Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT vừa tiếp tục phát cảnh báo đến các cơ quan, tổ chức, doanh nghiệp trên toàn quốc về 4 lỗ hổng bảo mật mới nghiêm trọng trong các máy chủ thư điện tử Microsoft Exchange.

Các lỗ hổng bảo mật trong Microsoft Exchange mới được cảnh báo đều được đánh giá ở mức độ nghiêm trọng, bao gồm: “CVE-2021-28480”, “CVE-2021-28481”, “CVE-2021-28482” và “CVE-2021-28483”.

Cả 4 lỗ hổng bảo mật kể trên đều cho phép đối tượng tấn công chèn và thực thi lệnh độc hại, cài cắm mã độc và chiếm điều khiển hệ thống. Trong đó, có 2 lỗ hổng “CVE-2021-28480”, “CVE-2021-28481” đối tượng tấn công có thể khai thác thành công mà không cần xác thực.

Các lỗ hổng này ảnh hưởng tới nhiều phiên bản Microsoft Exchange, từ Microsoft Exchange Server 2013, Microsoft Exchange Server 2016, đến Microsoft Exchange Server 2019. Hiện hãng Microsoft đã có bản vá để khắc phục 4 lỗ hổng bảo mật mới. 

Đại diện Trung tâm Giám sát an toàn không gian mạng quốc gia cho biết, mặc dù chưa có mã khai thác công khai trên Internet, tuy nhiên có thể nhiều nhóm tấn công APT đã khai thác lỗ hổng này.

Vì thế, Trung tâm Giám sát an toàn không gian mạng quốc gia khuyến nghị quản trị viên tại các cơ quan, tổ chức cần kiểm tra và cập nhật bản vá ngay khi có thể theo hướng dẫn của Microsoft.

Thư điện tử là hệ thống quan trọng đối với hoạt động của cơ quan tổ chức, đồng thời chứa nhiều dữ liệu nhạy cảm. Cũng vì thế các nhóm tấn công mạng thường tập trung khai thác các lỗ hổng của hệ thống này để đánh cắp thông tin, dữ liệu.

Theo đánh giá sơ bộ của Trung tâm Giám sát an toàn không gian mạng quốc gia hồi đầu tháng 3/2021, có rất nhiều máy chủ thư điện tử của Việt Nam đang sử dụng Microsoft Exchange. Có thể kể đến một số hệ thống như máy chủ thư điện tử của cơ quan tổ chức nhà nước, tổ chức ngân hàng, tài chính, các doanh nghiệp và tổ chức lớn khác.

Tính từ tháng 3 năm ngoái đến nay, Trung tâm Giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tin đã 4 lần gửi cảnh báo đến các cơ quan, tổ chức, doanh nghiệp về 15 lỗ hổng bảo mật trong máy chủ thư điện tử Microsoft Exchange.

Cụ thể, theo cảnh báo ngày 2/3/2020, lỗ hổng bảo mật “CVE-2020-0688” trong các máy chủ thư điện tử sử dụng Microsoft Exchange ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange (2010, 2013, 2016, 2019) cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.

Với lần cảnh báo vào trung tuần tháng 12/2020, 6 lỗ hổng bảo mật trong các máy chủ thư điện tử sử dụng Microsoft Exchange được Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận thời điểm đó gồm có: “CVE-2020-1711”, “CVE-2020-17132”, “CVE-2020-17141”, “CVE-2020-17142”, “CVE-2020-17143” và “CVE-2020-17144”. Được đánh giá là có mức độ nguy hiểm từ cao đến nghiêm trọng, các lỗ hổng ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange, cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.

Gần đây nhất, vào ngày 3/3/2021, Trung tâm Giám sát an toàn không gian mạng cảnh báo về 4 lỗ hổng có mức độ nguy hiểm cao gồm “CVE-2021-26855”, “CVE-2021-26857”, “CVE-2021-26858” và “CVE-2021-27065”. Các lỗ hổng này cho phép đối tượng tấn công truy cập vào máy chủ hệ thống, chèn và thực thi mã từ xa.

Vân Anh

Cách bảo vệ hệ thống trước 4 lỗ hổng bảo mật mới trong máy chủ Microsoft Exchange

Các cơ quan, tổ chức, doanh nghiệp tại Việt Nam vừa được đề nghị kiểm tra, rà soát, xác minh hệ thống thông tin có khả năng bị ảnh hưởng bởi 4 lỗ hổng bảo mật mới trong Microsoft Exchange Server để có phương án xử lý, khắc phục.

Một trong những nội dung của hội thảo là tổng kết dự án “Tăng cường khả năng sẵn sàng đi học cho trẻ mầm non” giai đoạn từ năm 2013 đến năm 2017 do World Bank hỗ trợ. Đây là dự án đã góp phần đạt mục tiêu phổ cập GDMN cho trẻ em 5 tuổi trên cả nước.

Hội thảo quốc tế về giáo dục mầm non và hội nghị tổng kết dự án "Tăng cường khả năng sẵn sàng đi học cho trẻ mầm non" được tổ chức vào ngày 12-13/6 tại Hà Nội

Dự án với nguồn vốn 100 triệu USD gồm 2 hợp phần chính: Hợp phần 1 với nguồn vốn 95 triệu USD giải ngân hàng năm vào ngân sách Nhà nước dựa trên kết quả đầu ra của các chỉ số gắn với giải ngân được thực hiện ở tất cả 63 tỉnh, thành phố. Hợp phần 2 với nguồn vốn 5 triệu USD, được thực hiện ở Trung ương nhằm hỗ trợ thực hiện các chỉ số giải ngân tại địa phương.

Theo báo cáo tổng kết hội nghị, tính đến năm học 2016 - 2017, tỷ lệ huy động trẻ 3 - 5 tuổi đi học là 92,16%, tỷ lệ trẻ 5 tuổi đi học là 98,75%; cơ sở vật chất GDMN được cải thiện; trình độ chuyên môn của giáo viên được nâng cao.

Hết tháng 3/2017, đã có 80,17% số trẻ mẫu giáo, 85,5% trẻ 5 tuổi được hỗ trợ ăn trưa tại lớp; 41,04% số trường mầm non được đánh giá ngoài đạt chuẩn kiểm định cấp độ 1 trở lên….

99,1% đơn vị cấp xã, 100% đơn vị cấp huyện, 100% đơn vị cấp tỉnh đã hoàn thành phổ cập GDMN cho trẻ 5 tuổi.

TS. Nguyễn Bá Minh, Vụ trưởng Vụ Giáo dục Mầm non, Bộ GD&ĐT báo cáo kết quả và tác động của phổ cập GDMN cho trẻ 5 tuổi.

Báo cáo kết quả và tác động của phổ cập GDMN cho trẻ 5 tuổi, TS. Nguyễn Bá Minh, Vụ trưởng Vụ Giáo dục Mầm non, Bộ GD-ĐT cho biết, một trong những chính sách có tác động mạnh tới tỷ lệ trẻ ra lớp là hỗ trợ chi phí ăn trưa cho trẻ.

Ông Minh cũng chỉ ra những khó khăn, tồn tại của GDMN hiện tại: 0,7% xã chưa đạt chuẩn phổ cập GDMN cho trẻ 5 tuổi, chất lượng GDMN chưa đồng đều, mạng lưới trường lớp còn hạn chế và bất cập, khu vực vùng núi cao, vùng sông nước vẫn còn nhiều điểm trường nhỏ lẻ, cơ sở vật chất nhiều nơi còn thiếu thốn.

Theo ông Minh, những khu vực đáng lo ngại nhất về vấn đề trường lớp xập xệ là khu vực đồng bằng sông Cửu Long và khu vực Đông Nam Bộ. Một trong những khó khăn lớn của GDMN là vấn đề nhân lực: tổng cả nước hiện thiếu gần 34 nghìn giáo viên mầm non.

Phát biểu tại hội thảo, Bộ trưởng Bộ GD-ĐT – ông Phùng Xuân Nhạ - ghi nhận những kết quả đạt được của dự án, đồng thời đánh giá cao vai trò và sự giúp đỡ của các tổ chức quốc tế như World Bank, UNICEF, Unessco, các tổ chức phi Chính phủ… với GDMN Việt Nam.

Tuy nhiên, như ông Nhạ nhấn mạnh, “Mặc dù đã đạt được những thành tựu quan trọng, song giáo dục mầm non Việt Nam còn gặp nhiều khó khăn. Trẻ lứa tuổi nhà trẻ được chăm sóc, giáo dục tại các cơ sở giáo dục mầm non còn thấp và còn khoảng cách giữa các vùng, miền về giáo dục mầm non (đặc biệt là vùng núi cao, vùng Đồng bằng sông Cửu Long…)”.

TS. Christine Chen, Chủ tịch Hiệp hội GDMN Singapore trình bày về vai trò lãnh đạo trong giáo dục để tối ưu hóa chất lượng giáo dục.

Trình bày về vai trò lãnh đạo trong GDMN nhằm tối ưu hóa chất lượng giáo dục, TS. Christine Chen, Chủ tịch Hiệp hội GDMN Singapore đưa ra những kết quả đáng lưu ý của một khảo sát được thực hiện ở các trường mầm non của Phần Lan, Nhật Bản và Singapore. 

Bà Chen cũng chia sẻ về công cụ đánh giá chất lượng cơ sở mầm non của Singapore, được gọi là Khung Đánh giá Chất lượng GDMN Singapore (SPARK). SPARK được sử dụng từ năm 2010 với mục đích nâng cao chất lượng cơ sở mầm non với vai trò dẫn dắt của hiệu trưởng. 

• Nguyễn Thảo

Theo nội dung quyết định, hai trường này sẽ căn cứ vào nhiệm vụ được giao để lập dự toán kinh phí ngân sách, trình cơ quan có thẩm quyền xem xét, phê duyệt và triển khai thực hiện theo đúng quy định của pháp luật. Đồng thời, tổ chức tuyển sinh, đào tạo theo đúng quy định hiện hành.

Trao đổi với VietNamNet, ông Đậu Bá Thìn, Phó Hiệu trưởng Trường ĐH Hồng Đức, cho biết trước đó nhà trường chưa được UBND tỉnh Thanh Hóa giao nhiệm vụ đào tạo giáo viên năm 2023.

Ngày 29/7, sau khi nhà trường phát đi thông báo cho các thí sinh có nguyện vọng học ngành này cân nhắc điều chỉnh nguyện vọng sang các cơ sở giáo dục đại học khác  tỉnh Thanh Hóa đã có quyết định giao nhiệm vụ.

“Ngày 31/7, UBND tỉnh Thanh Hóa đã có quyết định giao nhiệm vụ cho cả 2 Trường ĐH Hồng Đức và ĐH Văn hóa Thể thao và Du lịch tổng cộng 200 chỉ tiêu, trường sẽ thông báo tới các thí sinh”, ông Thìn cho biết.

Liên quan tới việc trước đó Trường ĐH Hồng Đức thông báo tuyển sinh cho các ngành sư phạm lên đến cả nghìn chỉ tiêu, nay tỉnh Thanh Hóa chi giao nhiệm vụ cho 135 chỉ tiêu, ông Thìn cho rằng đó là theo yêu cầu của Sở GD-ĐT.

Cũng theo ông Thìn, việc chỉ tiêu ít sẽ dẫn đến điểm tuyển dụng sẽ cao hơn năm ngoái rất nhiều. Bên cạnh đó, việc phân công giảng dạy của trường cũng gặp nhiều khó khăn.