dữ liệu thường xuyên để giảm thiểu thiệt hại và mất dữ liệu.

Cùng với đó, các quản trị viên cũng được khuyên dùng các giải pháp phân tích dựa trên trí tuệ nhân tạo - AI và công nghệ phát hiện phần mềm độc hại tiên tiến để phát hiện và phản hồi xâm nhập theo thời gian thực; chú trọng việc định kỳ cập nhật các bản vá bảo mật để khắc phục lỗ hổng của hệ thống.

Bên cạnh việc quan tâm đến tuyên truyền, đào tạo đội ngũ nhân viên cách nhận biết và báo cáo các mối đe dọa an ninh mạng, các cơ quan, tổ chức và doanh nghiệp cũng được đề nghị tiến hành kiểm toán kỹ thuật hoặc đánh giá bảo mật hàng năm.

“Các cơ quan, đơn vị không nên trả tiền chuộc vì điều này hiếm khi đảm bảo khôi phục dữ liệu và có thể dẫn đến nhiều cuộc tấn công hơn!”,chuyên gia VNCERT/CC nhận định.

“Tôi đã xem qua máy chủ trang web, tiêu đề này thú vị đấy chứ. Tôi muốn thử xem mình có hack được nó không”, Leo nói với Telegraph.

Điều đáng nói là phương pháp hack của anh ấy đơn giản đến đáng kinh ngạc. Cụ thể, Leo đã điều hướng tới một trang web cụ thể và làm mới lại trang 2 lần. Một lỗ hổng đã khiến cho Leo quyền quản trị như thể anh đã đăng nhập bằng tài khoản quản trị viên.

Lúc này, anh đã có khả năng kiểm soát TAT-14 như một người chủ đích thực. Anh có thể chi phối cả huyết mạch thương mại xuyên Đại Tây Dương chỉ với đầu ngón tay của mình.

Leo cho biết mình có thể thêm quyền quản trị viên vào tất cả các tài khoản của họ và truy cập vào mọi tài liệu nội bộ bao gồm hoạt động bên trong của cáp, cấu trúc vật lý của cáp, thời gian bảo trì của chúng.

Với lỗ hổng đó, Corben Leo đã có thể làm sụp đổ cả thị trường chứng khoán, khủng hoảng chính trị và châm ngòi cho những cáo buộc gián điệp quốc tế. Tuy nhiên, anh đã báo cáo lỗ hổng này với công ty viễn thông như một phần trong chương trình bảo mật của họ.

“Tôi không muốn can thiệp quá nhiều, vì đó là cáp ngầm. tôi cũng không muốn được thêm vào danh sách đen của CIA”, Leo chia sẻ.

Hiện nay, Corben Leo đã 22 tuổi, tuyên bố đã kiếm được gần 1 triệu USD từ những công trình nghiên cứu của mình. Hiện, Leo đang điều hành công ty an ninh mạng, có quan hệ đối tác với Bộ Quốc phòng Mỹ.

Thái Hoàng (tổng hợp)

Hacker muốn đánh sập lưới điện Ukraine

Chính phủ Ukraine và một công ty mạng lớn cho rằng hacker Nga đã thử tấn công hạ tầng năng lượng của nước này vào tuần trước nhưng thất bại.  

Ông Nguyễn Xuân Thành, Vụ trưởng Vụ Giáo dục Trung học

Cụ thể, học sinh chọn thi bài thi môn KHXH sẽ tính trung bình các điểm thi tốt nghiệp của 6 môn thi (Toán, Ngữ Văn, Ngoại ngữ, Lịch sử, Địa lý, Giáo dục công dân) và đối sánh với trung bình các điểm học bạ của 6 môn học tương ứng ở lớp 12.

Theo ông Thành, việc đối sánh chỉ dừng lại ở lớp 12 bởi phạm vi kiến thức trong đề thi tốt nghiệp THPT 2020 chỉ tập trung ở lớp học này.

Đánh giá tổng quan, kết quả đối sánh giữa điểm trung bình học bạ và trung bình điểm thi là khá tốt. Hai trường dữ liệu này có độ vênh, có tỉnh nhiều, có tính ít, nhưng cơ bản là tương thích và tuyến tính với nhau.

Một số tỉnh ở vùng khó khăn có điểm thi thấp hơn điểm học bạ, khoảng chênh lệch giữa hai trường dữ liệu này cũng rộng hơn so với vùng thuận lợi. Tuy nhiên xét tổng thể thì kết quả điểm thi và điểm học bạ vẫn có sự tuyến tính với nhau khi cả 2 đều đứng vị trí tốp cuối của cả nước.

Việc điểm thi thấp hơn học bạ ở một số tỉnh vùng khó khăn do thầy cô cho điểm học sinh có phần linh động hơn động viên để các em có động lực tiếp tục cố gắng.

Theo đối sánh kết quả của Bộ GD-ĐT thì Nghệ An, Long An, Quảng Ninh, Phú Yên, Hà Giang là những địa phương có mức chênh lệch trung bình điểm thi và học bạ cao nhất cả nước.

Tỉnh nào chênh lệch còn cao, cần điều chỉnh quá trình dạy học

Ông Thành cho hay, việc thi tốt nghiệp THPT năm 2020 và đánh giá trong quá trình dạy học đều căn cứ theo một chuẩn đầu ra chung của chương trình giáo dục phổ thông. Do đó, theo Bộ GD-ĐT, nếu tỉnh nào kết quả còn thấp và cũng vì thế có sự chênh lệch giữa điểm học bạ và điểm thi còn cao thì cần tiếp tục điều chỉnh quá trình dạy học để nâng cao hơn nữa chất lượng và đánh giá trong trường học sát với yêu cầu chất lượng.

“Từ việc đối sánh kết quả thi tốt nghiệp THPT với điểm học bạ, có thể khẳng định rằng khi học sinh cả nước cùng tham dự một kỳ thi với chung đề thi, thì việc đánh giá học sinh sẽ sát hơn trình độ của các em. Qua đó, cung cấp nhiều thông tin để các nhà trường, địa phương và ngành giáo dục điều chỉnh việc dạy và học phù hợp hơn. Từ đó nâng cao chất lượng giáo dục trong nhà trường, địa phương và toàn ngành”, ông Thành nói.

Đông Hà

Nam Định dẫn đầu cả nước về điểm thi tốt nghiệp THPT 2020

Theo thống kê điểm thi tốt nghiệp THPT của các địa phương, Nam Định và Bình Dương là 2 tỉnh dẫn đầu cả nước. TP.HCM xếp thứ 8, còn Hà Nội xếp ở vị trí số 23.

Theo Sở Y tế, mặc dù chiến dịch tiêm vắc xin sởi cho trẻ từ 1-10 tuổi đã tiến hành hơn 1 tháng, hoàn thành 100% theo kế hoạch nhưng vẫn còn những trẻ chưa được tiêm đủ 2 mũi. Do đó, những ca bệnh sởi trong nhóm tuổi này vẫn có thể xuất hiện rải rác nhưng không gây thành dịch lớn.

Trung tâm kiểm soát bệnh tật TPHCM đã khảo sát nhanh ngẫu nhiên tại 21 phường xã cho thấy, tỷ lệ trẻ tiêm chủng đủ 2 mũi sởi chung chỉ đạt 86,9% do có gần 20% trẻ không nằm trong danh sách, các trạm y tế phường xã không phát hiện và theo dõi được tình trạng tiêm chủng.  

Sở Y tế yêu cầu các địa phương tiếp tục thực hiện rà soát, cập nhật thông tin trẻ em trên địa bàn và tổ chức mời tiêm chủng.

Theo thống kê, có đến 23% bệnh nhân là trẻ dưới 9 tháng tuổi - chưa đến tuổi tiêm vắc xin sởi và 18% là người trên 10 tuổi - ngoài đối tượng tiêm chủng trong chiến dịch.

Sở Y tế đã có văn bản xin ý kiến các cơ quan có thẩm quyền về việc mở rộng đối tượng tiêm vắc xin sởi và sẽ triển khai ngay khi được chấp thuận. 

55 trường ở TPHCM có ca mắc sởi sau 2 tuần vào năm học