Brute force là kiểu tấn công sử dụng thủ thuật đoán thử đúng-sai để dò ra thông tin đăng nhập, khóa mã hóa dữ liệu hoặc tìm ra một trang web ẩn. Giao thức RDP là một giao thức độc quyền được phát triển bởi Microsoft, cung cấp cho người dùng giao diện để kết nối với một máy tính khác thông qua kết nối mạng.

Dù brute force là phương pháp tấn công không mới nhưng nó vẫn hiệu quả và phổ biến với các hacker. Bằng cách nhắm mục tiêu vào một thiết bị chạy hệ điều hành Windows và sử dụng RDP, sau đó tìm cặp mật khẩu hoặc thông tin đăng nhập RDP chính xác, các hacker có thể truy cập từ xa vào máy chủ và thu lại nhiều lợi ích, như: Thu lợi từ quảng cáo, thu thập dữ liệu hoạt động, đánh cắp dữ liệu cá nhân, phát tán phần mềm độc hại gây gián đoạn công việc, tấn công hệ thống để thực hiện các hoạt động độc hại và gây ảnh hưởng xấu đến danh tiếng trang web.

So với cùng kỳ năm 2020, số nỗ lực tấn công người dùng thông qua RDP tại Việt Nam tăng 37%. Lý giải nguyên nhân gia tăng các cuộc tấn công brute force, các chuyên gia cho rằng nửa đầu năm 2021 là giai đoạn các doanh nghiệp Việt Nam đẩy mạnh ứng dụng công nghệ thông tin và chuyển đổi số.

Hơn nữa, tình hình phức tạp của dịch bệnh cũng tạo cơ hội cho tội phạm mạng lợi dụng việc các công ty gấp rút chuyển sang hình thức làm việc tại nhà và thiếu sự chuẩn bị cũng như cấu hình máy chủ RDP kém để thực hiện việc tấn công brute force.

Ông Chris Connell, Giám đốc Điều hành Kaspersky châu Á – Thái Bình Dương cho rằng đại dịch rõ ràng đã thúc đẩy quá trình chuyển đổi số, đồng thời tác động đến công việc và đời sống cá nhân của mỗi người. Nhân viên trong các doanh nghiệp hiện đã chấp nhận nhiều thay đổi trong thói quen làm việc để tự do và linh hoạt hơn, sử dụng công nghệ để làm chủ các mô hình làm việc hiện tại và tương lai. Các công ty phải thích nghi và tái cấu trúc để môi trường làm việc hiệu quả hơn, bền vững hơn và quan trọng nhất là đảm bảo sự an toàn.

Đối với người lao động, khi tình trạng làm việc tại nhà sẽ có thể tiếp tục, hãng bảo mật khuyến nghị: Thiết lập một mật khẩu mạnh, chỉ truy cập RDP thông qua VPN của doanh nghiệp, nếu có thể hãy bật xác thực hai yếu tố, nếu không sử dụng RDP thì hãy tắt nó, và hãy sử dụng một giải pháp bảo mật đáng tin cậy.

Ở góc độ doanh nghiệp, cần giám sát chặt chẽ các chương trình đang được sử dụng và cập nhật trên tất cả các thiết bị của công ty một cách kịp thời. Đây không phải là công việc dễ dàng đối với nhiều công ty hiện nay, bởi vì quá trình chuyển đổi vội vàng sang làm việc từ xa đã buộc nhiều người phải cho phép nhân viên làm việc hoặc kết nối với các tài nguyên của công ty từ máy tính tại nhà của họ.

Do đó, các doanh nghiệp nên cung cấp khóa đào tạo cơ bản về giữ an toàn cho máy tính và hệ thống mạng cho nhân viên của công ty, giúp nhân viên nhận biết các kiểu tấn công phổ biến nhất xảy ra trong công ty và cung cấp kiến thức cơ bản trong việc nhận biết các email, trang web và các tin nhắn đáng ngờ.

Cần sử dụng các mật khẩu mạnh, phức tạp và các mật khẩu khác nhau để truy cập vào các tài nguyên của công ty. Nên sử dụng xác thực đa yếu tố hoặc xác thực hai yếu tố, đặc biệt khi truy cập vào thông tin tài chính hoặc đăng nhập vào mạng công ty. Nếu có thể, hãy sử dụng mã hóa trên các thiết bị được sử dụng cho mục đích công việc.

Đặc biệt, nên luôn chuẩn bị các bản sao lưu của dữ liệu quan trọng. Ngoài ra, có thể sử dụng giải pháp bảo mật an toàn cho mạng Internet của công ty.

Hải Đăng

Hơn 100 báo, tạp chí điện tử diễn tập ứng cứu sự cố tấn công từ chối dịch vụ

Gồm 2 tình huống tập dượt, chương trình diễn tập ứng cứu sự cố tấn công từ chối dịch vụ (DDoS) cho cơ quan báo chí, có sự góp mặt của hơn 300 cán bộ kỹ thuật đến từ hơn 100 đơn vị báo chí, tạp chí điện tử.

Đón chúng tôi tại tầng 1 là một cô giáo trẻ, chừng hơn 30 tuổi, dáng người cao ráo, mảnh dẻ và khá dễ nhìn trong bộ váy công sở màu trắng. Khi tới phòng hiệu trưởng Tạ Thị Bích Ngọc, tôi mới biết, cô là hiệu phó nhà trường.

Cô Ngọc gọi cô Hương là cháu, xưng cô. Trong cuộc làm việc, cô Hương chạy quanh, lúc lấy nước, lúc đỡ lời cho cô Ngọc khi cô Ngọc bận trả lời những cuộc điện thoại mỗi lúc một dày gọi đến.

Cô Hương cũng là người mang cho chúng tôi xem tập phiếu khảo sát của học sinh cũng như cán bộ nhà trường về vụ việc. 

Khi đó, cô Ngọc nói, cô Hương mới được bổ nhiệm là hiệu phó nên rất năng nổ, tận tụy, chính cô đã tư vấn cho ban giám hiệu làm phiếu khảo sát cán bộ, giáo viên và học sinh để trả lời nghi ngờ của anh Dũng, phụ huynh cháu Kiên về tai nạn của con mình.

Cuộc làm việc của chúng tôi với cô hiệu trưởng Tạ Thị Bích Ngọc kết thúc sau những quanh co của cô về tuổi tác, về sự việc mà cô cho là "tình ngay lý gian". Nhưng trước sau, cô Ngọc vẫn khẳng định, cô không đi ô tô và ngày xảy ra tai nạn với cháu Kiên, không có chiếc xe ô tô nào ra vào trường.

Nhường phòng hiệu trưởng cho một nhóm phóng viên khác, chúng tôi sang làm việc với cô Hương tại phòng hội đồng trường để biết thêm chi tiết về vụ việc. Cô Ngọc nói mình có vấn đề sức khỏe nên hiệu phó là người đã nắm bắt và xử lý vụ việc của cháu Kiên từ ngày đầu tiên.

Trong cuộc trao đổi với chúng tôi, bằng giọng điệu nhẹ nhàng nhưng gãy gọn hơn nhiều so với cô hiệu trưởng, cô Hương khẳng định mình là người trực tiếp giải quyết mọi việc liên quan tới cháu Kiên.

Nhưng đó là điều duy nhất cô Hương nói thật.

"Hôm đó, mình nhận được thông tin từ đồng chí bảo vệ. Lúc ấy là cuối giờ ra chơi. Mình xuống thì gặp bảo vệ đang bế cháu vào ở ngay đầu hồi tầng 1"- lời cô Hương. 

Cô Hương cũng nói, khi đó, người bảo vệ tên Trung chỉ nói rằng, sự việc xảy ra ở khu vực sân sau, nơi cấm học sinh không được qua lại, chơi đùa và là nơi 3 cô giáo trong trường để xe ô tô.

Sau này, kết quả điều tra của cơ quan công an khẳng định, cô Hương là người ngồi trên xe taxi cùng cô hiệu trưởng Tạ Thị Bích Ngọc. Và theo lời của tài xế xe taxi, cô Hương là người xuống xe hỏi cháu Kiên có làm sao không. Còn cô Ngọc thì đi thẳng vào trong.

Tôi hỏi: "Liệu có thể trong trường hợp nào đó có chiếc xe nào đó đang đi và va phải cháu Kiên?", cô Hương khi đó khẳng định, đã 3 năm nay, trường khóa tất cả các cổng trong giờ học. Tất cả các bộ phận, xe cộ ra vào trường bảo vệ đều kịp thời cập nhật với ban giám hiệu. "Ngày hôm ấy không có bất thường gì hết" - cô khẳng định.

Sau này, kết quả điều tra của cơ quan công an nhận định, cô Hương và cô Ngọc đã chỉ đạo cho bảo vệ mở cổng để taxi vào trường theo lối cổng sau và gây ra tai nạn cho cháu Kiên đang chơi đùa ở đó.

Có lẽ, bảo vệ đã không kịp cập nhật tình hình đến ban giám hiệu vì cả hiệu trưởng lẫn hiệu phó đều đang ngồi trên chiếc xe taxi đi vào trường trái quy định.

Hôm đó, cô Hương nhất định nói nhà trường làm phiếu khảo sát học sinh và cán bộ giáo viên là do phụ huynh yêu cầu thông qua cô giáo chủ nhiệm của cháu Kiên là cô Trần Thị Thu Nhung.

Cô Hương còn nói rằng, vào hôm phát phiếu khảo sát ở lớp cô Nhung chủ nhiệm, có học sinh đã nói:"Tối qua con ngủ muộn vì phải làm bài tập về nhà cô Nhung giao".

"Có thể cô Nhung đã lo lắng vì nghĩ rằng nhà trường vào để thăm nắm tình hình, phạt cô giáo vì đã vi phạm quy chế, giao bài tập về nhà cho học sinh nên có Nhung có sự tương tác thế nào đó với phụ huynh"- cô Hương suy đoán. "Cái đó chỉ có mình cô Nhung và phụ huynh biết được".

"Không phải tự nhiên mà nhà trường lại đi làm việc ấy. Nghe đã không có lý rồi. Phải có yêu cầu tác động nào đó thì nhà trường mới làm. Nhà trường thực hiện theo yêu cầu của phụ huynh thôi" - vẫn lời cô Hương.

Trong buổi làm việc, cô Hương cho biết mình là giáo viên lớp 1 rất lâu năm; vì vậy cô biết các cháu học sinh dù mới lớp 2 cũng không thể vào lớp "bắt chúng nói thế này hay thế kia là được".

Thực tế, anh Trần Chí Dũng, phụ huynh cháu Kiên cũng khẳng định anh không yêu cầu nhà trường làm phiếu khảo sát đối với giáo viên và học sinh, không truyền đạt gì với cô Nhung.

Cô chủ nhiệm Thu Nhung cũng khẳng định, cô hiệu trưởng và hiệu phó nói sai sự thật vì cô không tư vấn hay truyền đạt bất cứ yêu cầu nào về việc làm phiếu khảo sát. 

Kết quả điều tra của cơ quan công an đã cho thấy, cô Hương chính là người đã tư vấn cho hiệu trưởng thực hiện việc khảo sát học sinh và giáo viên nhà trường để làm bằng chứng trả lời nghi vấn của phụ huynh. Chính cô Hương cũng là người chủ trì cuộc khảo sát trong toàn trường.

Sự việc tới nay đã rõ ràng khi cơ quan công an đã có kết luận ban đầu về vụ việc, Chủ tịch UBND TP Hà Nội đã có chỉ đạo, cô hiệu trưởng và bản thân cô hiệu phó Nguyễn Thị Hương cũng đã bị đình chỉ chức vụ.

Thế sự khi cơ quan chức năng công bố quyết định kỷ luật với hai cô giáo, chúng tôi lại thấy tiếc nuối nhiều hơn là thỏa mãn.

Tiếc nuối vì sự việc đáng ra có thể đã kết thúc đơn giản, nhẹ nhàng và nhân văn hơn rất nhiều.

Tiếc nuối vì cả cô hiệu trưởng lẫn hiệu phó đều đã và đang ở độ tuổi mà những sự việc như thế này xảy ra có thể ảnh hưởng rất tiêu cực đến sự nghiệp nhà giáo của các cô. Cô hiệu trưởng đã sắp tới tuổi nghỉ hưu, còn cô Hương thì vẫn còn quá trẻ.

Thế nhưng, có lẽ quyết định kỷ luật đối với cô Hương và cô Ngọc sẽ là tấm gương để các thầy cô giáo rút ra bài học về một cách ứng xử thiếu sự chân thành và nhân văn trong môi trường giáo dục.

• Lê Văn

Sự việc xảy ra tại Trường Mầm non Apollo, ở một khu tái định cư, thuộc quận Bình Thạnh, TP.HCM.

Để ép ăn, cô hiệu trưởng đã nâng bé lên và đưa ra ngoài cửa sổ của tòa nhà cao tầng.

Hình ảnh được trích từ diễn đàn

Sự việc vừa xảy ra vào bữa ăn xế ngày 15/2, bị phụ huynh phát hiện khi xem video được camera của trường lưu lại. Sau đó, cô hiệu trưởng đã nhắn xin lỗi phụ huynh.

Chia sẻ trên một diễn đàn, phụ huynh của em bé bị doạ ném qua cửa sổ cũng xác nhận.

Phụ huynh này đưa ra ý kiến như sau: “Mình là ba bé Mon trong vụ việc trên. Mong rằng mọi người giữ bình tĩnh và bình luận đúng mực. Đến hiện tại dù xác định là sẽ không tiếp tục gửi bé ở đây nữa, nhưng mình cũng ghi nhận thiện chí từ phía trường. Chủ trường cũng đã gọi điện thoại xin lỗi và hẹn gặp để nói chuyện thêm”.

Trên trang cá nhân, phụ huynh này cho biết đã cho con nghỉ học và chuyển qua trường mới, cô giáo cũng đã gọi điện xin lỗi và nói rằng đây là việc đùa giỡn hằng ngày của cô, vì vậy gia đình không muốn nhắc tới nữa.

Ông Đỗ Minh Hoàng, Chánh văn phòng Sở GD-ĐT TP.HCM, cho biết hiện tại Sở đã nắm được thông tin và đang xác minh nơi xảy ra vụ việc trên.

Tuệ Minh

Bạo hành mầm non: Cha mẹ hãy bảo vệ con mình!

Bạo hành mầm non: Làm thế nào để phát hiện con bị bạo hành? Làm thế nào để bảo vệ con khỏi vấn nạn bạo hành tại trường mầm non?

Thứ trưởng Bộ GD-ĐT Nguyễn Văn Phúc ngày 7/5 cho hay đến thời điểm này, dịch bệnh Covid-19 đã được kiểm soát, học sinh có thể trở lại trường tiếp tục hoàn thành chương trình học. Bộ GD-ĐT cũng thực hiện điều chỉnh một số điều Quy chế tuyển sinh ĐH năm 2020.

Quy chế sẽ hạn chế tối đa thay đổi, tôn trọng quyền tự chủ của các cơ sở đào tạo nhưng đảm bảo chất lượng tuyển sinh.

Thứ trưởng Bộ GD-ĐT Nguyễn Văn Phúc

Điểm mới trong dự thảo Quy chế tuyển sinh 2020 là quy định với những trường muốn tổ chức thi riêng.

Cụ thể, dự thảo Quy chế quy định các trường tổ chức kỳ thi riêng với các môn văn hóa hoặc thi đánh giá năng lực, hoặc hình thức thi khác, hoặc kết hợp một số hình thức thi. 

Theo ông Phúc, việc bổ sung này nhằm tăng cường công cụ quản lý Nhà nước để đảm bảo các kỳ thi riêng diễn ra nghiêm túc, minh bạch, đảm bảo chất lượng… Bộ GD-ĐT dự kiến các điều chỉnh theo hướng giảm bớt yêu cầu, phù hợp với năng lực của các cơ sở đào tạo, đồng thời đảm bảo tính khả thi của Quy chế. Cơ sở đào tạo đại học muốn tổ chức thi riêng cần đáp ứng các điều kiện như:

Có bộ phận độc lập chuyên trách thực hiện chức năng tổ chức thi tuyển sinh; 

Bảo đảm nhân lực đáp ứng các yêu cầu về năng lực quản lý và chuyên môn để tổ chức tốt kỳ thi riêng, bao gồm từ lãnh đạo bộ phận chuyên trách, cán bộ xây dựng cấu trúc đề thi, cán bộ phát triển câu hỏi và ngân hàng câu hỏi chuẩn hóa và/hoặc tự luận, cán bộ chấm thi, cán bộ đánh giá, thẩm định các tham số của câu hỏi thi và đề thi, đến các cán bộ hỗ trợ, kỹ thuật viên;

Có ngân hàng câu hỏi thi chuẩn hóa và/hoặc tự luận đủ lớn để xây dựng đề thi cho việc tổ chức thi trong mỗi lần thi;

Phải ban hành quy chế thi tuyển sinh của trường gồm quy trình tổ chức và các quy định liên quan;

Có đủ điều kiện về cơ sở vật chất, thiết bị đảm bảo số lượng, chất lượng phù hợp với quy mô, hình thức tổ chức thi.

“Như vậy, để tổ chức kỳ thi riêng, các trường phải chuẩn bị kỹ lưỡng về nhân sự (bộ phận chuyên trách khảo thí có trình độ, kinh nghiệm), ngân hàng đề thi, quy chế thi, cơ sở hạ tầng (phòng ốc, máy tính, phần mềm…). Đây là những điều kiện tối thiểu tổ chức tuyển sinh cũng là quy định cần thiết đảm bảo quyền lợi thí sinh. Những cơ sở đào tạo chưa kịp chuẩn bị đủ các điều kiện này có thể phối kết hợp hoặc sử dụng chung kết quả thi với các trường đại học có các điều kiện tương đồng như cùng khối ngành đào tạo, cùng khu vực...” - ông Phúc nói. “Với những điều kiện này, những cơ sở đào tạo đã có kinh nghiệm tổ chức thi đánh giá năng lực, thi văn hóa, năng khiếu… để tuyển sinh hoặc đã chuẩn bị sẵn sàng cho việc tuyển sinh riêng trong năm nay hoàn toàn có thể đáp ứng được”.

Đề thi tốt nghiệp THPT sẽ có sự phân hóa

Tới thời điểm hiện tại, nhiều trường ĐH trên cả nước công bố sẽ sử dụng kết quả kỳ thi tốt nghiệp THPT để xét tuyển. Điều này cũng đặt ra băn khoăn liệu chất lượng kỳ thi có đảm bảo để các trường tuyển sinh hay không.

Thứ trưởng Nguyễn Văn Phúc khẳng định đề thi tốt nghiệp THPT năm nay vẫn có độ phân hóa, trên cơ sở đó, các trường đại học vẫn có thể sử dụng để xét tuyển. Các trường không phải quá lo lắng với chất lượng nguồn tuyển sử dụng kết quả thi tốt nghiệp năm nay. 

"Luật đã quy định các trường tự chủ tuyển sinh gắn với trách nhiệm tự giải trình và tự chịu trách nhiệm trước pháp luật. Các trường phải có trách nhiệm giải trình với xã hội về chất lượng nguồn tuyển cũng như chất lượng đào tạo dù sử dụng phương thức tuyển sinh nào. Bộ sẽ tăng cường công tác thanh tra, kiểm tra công tác tuyển sinh, đào tạo đồng thời đẩy mạnh hoạt động kiểm định chất lượng giáo dục ĐH" - ông Phúc nhấn mạnh.

Ngọc Minh

Bộ GD-ĐT công bố đề tham khảo thi tốt nghiệp THPT năm 2020

- Ngày 7/5, Bộ GD-ĐT công bố đề tham khảo kỳ thi tốt nghiệp THPT năm 2020.