Kết chuyển quỹ bạn đọc ủng hộ trong tháng 12/2012 (Lần 2)

Ngay sau đó, ngày 15/9, chuyên gia Trần Văn Khang tiếp tục được Microsoft ghi nhận việc phát hiện và cảnh báo 3 lỗ hổng bảo mật mức nghiêm trọng tồn tại trong ứng dụng thuộc bộ sản phẩm Microsoft 365 Apps for Enterprise. Các lỗ hổng này cho phép tin tặc lợi dụng, chiếm quyền điều khiển thiết bị nạn nhân, truy cập vào mạng lưới của tổ chức và thực hiện các hành vi xâm phạm an ninh mạng nguy hiểm, có thể gây thiệt hại lớn cho doanh nghiệp.

Trong thời gian gần 3 năm làm việc tại VinCSS, chuyên gia Trần Văn Khang đều đặn nghiên cứu, phát hiện và trở thành chủ nhân của tổng cộng 27 mã CVE (định danh chuẩn hóa cho các lỗ hổng bảo mật trên toàn cầu).

Phát hiện về lỗ hổng bảo mật của chuyên gia Trần Văn Khang phần lớn là trong sản phẩm thuộc các hãng công nghệ lớn trên thế giới như Microsoft, Adobe và những phần mềm diệt virus phổ biến của Trend Micro, McAfee, Bitdefender, ESET. Các phát hiện này đã giúp nhiều hãng công nghệ kịp thời khắc phục và loại bỏ mối nguy hiểm đe dọa hàng tỷ người dùng trên toàn cầu.

Trước đó, vào tháng 4/2019, chuyên gia Trần Văn Khang đã trở thành người Việt Nam đầu tiên đạt chứng chỉ bảo mật cao cấp GREM (GIAC Reverse Engineering Malware: Kỹ thuật dịch ngược mã độc) do Học viện An ninh mạng SANS, Mỹ chứng nhận. Việc đạt chứng chỉ bảo mật này chứng minh cho năng lực và khả năng làm việc ở đẳng cấp quốc tế của chuyên gia đến từ Việt Nam bởi độ khó của kỳ thi khiến không nhiều chuyên gia trong lĩnh vực bảo mật trên thế giới có thể đạt được.

Khẳng định năng lực toàn cầu của đội ngũ an ninh mạng Việt Nam

Trong lĩnh vực an ninh mạng, việc tìm các lỗ hổng zeroday (thuật ngữ để chỉ những lỗ hổng phần mềm hoặc phần cứng chưa được biết đến và chưa được khắc phục) được coi là đóng góp có tầm ảnh hưởng rất lớn bởi những lỗ hổng này thường chưa được các chuyên gia phát triển sản phẩm đó biết đến hoặc chưa có bản vá khắc phục.

Bởi vậy, các hoạt động chủ động kiểm thử, tìm hiểu để phát hiện lỗ hổng zeroday có vai trò quan trọng giúp các tổ chức kịp thời cập nhật phiên bản mới, hoàn thiện tính bảo mật cho sản phẩm và bảo vệ người dùng khắp thế giới trước rủi ro trên không gian mạng.

Vì tính nghiêm trọng, ảnh hưởng trên quy mô toàn cầu, các lỗ hổng bảo mật trên được được công nhận khắp thế giới và được đăng tải trên hệ thống National Vulnerability Database (nvd.nist.gov) của Viện tiêu chuẩn kỹ thuật quốc gia Mỹ - NIST.

Với thành tích mới của chuyên gia Nguyễn Văn Khang, đến nay tổng số lỗ hổng bảo mật zeroday mà VinCSS phát hiện được là 80 mã CVE.

Chuyên gia Nguyễn Văn Khang chia sẻ: "Môi trường Internet được đảm bảo an toàn là điều kiện cốt yếu để nền kinh tế số phát triển bền vững, bởi vậy tôi rất vui, tự hào vì bản thân mình cùng các đồng nghiệp được đóng góp công sức vào quá trình ấy. Những ghi nhận của cộng đồng bảo mật trong nước và quốc tế là nguồn động lực lớn cho tôi tiếp tục cố gắng, cọ xát để có nhiều đóng góp giá trị hơn”.

Những thành tích nổi bật của Trần Văn Khang cũng như thông tin các chuyên gia bảo mật người Việt phát hiện điểm yếu trong các hệ thống lớn như Oracle, D-Link, Vmware, Microsoft đã và đang khẳng định năng lực toàn cầu của đội ngũ an ninh mạng Việt Nam.

Bên cạnh việc nghiên cứu phát triển, cung cấp sản phẩm ra thị trường, các công ty an ninh mang Việt Nam trong đó có VinCSS đã và đang dành nguồn lực nhằm góp phần bảo vệ nền kinh tế số, không gian mạng. Những kết quả tích cực và sự ghi nhận của cộng đồng an ninh mạng thế giới chính là động lực để các chuyên gia Việt tiếp tục nỗ lực, đóng góp nhiều nghiên cứu giá trị trong tương lai.

Vân Anh

Thêm một lỗ hổng bảo mật nguy hiểm được chuyên gia Việt Nam phát hiện

Ngoài lỗ hổng CVE-2021-31180 trong Microsoft Office mới được phát hiện, từ đầu năm đến nay, các chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT còn phát hiện được hơn 30 lỗ hổng bảo mật khác.

TS Sái Công Hồng, Phó Vụ trưởng Vụ Giáo dục Trung học (Bộ GDĐT) - Trưởng ban điều hành xây dựng đề thi tham khảo THPT quốc gia năm 2020 cho biết, đề tham khảo mà Bộ vừa công bố được các giáo viên, giảng viên giỏi, có kinh nghiệm, nhiệt huyết tham gia xây dựng.

Kiến thức đã tinh giản không có trong đề tham khảo

Theo ông Hồng, đề tham khảo được xây dựng trên nguyên tắc phù hợp với hướng dẫn tinh giản nội dung dạy học mà Bộ GDĐT đã công bố.

Các câu hỏi trong đề thi đều không ra vào nội dung kiến thức đã được tinh giản thuộc chương trình học kỳ II của lớp 12, năm học 2019-2020. Các câu hỏi thuộc nội dung kiến thức của học kỳ này cũng chỉ còn ở cấp độ nhận biết và thông hiểu, giảm toàn bộ những câu hỏi ở cấp độ vận dụng và vận dụng cao.

Về định dạng và cấu trúc đề tham khảo thi THPT quốc gia 2020 có độ khó “nhẹ nhàng” hơn so với đề thi tham khảo và cả đề thi chính thức năm 2019. Trong đó, khoảng 70% câu hỏi thuộc nội dung kiến thức cơ bản; 20% câu hỏi mức độ vận dụng và 10% câu hỏi ở mức vận dụng cao. Nội dung đề thi chủ yếu thuộc chương trình lớp 12, có một phần nhỏ kiến thức của nội dung chương trình lớp 11.

Các câu hỏi trong mỗi đề thi của hầu hết các môn đều được sắp xếp theo từng nhóm về độ khó và lần lượt từ dễ đến khó. Càng về cuối mỗi đề thi, các câu hỏi càng có tính phân loại ở cấp độ vận dụng và vận dụng cao.

Học sinh nên tận dụng tối đa thời gian để nắm chắc kiến thức cơ bản

Ông Hồng khuyên học sinh lớp 12 nên tận dụng tối đa thời gian để học tập và ôn luyện thật chắc kiến thức cơ bản, từ đó “ăn điểm” tối đa 70% câu hỏi của toàn bài.

“Từ chương trình tinh giản và đề thi tham khảo cho thấy các nội dung còn lại trong chương trình học kỳ 2 lớp 12 hầu hết là kiến thức cơ bản, học sinh có thể tự tin tiếp thu, ôn luyện qua nhiều hình thức học tập khác nhau và rất thuận lợi cho phương thức dạy-học qua internet, trên truyền hình. Do đó, các em cần vừa tự rà soát, hệ thống hóa kiến thức cơ bản của chương trình THPT, tập trung chủ yếu vào nội dung chương trình lớp 12; vừa cố gắng tận dụng tối đa các bài giảng qua internet và truyền hình để nắm bắt và lĩnh hội đầy đủ các kiến thức phục vụ cho kỳ thi THPT quốc gia”, ông Hồng nói.

Phó Vụ trưởng Vụ Giáo dục Trung học lưu ý, ngoài bài giảng trên truyền hình của các Đài Phát Thanh - Truyền hình địa phương, học sinh nên theo dõi thêm các chương trình dạy học và ôn tập kiến thức trên Đài tỉnh khác và kênh truyền hình giáo dục quốc gia (VTV7) với các nội dung do Bộ GD-ĐT phối hợp thực hiện.

Ngoài ra, các em nên xây dựng kế hoạch ôn tập với các chuỗi kiến thức được sắp xếp theo chủ đề, bám sát chương trình lớp 12 và những nội dung kiến thức có tính kế thừa từ lớp 10, 11.

“Việc ôn tập các chủ đề có thể hệ thống hóa qua các mô hình, sơ đồ để có tính xâu chuỗi các mạch kiến thức, giúp bao quát và dễ hình dung”, ông Hồng nói.

Giáo viên cho học sinh thi thử qua internet bằng đề tham khảo

Để khai thác đề thi tham khảo giúp học sinh ôn luyện chuẩn bị tốt nhất cho kỳ thi THPT quốc gia năm 2020, ông Hồng lưu ý các giáo viên nên phân tích định dạng và cấu trúc đề theo các nhóm cấp độ câu hỏi, theo các chủ đề của nội dung kiến thức, khu trú lại những nội dung hết sức căn bản và tích hợp các chủ đề để định hướng việc dạy học, ôn tập.

Đặc biệt, với những câu hỏi ở cấp độ nhận biết và thông hiểu, thầy cô nên phân tích từng câu để xem các câu hỏi thuộc chủ đề nào, khối kiến thức nào. Trên cơ sở đó, thầy cô hệ thống hóa kiến thức, sắp xếp các chủ đề liên thông với nhau để ôn tập tốt kiến thức căn bản, làm tiền đề cho số câu hỏi thuộc nội dung cấp độ vận dụng và vận dụng cao còn lại.

“Thầy cô giáo nên tư vấn hoặc tổ chức cho học sinh thi thử đề tham khảo thi THPT quốc gia qua mạng intrernet, để các em làm quen với cấu trúc đề, cách thức thi, rèn luyện về tâm lý thi cử cho học sinh. Cách làm này cũng giúp các em hình thành kinh nghiệm trong việc kiểm soát, làm chủ thời gian cho mỗi bài thi, rèn luyện khả năng tập trung cao độ trong một khoảng thời gian dài. Kết quả thi thử hay các bài kiểm tra gần với cách thức thi THPT quốc gia giúp học sinh tự đánh giá được việc nắm kiến thức trong chương trình của mình, biết chỗ nào còn yếu, còn bị hổng để có kế hoạch học tập và ôn luyện".

Ông Hồng cũng lưu ý, đề thi chính thức của kỳ thi THPT quốc gia 2020 tới đây cũng tuân thủ đúng quy định "không kiểm tra, đánh giá đối với những nội dung kiến thức đã tinh giản và các nội dung mà điều chỉnh này yêu cầu không dạy, không làm, không thực hiện; khuyến khích học sinh tự học". Tuy nhiên, phần tự học có hướng dẫn vẫn có thể kiểm tra, hoặc ra trong đề thi. Do đó, giáo viên cần  thông báo cho học sinh để các em yên tâm học tập, ôn luyện.

Hải Nguyên - Quỳnh Trang

ĐH Bách khoa Hà Nội tổ chức kỳ thi riêng để tuyển sinh năm 2020

- Ngoài phương thức xét tuyển dựa trên kết quả THPT quốc gia và xét tuyển thẳng, năm nay, Trường ĐH Bách khoa Hà Nội sẽ tổ chức một kỳ thi riêng tuyển sinh ĐH chính quy cho thí sinh có nguyện vọng và năng lực phù hợp.

Sau sự cố nói trên, Axie Infinity chính thức lên tiếng xác nhận vụ việc. Tựa game tỷ USD cho biết một kẻ lừa đảo đã lừa nhân viên hỗ trợ của họ chia sẻ tài khoản của anh ta. Điều này dẫn đến việc kẻ xấu chiếm được quyền kiểm soát tài khoản Discord của Axie Infinity, dù tài khoản đã bật xác thực 2 bước. 

Đây không phải là một sự cố quá hiếm gặp bởi con người luôn là mắt xích yếu nhất trong mọi quy trình bảo mật. Các hacker thường xuyên tạo ra những cuộc tấn công phishing với đích nhắm đến là chính con người. 

Trước thiệt hại của người chơi, Axie Infinity cho biết đang có kế hoạch hoàn lại tiền cho những ai bị đánh cắp mất tài sản. Họ cũng quản lý chặt hơn và giảm số người quản trị có thể truy cập các tài khoản trên những kênh truyền thông xã hội của mình. Bên cạnh đó, Axie Infinity sẽ làm việc với Discord để tìm cách giải quyết tốt hơn các vấn đề bảo mật. 

Discord hiện là kênh truyền thông xã hội thường được các dự án blockchain và game sử dụng để kết nối và quản lý, hỗ trợ cho cộng đồng người sử dụng của mình. Hiện công cụ có tới 140 triệu người sử dụng trên khắp thế giới và thường xuyên bị rơi vào trong tầm ngắm của giới tin tặc. 

Trong một báo cáo của công ty an ninh mạng Sophos, số lượng đường link chứa phần mềm độc hại được lan truyền trên Discord đã tăng gấp 140 lần chỉ sau một năm. Kết quả này dựa trên một cuộc khảo sát được thực hiện vào giữa tháng 7/2021. 

Trước thực tế trên, người dùng Discord cần thực sự cảnh giác khi truy cập vào các đường link được đăng tải trên đó. Thậm chí, kể cả khi những đường link này được chia sẻ bởi một tài khoản chính thức của nhà phát hành game như trường hợp của Axie Infinity. 

Trọng Đạt

Công ty "cha đẻ" game Axie Infinity được định giá 3 tỷ USD

Ngay sau khi có thông tin này, tổng giá trị vốn hóa của Axie Infinity đã tăng vọt lên mức 8,5 tỷ USD. Axie Infinity cũng là dự án blockchain có giá trị lớn nhất của người Việt từ trước đến nay. 

Do đó, ông khuyến cáo người mắc Covid-19 chỉ cần xử lý như những ca mắc bệnh đường hô hấp khác như đeo khẩu trang, khi có triệu chứng nặng thì nhập viện. 

Về tình trạng một số người có cảm giác mệt hơn sau khi tái mắc Covid-19, liệu có phải do sự xuất hiện của chủng mới, bác sĩ Khanh thông tin: "Hiện nay, ca mắc Covid-19 trên toàn cầu đều là chủng Omicron, chưa ghi nhận chủng mới mà chỉ có các nhánh mới của biến chủng này. Những biến thể mới này được đánh giá không liên quan độc lực mà chỉ khác nhau về tính lây lan".

PGS.TS Trần Đắc Phu, nguyên Cục trưởng Cục Y tế dự phòng, Bộ Y tế, cũng nhận định: "Việc tăng số ca mắc như hiện nay không phải bất thường".

Chuyên gia này đánh giá không chỉ Việt Nam, dịch Covid-19 vẫn tạo các làn sóng tăng - giảm. Vì vậy, Tổ chức Y tế Thế giới chưa công bố hết dịch vì tình hình vẫn chưa ổn định. Hơn nữa, số ca mắc như hiện nay chưa thực tế vì người nhiễm bệnh không test hoặc họ test dương tính không báo với cơ sở y tế.

Thời tiết thay đổi cũng là môi trường virus lây lan trong đó có SARS-CoV-2. Đồng thời, người dân hiện có tâm lý chủ quan cho rằng không còn dịch Covid-19 nên bỏ qua các thói quen phòng bệnh như rửa tay, đeo khẩu trang. PGS Phu cho rằng chúng ta cần duy trì nguyên tắc 2K không chỉ phòng Covid-19 mà còn các bệnh viêm đường hô hấp khác như cúm A, cúm B.

Theo Tổ chức Y tế Thế giới (WHO), cơ quan này đang theo dõi biến thể phụ XBB.1.16 của Omicron, đã được xác định ở khoảng 20 quốc gia. Biến thể mới XBB.1.16 khiến các ca mắc Covid-19 tăng ở Ấn Độ, có thể lây ở trẻ em, với triệu chứng bổ sung mới là viêm kết mạc.

Một số tài khoản trên mạng xã hội lên tiếng chỉ trích top 3 Miss World Vietnam 2023 thiếu tinh tế về trang phục "trưng diện, đội vương miện khi đi thăm bệnh nhân" và làm từ thiện giữa lúc ồn ào phát ngôn của hoa hậu Ý Nhi chưa lắng xuống, đây là cách xử lý truyền thông thiếu khôn ngoan.

Chiều 1/8, đại diện truyền thông của công ty Sen Vàng - quản lý của top 3 - phản hồi với VietNamNet thông tin "làm từ thiện ở bệnh viện tư" là không đúng sự thật. 

"Top 3 Hoa hậu Thế giới Việt Nam xuất hiện ở bệnh viện là đi trả quyền lợi cho nhà tài trợ, không phải làm từ thiện như dân mạng tranh cãi. Hoạt động này cũng diễn ra trước khi Ý Nhi gặp ồn ào chứ không phải mới đây", vị đại diện chia sẻ.

Sau khi đăng quang Miss World Vietnam 2023 ngày 22/7, Huỳnh Trần Ý Nhi liên tiếp vấp phải nhiều phản ứng từ dư luận vì phát ngôn. Trong buổi trò chuyện với truyền thông, khi nhắc đến bạn trai, nàng hậu nói: "Bạn trai phải có những sự thay đổi nhanh chóng, tiến bộ nhiều hơn để có thể theo kịp tôi". Đa số khán giả cho rằng cô quá đề cao bản thân, đòi hỏi người yêu phải thay đổi vì mình.

Một đoạn trong phát ngôn khác của Ý Nhi cũng gây sốc khi nói về bạn bè đồng trang lứa: "Khi tôi còn ngồi trên ghế nhà trường, tôi đã lo nghĩ sau này mình sẽ làm gì. Bạn bè đồng trang lứa với tôi dành thời gian để ngủ, để chơi, đi uống trà sữa hay cafe thì tôi đã trưởng thành hơn các bạn. Tôi đã có công việc, các bạn vẫn đang là sinh viên thì tôi đã là Hoa hậu rồi. Khi tôi có trọng trách lớn như vậy thì cũng phải biết giữ mình hơn để phù hợp với cương vị của mình".

Trước áp lực dư luận, chiều 29/7, Ý Nhi cùng CEO Sen Vàng Phạm Kim Dung lên livestream giải thích. Nàng hậu bật khóc nức nở, thừa nhận "suy nghĩ thiếu chín chắn, chưa có nhiều kinh nghiệm để diễn tả suy nghĩ, lời nói của mình chính xác nhất". Cô không quên gửi lời xin lỗi đến khán giả. Bà Kim Dung thừa nhận cách trả lời của Ý Nhi đôi lúc dài dòng, lan man nên dễ xảy ra sự cố hiểu lầm, sai ý.

Loạt phát ngôn gây sốc của Ý Nhi tiếp tục gây ồn ào những ngày sau đó. Khán giả gửi thư cho BTC Miss World Vietnam đòi tước vương miện và đề nghị không cho Hoa hậu Ý Nhi thi quốc tế.

Hôm 31/7, trước làn sóng tẩy chay và bị kêu gọi tước vương miện, Ý Nhi và BTC Miss World Vietnam tiếp tục lên tiếng xin lỗi một lần nữa và mong khán giả thông cảm vì phát ngôn thiếu cẩn trọng của tân Hoa hậu.

"Chắc chắn rằng, sai phạm lần này là bài học rất lớn để Ý Nhi nỗ lực, rèn luyện hơn trong tương lai. Ý Nhi xin hứa rằng không bao giờ làm cộng đồng yêu mến sắc đẹp phiền lòng và thất vọng. Xin chân thành cảm ơn và xin lỗi đến tất cả khán giả Việt Nam", người đẹp giãi bày.

Đại Trí

Độc giả có thể gửi ý kiến về địa chỉ: banvanhoa@vietnamnet.vn. Ý kiến của bạn không nhất thiết trùng với quan điểm của VietNamNet. Xin trân trọng cảm ơn!