Có mức ảnh hưởng nghiêm trọng với điểm CVSS 9.8, lỗ hổng bảo mật CVE-2023-21716 trong Microsoft Word cho phép đối tượng tấn công thực thi mã từ xa.

Lỗ hổng CVE-2023-21715 tồn tại trong Microsoft Publisher có mức ảnh hưởng cao, cho phép đối tượng tấn công thực hiện tấn công vượt qua cơ chế bảo mật. Lỗ hổng này đang bị khai thác trên thực tế.

Cùng có ảnh hưởng mức cao, 2 lỗ hổng CVE-2023-23376 và CVE-2023-21812 trong Windows Common Log File System (CLFS) cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền. Cả 2 lỗ hổng này, theo Cục An toàn thông tin, đều đang bị khai thác.

Ba lỗ hổng CVE-2023-21705, CVE-2023-21713, CVE-2023-21528 trong Microsoft SQL Server cho phép đối tượng tấn công thực thi mã từ xa.

Lỗ hổng bảo mật CVE-2023-21717 trong Microsoft SharePoint Server cho phép đối tượng tấn công thực hiện nâng cao đặc quyền.

Các chuyên gia Cục An toàn thông tin đặc biệt lưu ý 4 lỗ hổng CVE-2023-21529, CVE-2023-21710, CVE-2023-21707 và CVE-2023-21706 trong Microsoft Exchange Server (phần mềm máy chủ thử điện tử được nhiều cơ quan, tổ chức, doanh nghiệp tại Việt Nam sử dụng – PV). Các lỗ hổng bảo mật cho phép đối tượng tấn công thực thi mã từ xa.

Theo đánh giá của Cục An toàn thông tin, Microsoft Exchange Server đã và đang là mục tiêu hàng đầu được các nhóm tấn công có chủ đích - APT. Vì vậy, các cơ quan, tổ chức cần đặc biệt chú ý cũng như có kế hoạch khắc phục và tăng cường giám sát nhằm giảm thiểu và tránh nguy cơ bị tấn công thông qua các lỗ hổng này.

Trao đổi với VietNamNet, một chuyên gia bảo mật cho hay, trong số 12 lỗ hổng bảo mật tồn tại trong các hệ thống phần mềm của Microsoft mới được Bộ TT&TT cảnh báo, nguy hiểm hơn cả là những lỗ hổng cho phép đối tượng tấn công thực thi mã từ xa, chủ yếu là trong Microsoft Exchange và Microsoft SQL. Đây là các ứng dụng trên server nên nếu có lỗ hổng bảo mật, hacker có thể chiếm quyền điều khiển server.

Nhận định các lỗ hổng tồn tại trong Microsoft Exchange vẫn là chỗ các nhóm tấn công “nhòm ngó” nhiều nhất, vị chuyên gia này lý giải thêm: “Sở dĩ hacker tập trung vào hệ thống phần mềm Microsoft Exchange vì nếu chiếm được mail server, họ sẽ có rất nhiều thông tin, từ đó sẽ tấn công rộng ra các hệ thống khác như hệ thống cơ sở dữ liệu, hệ thống nghiệp vụ của cơ quan, tổ chức, doanh nghiệp”.

Để đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp, đồng thời góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin khuyến nghị các đơn vị kiểm tra, rà soát, xác định những máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. “Biện pháp tốt nhất để khắc phục, tránh nguy cơ bị tấn công là cập nhật kịp thời bản vá cho các lỗ hổng bảo mật nói trên theo hướng dẫn của hãng”, chuyên gia Cục An toàn thông tin hướng dẫn.

Các cơ quan, tổ chức, doanh nghiệp cũng được đề nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Trường hợp cần thiết, các đơn vị có thể liên hệ đầu mối hỗ trợ của Cục An toàn thông tin – Bộ TT&TT là Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) theo điện thoại 02432091616 và địa chỉ thư điện tử [email protected].

Quá trình theo dõi, phát hiện có đối tượng khả nghi đi qua khu vực bản Kéo Té, lực lượng chức năng triển khai phương án khám xét, bắt giữ. 

Ngay sau khi bị phát hiện, Ly đã sử dụng dao nhọn chống trả lại lực lượng chức năng nhưng bị trấn áp ngay sau đó. Tại hiện trường, lực lượng chức năng thu giữ tang vật gồm 2kg thuốc phiện và 1.000 viên ma túy tổng hợp.

Ly khai nhận, số thuốc phiện và ma túy trên vận chuyển cho một số đối tượng người Việt Nam, tuy nhiên đến địa phận trên đã bị lực lượng Biên phòng bắt giữ.

Hiện vụ việc đang được cơ quan chức năng xử lý vụ việc theo quy định của pháp luật.

Hai nhân viên Meta giấu tên chia sẻ với Financial Timesvề tình hình tại công ty. Theo đó, vấn đề ngân sách hay nhân sự không rõ ràng trong vài tuần gần đây. Kết quả là các quản lý không thể lên kế hoạch cho khối lượng công việc sắp tới, còn nhân viên phàn nàn về công việc được thực hiện.

Nguồn tin tiết lộ, những dự án và đầu việc trước đây chỉ mất vài ngày để thông qua nay phải chờ gần một tháng, ngay cả trong các lĩnh vực ưu tiên như vũ trụ ảo, quảng cáo. Một số ngân sách thường được chốt vào cuối năm.

“Nói thật thì, nó vẫn rối tung. 'Năm của hiệu quả' đã khởi động với việc một nhóm người được trả tiền mà không làm gì cả”, một người nói.

Theo Financial Times, Meta – công ty mẹ của Facebook, Instagram và WhatsApp – dự định tiếp tục sa thải nhân sự sau khi đã cho 11.000 người nghỉ việc vào tháng 11/2022. Do sa thải và bất ổn, nhân viên mất động lực và tinh thần.

Đầu tháng này, Zuckerberg thông báo Meta sẽ duy trì kiểm soát chi phí trong “năm của hiệu quả”. Triển vọng sáng hơn của Meta đã giúp cổ phiếu tăng giá và cộng thêm 88 tỷ USD vốn hóa.

Trong năm qua, cổ phiếu Big Tech – đặc biệt là những hãng dựa vào quảng cáo – bị bán tháo do điều kiện kinh tế vĩ mô khắc nghiệt và các nhà tiếp thị thắt chặt chi tiêu. Điều này dẫn đến làn sóng sa thải lan rộng toàn ngành.

Phố Wall không hài lòng với tài chính của Meta, bao gồm khoản đầu tư 10 tỷ USD hàng năm vào vũ trụ ảo và lượng nhân sự khổng lồ, trong khi kinh tế giảm tốc bắt đầu ảnh hưởng đến kết quả kinh doanh của họ. Trong cuộc điện đàm với các nhà phân tích tuần trước, CEO Meta cho biết sẽ loại bỏ một vài lớp quản lý trung gian để ra quyết định nhanh hơn. Họ cũng chủ động hơn trong việc cắt giảm các dự án hoạt động kém hiệu quả, không được ưu tiên.

(Theo FT)

Làn sóng sa thải ở BigTech: Mỗi ngày có 3.300 người mất việc

Tại hội nghị, các nguyên nhân khiến tỷ lệ tử vong ở Việt Nam còn cao đã được nêu ra. Đó là do số ca mắc mới tăng nhanh, đột ngột gây quá tải hệ thống y tế. Biến chủng Delta lây lan nhanh, tỷ lệ nhập viện, tăng nặng cao hơn biến chủng trước đó. Đầu giai đoạn 4 của dịch Covid-19, chúng ta chưa đạt được mục tiêu về tiêm chủng bảo vệ nhóm đối tượng nguy cơ (tuổi cao, bệnh nền…). Tỷ lệ người từ 50 tuổi trở lên tiêm vắc xin đủ liều còn thấp so với mục tiêu là 95%.

Ngoài ra, còn tồn tại một số trường hợp người dân chủ quan, không chủ động khai báo và tự điều trị tại nhà dẫn đến khi trở nặng không thể can thiệp kịp thời.

Ngành y tế cũng nhấn mạnh, nhiều địa phương chưa triển khai đánh giá nguy cơ người nhiễm SARS-CoV-2 hoặc đánh giá mang tính hình thức, đối phó dẫn đến không tiên lượng và điều trị, cấp cứu kịp thời. Công tác tổ chức cơ sở cách ly, thu dung và điều trị tại một số địa phương chưa thực sự đảm bảo hiệu quả, an toàn theo hướng dẫn của Bộ Y tế. Điều phối phân loại bệnh nhân, quản lý tại cộng đồng và chuyển tuyến chưa nhịp nhàng.

Bên cạnh đó, nguyên nhân nữa là khó khăn trong cơ chế tài chính, thanh quyết toán, quy định thủ tục hành chính về đấu thầu mua sắm dẫn tới không chuẩn bị đầy đủ và kịp thời vật tư, thuốc, sinh phẩm, trang thiết bị.

Chúng ta cũng chưa đảm bảo các nguồn lực, thiếu nhân lực y tế nghiêm trọng, trong khi nhiều địa phương bị động trong việc huy động nhân lực hỗ trợ tại chỗ, chưa chủ động tổ chức tập huấn và đào tạo kịp thời cũng là nguyên nhân khiến tỷ lệ tử vong do Covid-19 còn cao.

PGS.TS Lương Ngọc Khuê- Cục trưởng Cục Quản lý Khám chữa bệnh

Tập trung bảo vệ nhóm nguy cơ cao, huy động y tế tư nhân điều trị F0

Theo PGS.TS Lương Ngọc Khuê, Cục trưởng Cục quản lý Khám chữa bệnh, trong số ca mắc Covid-19 tại nước ta có 6% là bệnh nhân nặng; 8,3% ở mức trung bình. Tỷ lệ bệnh nhân nhẹ và không có triệu chứng cao nhất với 85,7%.

Báo cáo của Cục Quản lý Khám chữa bệnh cho thấy, đến ngày 28/12, các địa phương có số ca đang điều trị cao là TP.HCM (51.726), Bình Dương (42.159), Đồng Nai (41.147), Hà Nội (20.165), Cà Mau (16.061), Cần Thơ (15.157), Khánh Hòa (12.859), Trà Vinh (11.922), Đồng Tháp (10.936), Tây Ninh (10.584).

Các địa phương đang có số ca Covid-19 nặng cao là Đồng Nai (3.246), TP.HCM (2.315), TP Cần Thơ (420), Long An (416), An Giang (399), Bình Dương (361), Bến Tre (336), Vĩnh Long (324), Hà Nội (315), Đồng Tháp (277).

Theo thống kê 10 tỉnh, TP có tỷ lệ bệnh nhân Covid-19 tử vong cao nhất cả nước là TP.HCM, Bình Dương, Đồng Nai, An Giang, Tiền Giang, Long An, Tây Ninh, TP Cần Thơ, Đồng Tháp và Kiên Giang.

Qua phân tích số ca bệnh tử vong cho thấy, người trên 65 tuổi chiếm 47,67% là người có bệnh nền; 36,58% là người từ 50-56 tuổi; 18-49 là 15,34%; nhóm từ 0-17 tuổi là 0,42%.

"Tổng số ca tử vong từ 50 tuổi trở lên chiếm đến 84%, vì vậy việc triển khai mạnh mẽ, quyết liệt các giải pháp bảo vệ nhóm đối tượng nguy cơ này là rất cần thiết", PGS.TS Lương Ngọc Khuê cho biết.

Phát biểu chỉ đạo tại Hội nghị, PGS.TS Nguyễn Trường Sơn - Thứ trưởng Bộ Y tế, đề nghị cần tập trung vào nhóm nguy cơ cao - những người trên 50 tuổi, có bệnh nền, đặc biệt người chưa tiêm, chưa tiêm đủ liều vắc xin phòng Covid-19 để giám sát chặt chẽ, điều trị kịp thời.

Để công tác điều trị F0 tốt hơn, Thứ trưởng Bộ Y tế nhấn mạnh, toàn hệ thống điều trị rà soát khả năng đáp ứng của các cơ sở thu dung, điều trị Covid-19, tiếp tục nâng cao chất lượng công tác điều trị các tuyến. Cung ứng và bảo đảm đầy đủ thuốc, vật tư tiêu hao, trang thiết bị, trang phục phòng hộ cá nhân.

Song song đó, chúng ta cần tiếp tục đầu tư nguồn lực để mở rộng, tăng cường năng lực hồi sức tích cực, huy động các cơ sở y tế của nhà nước và tư nhân tham gia điều trị Covid-19 và thực hiện mục tiêu kép vừa triển khai khám chữa bệnh thông thường, vừa tham gia điều trị, hồi sức tích cực Covid-19.

Đồng thời, thực hiện đầy đủ việc "Phân loại nguy cơ người nhiễm SARS-CoV-2 và định hướng xử trí, cách ly, điều trị" theo Quyết định đã ban hành ngay từ trạm y tế, tổ Covid cộng đồng đến các cơ sở thu dung, điều trị.

Bên cạnh đó, Bộ Y tế cũng đề nghị các địa phương phối hợp với y tế thực hiện đánh giá, phân loại nguy cơ đầy đủ cho các đối tượng từ khi chưa nhiễm tại cộng đồng, theo dõi và công bố hằng ngày danh sách các tỉnh/TP có tỷ lệ người trên 50 tuổi được tiêm đủ vắc xin không đạt chỉ tiêu.

Về chuyên môn, Bộ  Y tế đề nghị tăng cường công tác hội chẩn, áp dụng tuân thủ các hướng dẫn về chẩn đoán điều trị người bệnh Covid-19 của Bộ Y tế. Về hệ thống oxy, ngành y tế tiếp tục rà soát và lên kế hoạch, làm việc với nhà cung ứng đảm bảo cung cấp đủ oxy.

Về nhân lực, chúng ta cần đẩy nhanh tốc độ đào tạo nhân lực mới từ tuyến cơ sở; chủ động công tác đào tạo tại chỗ. Sở Y tế các tỉnh nghiên cứu, bổ sung nhân lực trong mọi lĩnh vực (chuyên môn, kiểm soát nhiễm khuẩn, dinh dưỡng) phân bổ tại các cơ sở điều trị phù hợp. Đặc biệt, cần đảm bảo chế độ chính sách cho nhân viên.

Về chuyển tuyến, giảm tải người bệnh, ngành y tế cần thiết lập các tổ điều phối chuyển tầng, tổ giám sát và hỗ trợ công tác chuyển tuyến chuyển tầng hiệu quả, an toàn.

Ngọc Trang - Hồng Phúc

F0 nặng tăng, Hà Nội đẩy mạnh bảo vệ nhóm nguy cơ

Số F0 nặng đang tăng tại nhiều bệnh viện điều trị bệnh nhân Covid-19 ở Hà Nội. TP đang tiến hành nhiều biện pháp khống chế số ca nặng, giảm tử vong.