TIN BÀI LIÊN QUAN:

Triều Tiên đã cấm người dân sử dụng tên "Kim Jong Un"nhằm bảo vệ uy quyền tối cao của nhà lãnh đạo đương nhiệm, theo một tài liệuchính thức của Bình Nhưỡng đã được xác minh vào hôm nay (3/12), Yonhap đưa tin.

TIN BÀI LIÊN QUAN:

Cụ thể, lỗ hổng CVE-2023-21823được xem là nghiêm trọng nhất. Không chỉ ảnh hưởng đến Windows 10 và 11, nó còn là một lỗ hổng RCE (thực thi mã từ xa). Điều đó đồng nghĩa kẻ tấn công có thể chạy mã trên máy tính mà không cần đăng nhập giống như chúng là một người dùng hợp pháp. Theo Microsoft, nếu thành công, chúng có thể giành được đặc quyền hệ thống (SYSTEM privilege). Chuyên gia bảo mật Mike Walters đến từ hãng Action1 cho biết khai thác lỗ hổng này tương đối đơn giản, không cần tương tác của người dùng.

Điểm khác biệt so với các bản vá bảo mật trước đây là lần này, nó sẽ được gửi đến người dùng thông qua Microsoft Store thay vì Windows Update. Vì vậy, với những người đã vô hiệu hóa tự động cập nhật trong Microsoft Store, Microsoft sẽ không tự động gửi cập nhật.

Lỗ hổng CVE-2023-21715nằm trong Microsoft Publisher, cho phép một tài liệu vượt qua “hàng rào bảo vệ” của Office. Kẻ tấn công sẽ lừa nạn nhân thông qua hình thức social engineering để tải về và mở tài liệu từ website, từ đó dẫn đến máy tính bị tấn công.

Nạn nhân của lỗ hổng CVE-2023-23376tương tự CVE-2023-21823 nhưng nó không phải lỗ hổng RCE mà là lỗ hổng EOP (leo thang đặc quyền). Nếu bị khai thác thành công, quyền truy cập thông thường có thể tăng lên cấp độ hệ thống. Nó cũng không yêu cầu tương tác của người dùng.

Dù bản vá tháng 2 nhỏ hơn bản vá tháng 1, CEO HighGround.io Mark Lamb cho rằng, việc xuất hiện 3 lỗ hổng zero-day và 12 lỗi liên quan đến leo thang đặc quyền cho thấy nó vẫn là một bản cập nhật quan trọng. Richard Hollis, CEO Risk Crew, gọi đây là những bản cập nhật cần thiết, đặc biệt giữa bối cảnh người làm việc tại nhà ngày càng nhiều.

Để tránh gặp nguy hiểm, người dùng Windows nên chú ý đến các bản cập nhật và tải về ngay lập tức.

(Theo Forbes)

Màn trình diễn AI của Microsoft cũng đầy lỗi

Ngày 14/2, Microsoft phát hành bản cập nhật bảo mật Patch Tuesday cho người dùng Windows. Bản cập nhật này vá tổng cộng 76 lỗi, bao gồm 7 lỗi nghiêm trọng và 3 lỗ hổng zero-day mà Microsoft cho biết đã bị khai thác trong thực tế.

Trong số 3 lỗ hổng zero-day, hai lỗ hổng ảnh hưởng trực tiếp đến người dùng Windows 10 và Windows 11, cũng như hầu hết các phiên bản Windows Server từ năm 2008 trở lại đây. Lỗ hổng còn lại tác động đến người dùng Microsoft Publisher. Nếu kẻ xấu tấn công thành công, chúng có thể chiếm quyền điều khiển máy tính.

Cụ thể, lỗ hổng CVE-2023-21823được xem là nghiêm trọng nhất. Không chỉ ảnh hưởng đến Windows 10 và 11, nó còn là một lỗ hổng RCE (thực thi mã từ xa). Điều đó đồng nghĩa kẻ tấn công có thể chạy mã trên máy tính mà không cần đăng nhập giống như chúng là một người dùng hợp pháp. Theo Microsoft, nếu thành công, chúng có thể giành được đặc quyền hệ thống (SYSTEM privilege). Chuyên gia bảo mật Mike Walters đến từ hãng Action1 cho biết khai thác lỗ hổng này tương đối đơn giản, không cần tương tác của người dùng.

Điểm khác biệt so với các bản vá bảo mật trước đây là lần này, nó sẽ được gửi đến người dùng thông qua Microsoft Store thay vì Windows Update. Vì vậy, với những người đã vô hiệu hóa tự động cập nhật trong Microsoft Store, Microsoft sẽ không tự động gửi cập nhật.

Lỗ hổng CVE-2023-21715nằm trong Microsoft Publisher, cho phép một tài liệu vượt qua “hàng rào bảo vệ” của Office. Kẻ tấn công sẽ lừa nạn nhân thông qua hình thức social engineering để tải về và mở tài liệu từ website, từ đó dẫn đến máy tính bị tấn công.

Nạn nhân của lỗ hổng CVE-2023-23376tương tự CVE-2023-21823 nhưng nó không phải lỗ hổng RCE mà là lỗ hổng EOP (leo thang đặc quyền). Nếu bị khai thác thành công, quyền truy cập thông thường có thể tăng lên cấp độ hệ thống. Nó cũng không yêu cầu tương tác của người dùng.

Dù bản vá tháng 2 nhỏ hơn bản vá tháng 1, CEO HighGround.io Mark Lamb cho rằng, việc xuất hiện 3 lỗ hổng zero-day và 12 lỗi liên quan đến leo thang đặc quyền cho thấy nó vẫn là một bản cập nhật quan trọng. Richard Hollis, CEO Risk Crew, gọi đây là những bản cập nhật cần thiết, đặc biệt giữa bối cảnh người làm việc tại nhà ngày càng nhiều.

Để tránh gặp nguy hiểm, người dùng Windows nên chú ý đến các bản cập nhật và tải về ngay lập tức.

(Theo Forbes)

Màn trình diễn AI của Microsoft cũng đầy lỗi

Ông Chất cho biết, quá trình đi khảo sát thực tế tại một số địa phương, có những trường 100%học sinh đăng ký chỉ thi với mục đích tốt nghiệp, bởi có tâm lí thi ởcụm này sẽ dễ dàng hơn.

Tuy nhiên đây mới chỉ là "thăm dò"của trường, chưa phải thông tin chính thức, cần đợi đến sau 30/4, thờiđiểm kết thúc việc đăng ký của thí sinh mới biết chính xác số lượng.

Ông Nguyễn Quốc Bình, hiệu trưởng Trường THPT ViệtĐức cho biết qua khảo sát số liệu lệch nhau trong hồ sơ đã có và đòi hỏiphải chính xác cao nên nhà trường cần nỗ lực hơn. Vấn đề nữa là việcquản lí và dạy để đảm bảo các môn không thi tốt nghiệp cũng là khó khăn.

Hiệu trưởng Trường THPT Marie Curie Hà Nội NguyễnXuân Khang cho hay có những lớp 40 học trò những chỉ có 2 em thi mônSinh học, còn lại 38 em không thi. Như vậy môn này sẽ được dạy như thếnào, vấn đề này Bộ và sở nên tháo gỡ.

Ông Khang cho rằng nên tôn trọng thực tế, nếu những môn không thi thì cho kết thúc sớm và cho học sinh chia nhóm ôn thi.

Thí sinh trong kỳ thi tốt nghiệp THPT 2014. (Ảnh: Văn Chung).

Để chuẩn bị kế hoạch tốt nhất về cơ sở vật chất cho kỳ thi, Sở GD-ĐT Hà Nội đề nghị các trường, các phòng giáo dục lên kế hoạch, báo cáo số lượng các trường, giáo viên THCS có đủ điều kiện tổ chức thi, coi thi để có phương án chủ động.

Lãnh đạo Sở GD-ĐT Hà Nội cũng yêu cầu các trường tuyệt đối không thu tiền phụ đạo với học sinh yếu; Tuyệt đối không được cắt xén chương trình, các trường nghiêm túc đánh giá xếp loại học sinh (văn hoá và đạo đức) theo quy định.

Đặc biệt lưu ý, việc phụ đạo ôn tập cho những học sinh yếu kém tuyệt đối không được thu tiền. Thi và kiểm tra thử tuy không cấm các trường tổ chức nhưng cấm các trường thu tiền dưới mọi hình thức, kể cả núp bóng Ban đại diện cha mẹ học sinh.

Giám đốc Sở GD-ĐT Hà Nội Nguyễn Hữu Độ chỉ đạo: Quá trình ôn tập các trường không được cắt xén chương trình, nội dung ôn tập cho học sinh và phụ đạo cho học sinh yếu kém là trách nhiệm của nhà trường.

“Đây là kỳ thi có nhiều đổi mới, từ phương thức, cách thức và thời gian thi. Do đó, các thầy cô cần nắm vững những điểm mới của kỳ thi, cương quyết không cử các thầy, cô không nắm vững quy chế tham gia công tác thi” – ông Độ nhấn mạnh.

• Văn Chung

- Tại hội nghị triển khai công tác thi THPT quốc gia, ông Ngô Văn Chất, Trưởng phòng Quản lí thi & Kiểm định chất lượng (SởGD-ĐT Hà Nội) thông tin, qua thăm dò có trường 100% học sinh đăng ký thichỉ để xét tốt nghiệp THPT.

Ông Chất cho biết, quá trình đi khảo sát thực tế tại một số địa phương, có những trường 100%học sinh đăng ký chỉ thi với mục đích tốt nghiệp, bởi có tâm lí thi ởcụm này sẽ dễ dàng hơn.

Tuy nhiên đây mới chỉ là "thăm dò"của trường, chưa phải thông tin chính thức, cần đợi đến sau 30/4, thờiđiểm kết thúc việc đăng ký của thí sinh mới biết chính xác số lượng.

Ông Nguyễn Quốc Bình, hiệu trưởng Trường THPT ViệtĐức cho biết qua khảo sát số liệu lệch nhau trong hồ sơ đã có và đòi hỏiphải chính xác cao nên nhà trường cần nỗ lực hơn. Vấn đề nữa là việcquản lí và dạy để đảm bảo các môn không thi tốt nghiệp cũng là khó khăn.

Hiệu trưởng Trường THPT Marie Curie Hà Nội NguyễnXuân Khang cho hay có những lớp 40 học trò những chỉ có 2 em thi mônSinh học, còn lại 38 em không thi. Như vậy môn này sẽ được dạy như thếnào, vấn đề này Bộ và sở nên tháo gỡ.

Ông Khang cho rằng nên tôn trọng thực tế, nếu những môn không thi thì cho kết thúc sớm và cho học sinh chia nhóm ôn thi.

Thí sinh trong kỳ thi tốt nghiệp THPT 2014. (Ảnh: Văn Chung).

Để chuẩn bị kế hoạch tốt nhất về cơ sở vật chất cho kỳ thi, Sở GD-ĐT Hà Nội đề nghị các trường, các phòng giáo dục lên kế hoạch, báo cáo số lượng các trường, giáo viên THCS có đủ điều kiện tổ chức thi, coi thi để có phương án chủ động.

Lãnh đạo Sở GD-ĐT Hà Nội cũng yêu cầu các trường tuyệt đối không thu tiền phụ đạo với học sinh yếu; Tuyệt đối không được cắt xén chương trình, các trường nghiêm túc đánh giá xếp loại học sinh (văn hoá và đạo đức) theo quy định.

Đặc biệt lưu ý, việc phụ đạo ôn tập cho những học sinh yếu kém tuyệt đối không được thu tiền. Thi và kiểm tra thử tuy không cấm các trường tổ chức nhưng cấm các trường thu tiền dưới mọi hình thức, kể cả núp bóng Ban đại diện cha mẹ học sinh.

Giám đốc Sở GD-ĐT Hà Nội Nguyễn Hữu Độ chỉ đạo: Quá trình ôn tập các trường không được cắt xén chương trình, nội dung ôn tập cho học sinh và phụ đạo cho học sinh yếu kém là trách nhiệm của nhà trường.

“Đây là kỳ thi có nhiều đổi mới, từ phương thức, cách thức và thời gian thi. Do đó, các thầy cô cần nắm vững những điểm mới của kỳ thi, cương quyết không cử các thầy, cô không nắm vững quy chế tham gia công tác thi” – ông Độ nhấn mạnh.

• Văn Chung