Đáp án đầy đủ môn Toán thi lớp 10 của Hà Nội

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ TT&TT vừa tiếp tục phát cảnh báo đến các cơ quan, tổ chức, doanh nghiệp trên toàn quốc về 4 lỗ hổng bảo mật mới nghiêm trọng trong các máy chủ thư điện tử Microsoft Exchange.

Các lỗ hổng bảo mật trong Microsoft Exchange mới được cảnh báo đều được đánh giá ở mức độ nghiêm trọng, bao gồm: “CVE-2021-28480”, “CVE-2021-28481”, “CVE-2021-28482” và “CVE-2021-28483”.

Cả 4 lỗ hổng bảo mật kể trên đều cho phép đối tượng tấn công chèn và thực thi lệnh độc hại, cài cắm mã độc và chiếm điều khiển hệ thống. Trong đó, có 2 lỗ hổng “CVE-2021-28480”, “CVE-2021-28481” đối tượng tấn công có thể khai thác thành công mà không cần xác thực.

Các lỗ hổng này ảnh hưởng tới nhiều phiên bản Microsoft Exchange, từ Microsoft Exchange Server 2013, Microsoft Exchange Server 2016, đến Microsoft Exchange Server 2019. Hiện hãng Microsoft đã có bản vá để khắc phục 4 lỗ hổng bảo mật mới. 

Đại diện Trung tâm Giám sát an toàn không gian mạng quốc gia cho biết, mặc dù chưa có mã khai thác công khai trên Internet, tuy nhiên có thể nhiều nhóm tấn công APT đã khai thác lỗ hổng này.

Vì thế, Trung tâm Giám sát an toàn không gian mạng quốc gia khuyến nghị quản trị viên tại các cơ quan, tổ chức cần kiểm tra và cập nhật bản vá ngay khi có thể theo hướng dẫn của Microsoft.

Thư điện tử là hệ thống quan trọng đối với hoạt động của cơ quan tổ chức, đồng thời chứa nhiều dữ liệu nhạy cảm. Cũng vì thế các nhóm tấn công mạng thường tập trung khai thác các lỗ hổng của hệ thống này để đánh cắp thông tin, dữ liệu.

Theo đánh giá sơ bộ của Trung tâm Giám sát an toàn không gian mạng quốc gia hồi đầu tháng 3/2021, có rất nhiều máy chủ thư điện tử của Việt Nam đang sử dụng Microsoft Exchange. Có thể kể đến một số hệ thống như máy chủ thư điện tử của cơ quan tổ chức nhà nước, tổ chức ngân hàng, tài chính, các doanh nghiệp và tổ chức lớn khác.

Tính từ tháng 3 năm ngoái đến nay, Trung tâm Giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tin đã 4 lần gửi cảnh báo đến các cơ quan, tổ chức, doanh nghiệp về 15 lỗ hổng bảo mật trong máy chủ thư điện tử Microsoft Exchange.

Cụ thể, theo cảnh báo ngày 2/3/2020, lỗ hổng bảo mật “CVE-2020-0688” trong các máy chủ thư điện tử sử dụng Microsoft Exchange ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange (2010, 2013, 2016, 2019) cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.

Với lần cảnh báo vào trung tuần tháng 12/2020, 6 lỗ hổng bảo mật trong các máy chủ thư điện tử sử dụng Microsoft Exchange được Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận thời điểm đó gồm có: “CVE-2020-1711”, “CVE-2020-17132”, “CVE-2020-17141”, “CVE-2020-17142”, “CVE-2020-17143” và “CVE-2020-17144”. Được đánh giá là có mức độ nguy hiểm từ cao đến nghiêm trọng, các lỗ hổng ảnh hưởng tới hầu hết các phiên bản Microsoft Exchange, cho phép đối tượng tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống.

Gần đây nhất, vào ngày 3/3/2021, Trung tâm Giám sát an toàn không gian mạng cảnh báo về 4 lỗ hổng có mức độ nguy hiểm cao gồm “CVE-2021-26855”, “CVE-2021-26857”, “CVE-2021-26858” và “CVE-2021-27065”. Các lỗ hổng này cho phép đối tượng tấn công truy cập vào máy chủ hệ thống, chèn và thực thi mã từ xa.

Vân Anh

Cách bảo vệ hệ thống trước 4 lỗ hổng bảo mật mới trong máy chủ Microsoft Exchange

Các cơ quan, tổ chức, doanh nghiệp tại Việt Nam vừa được đề nghị kiểm tra, rà soát, xác minh hệ thống thông tin có khả năng bị ảnh hưởng bởi 4 lỗ hổng bảo mật mới trong Microsoft Exchange Server để có phương án xử lý, khắc phục.

Trong số sáu học sinh tham dự, có 5 em là học sinh khối 11 và 1 em khối 12.  Tuy các em mới được tiếp xúc với thiết kế và lập trình robot Lego trong thời gian ngắn nhưng được sự hướng dẫn tận tình của cô giáo Phạm Vũ Bích Hằng và sự nỗ lực, cố gắng vượt qua rào cản về khoảng cách và thời gian để luyện tập. Trong hai ngày thi đấu, các em đã đánh bại được nhiều đội mạnh với bề dày kinh nghiệm để giành chứng chỉ vàng và chứng chỉ bạc và xếp thứ 4, thứ 6 tại bảng đấu B3- Senior. 

Kết quả đạt được đánh dấu sự cố gắng và tiến bộ nhanh chóng của các em trong tư duy phản biện, làm việc nhóm, giải quyết vấn đề và làm chủ công nghệ. Qua cuộc thi cũng tạo cơ hội cho các em phát minh và khám phá, góp phần vun trồng một thế hệ sẵn sàng đối mặt và giải quyết các vấn đề và thách thức của tương lai.

Robotacon WRO là một trong các cuộc thi quy mô lớn toàn cầu dành cho thanh thiếu niên từ 6 - 19 tuổi. Đây là cơ hội để học sinh các nước thể hiện năng lực tư duy, giải quyết vấn đề thông qua tranh tài và thử thách về robot cũng như sáng tạo các dự án.

Với chủ đề “Gắn kết toàn cầu”, cuộc thi Robotacon WRO 2023 tại Việt Nam do Đại sứ quán Đan Mạch và công ty Cổ phần Việt Tinh Anh đồng phối hợp tổ chức, là một trong những cuộc thi khoa học công nghệ và giáo dục uy tín với quy mô lớn nhất Việt Nam dành cho thanh thiếu niên. 

Cuộc thi nhằm tìm ra những đội thi xuất sắc đại diện cho thế hệ tài năng Stem robot Việt Nam tham gia vào vòng chung kết thế giới tại Panama tranh tài cùng những đội thi top đầu của các cường quốc về Khoa học kỹ thuật như: Mỹ, Đan Mạch, Singapore, Nhật Bản, Hàn Quốc, Hungary.

Tại 2 vòng loại khu vực Nam Trung Bộ và Bắc Bộ, hơn 1.200 HSSV các trung tâm, trường học đã mang đến những màn thi đấu robot sôi động cùng những giải pháp sáng tạo độc đáo. 350 tài năng thanh thiếu niên về robot từ 6 -19 tuổi được tuyển chọn và tập hợp về nhà thi đấu đa năng của Trường Đại học Phenikaa Hà Nội để tranh chiếc cup danh giá, cũng như quyền đại diện Việt Nam trong vòng chung kết thế giới với hơn 90 quốc gia tham dự sẽ diễn ra tại Panama vào tháng 11/2023.

Thế Định

Những chuyển biến ban đầu

Hội nghị Giám đốc Sở GD-ĐT toàn quốc được tổ chức trong 2 ngày 14, 15/7 tại thành phố Đà Nẵng đã nhìn nhận 9 nhiệm vụ và 5 giải pháp của ngành giáo dục theo tinh thần thẳng thắn, trách nhiệm.

Ngay trong năm đầu tiên thực hiện, những nhiệm vụ và giải pháp đặt ra đã tác động đến nhận thức và hành động của toàn ngành.

Năm 1981, virus Virus 1,2,3 và Elk Cloner xuất hiện trên máy tính cá nhân Apple II; một vài năm sau, các chương trình chống virus đầu tiên xuất hiện. Từ “virus máy tính” trên thực tế bao gồm nhiều loại phần mềm độc hại: sâu (worm), tiếm quyền kiểm soát (rootkit), phần mềm gián điệp, thây ma, phần mềm quảng cáo, virus chặn (winlock), virus Trojan (trojan) và sự kết hợp của chúng. Nếu những virus đầu tiên thường được viết ra để giải trí, theo thời gian, chúng bắt đầu được “thương mại hóa” - để đánh cắp dữ liệu cá nhân và tài chính, phá vỡ hoạt động của thiết bị, mã hóa dữ liệu với mục đích tống tiền...

Với sự ra đời của tiền điện tử, virus máy tính nhận được chức năng mới - đưa máy tính của người dùng “làm nô lệ” để khai thác (mining) tiền điện tử, tạo thành mạng lưới khổng lồ gồm các máy tính bị nhiễm botnet (trước đó, botnet cũng đã tồn tại, chẳng hạn như để thực hiện gửi thư “thư rác” hay còn gọi là tấn công DDoS). Những cơ hội như vậy không thể không làm giới quân sự và các cơ quan tình báo nói chung với các nhiệm vụ - ăn cắp gì đó, phá hủy gì đó..., quan tâm.

Virus máy tính - một vũ khí chiến lược

Ngày 17/6/2010, lần đầu tiên trong lịch sử, virus win32/Stuxnet - một loại sâu máy tính lây nhiễm không chỉ các máy tính chạy hệ điều hành Microsoft Windows mà còn cả các hệ thống công nghiệp điều khiển các quy trình sản xuất tự động, được phát hiện. Sâu này có thể được sử dụng như một phương tiện thu thập dữ liệu trái phép (gián điệp) và phá hoại hệ thống kiểm soát quy trình tự động (APCS) của các doanh nghiệp công nghiệp, nhà máy điện, lò hơi, v.v.

Theo các chuyên gia an ninh mạng, virus này là sản phẩm phần mềm phức tạp nhất, do một đội ngũ chuyên nghiệp gồm hàng chục chuyên gia phát triển. Về độ phức tạp, nó có thể được so sánh với tên lửa hành trình Tomahawk, và được thiết kế cho các hoạt động trong không gian mạng. Virus Stuxnet đã khiến một số máy ly tâm làm giàu uranium bị hỏng, làm chậm tiến độ chương trình hạt nhân của Iran. Các cơ quan tình báo của Israel và Mỹ bị nghi ngờ phát triển virus Stuxnet.

Sau đó, các loại virus máy tính khác đã được phát hiện, có mức độ phức tạp tương tự win32/Stuxnet (đa phần bị nghi là sản phẩm của Israel/Mỹ), chẳng hạn như: Duqu, được thiết kế để thu thập dữ liệu bí mật một cách kín đáo; Wiper (cuối tháng 4/2012), đã phá hủy tất cả thông tin trên một số máy chủ của một trong những công ty dầu mỏ lớn nhất ở Iran và làm tê liệt hoàn toàn công việc của nó trong vài ngày; Flame, một loại virus gián điệp, được cho là được phát triển đặc biệt cho các cuộc tấn công vào cơ sở hạ tầng máy tính của Iran (có thể xác định thiết bị di động bằng mô-đun Bluetooth, theo dõi vị trí, đánh cắp thông tin bí mật và nghe trộm các cuộc trò chuyện); Gauss, nhằm đánh cắp thông tin tài chính: e-mail, mật khẩu, dữ liệu tài khoản ngân hàng, cookie, cũng như dữ liệu cấu hình hệ thống; Maadi (bị nghi của Iran) - có thể thu thập thông tin, thay đổi từ xa các thông số máy tính, ghi lại âm thanh và truyền đến người dùng từ xa…

Ứng dụng

Ví dụ, ở Trung Đông, nhà sản xuất khí đốt lỏng tự nhiên (LNG) lớn nhất, có lợi ích mâu thuẫn nghiêm trọng với lợi ích của một quốc gia khác. Quốc gia Trung Đông có mạng lưới đường ống dẫn dầu và khí đốt, dây chuyền sản xuất LNG và đội tàu chở dầu Q-Flex và Q-Max được thiết kế để vận chuyển LNG và có một căn cứ quân sự của quốc gia thứ ba nằm trên lãnh thổ của nó. Một cuộc tấn công vũ trang trực tiếp vào quốc gia Trung Đông có thể gây hại nhiều hơn lợi. Khi đó, giải pháp có thể là việc sử dụng vũ khí mạng.

Các con tàu hiện đại chở dầu và tàu chở container ngày càng trở nên tự động hơn; không ít tự động hóa được sử dụng trong các nhà máy LNG. Do đó, phần mềm độc hại chuyên dụng được nạp vào hệ thống điều khiển của tàu chở dầu Q-Flex và Q-Max, hoặc hệ thống lưu trữ LPG của chúng, về mặt lý thuyết cho phép tại một thời điểm nhất định (hoặc theo lệnh bên ngoài, nếu có kết nối mạng) tạo ra một tai nạn nhân tạo phá hủy hoàn toàn hoặc một phần các bình/bể chứa được chọn. Rất có thể xảy ra các lỗ hổng trong quy trình sản xuất LNG, dẫn đến việc vô hiệu hóa, bao gồm cả khả năng phá hủy nhà máy.

Một vụ nổ tàu chở LNG do tai nạn ở lối vào cảng hoặc sự cố của thiết bị lưu trữ LNG không chỉ có thể dẫn đến sự hư hại của chính con tàu mà còn gây thiệt hại cho cơ sở hạ tầng ven biển. Do đó, mục tiêu có thể là: làm suy yếu uy tín của nhà cung cấp nguồn năng lượng, với khả năng tái định hướng của người tiêu dùng đến thị trường khí đốt tự nhiên của nước khác; tăng giá đối với các nguồn năng lượng thế giới, giúp thu thêm cho ngân sách quốc gia; làm suy giảm hoạt động chính trị và can thiệp vào công việc nội bộ của các quốc gia khác trong khu vực, do giảm sút khả năng tài chính của quốc của quốc gia bị hại.

Tùy thuộc vào thiệt hại kinh tế gây ra, có thể xảy ra sự thay đổi hoàn toàn giới tinh hoa cầm quyền, cũng như chuyển sang xung đột hạn chế giữa nhà nước đó và các nước láng giềng, những người có thể muốn lợi dụng điểm yếu của nước láng giềng để thay đổi cán cân của cường quốc trong khu vực. Mấu chốt của hoạt động này là vấn đề bí mật, để không bị đổ lỗi trực tiếp nếu không có bằng chứng rõ ràng. Mỹ đã nhiều lần bị cho đã tiến hành các hoạt động thù địch chống lại ngay cả những đồng minh trung thành nhất của họ.

Một lựa chọn khác cho việc sử dụng vũ khí mạng đã được gợi ý bởi một sự cố gần đây. Một con tàu khổng lồ - một tàu chở dầu hoặc một tàu container, đi qua một con kênh hẹp, đột nhiên hệ thống điều khiển đưa ra một loạt lệnh để thay đổi gấp hướng và tốc độ di chuyển, kết quả là con tàu quay ngoắt và chặn hoàn toàn luồng lạch. Nó thậm chí có thể bị lật, làm cho việc giải cứu nó cực kỳ tốn thời gian và chi phí. Vụ tàu container của Tập đoàn Evergreen chặn kênh đào Suez cho thấy sự tắc nghẽn của các động mạch vận tải ảnh hưởng như thế nào đến nền kinh tế toàn cầu. Nó sẽ đặc biệt hiệu quả nếu những sự cố như vậy xảy ra đồng thời ở một số kênh.

Hay mới đây nhất, Iran đang cáo buộc Israel tấn công khủng bố mạng cơ sở hạt nhân Natanz của họ... Trong trường hợp không có dấu vết rõ ràng của thủ phạm, sẽ vô cùng khó khăn để xác lập - bất cứ ai cũng có thể bị đổ lỗi cho điều này. Vì vậy, việc phát triển vũ khí mạng quy mô công nghiệp đang được cho là một ưu tiên hàng đầu. Công nghệ thông tin cùng với công nghệ nano và công nghệ sinh học là nền tảng của sự thống trị trong thế kỷ 21, nhưng việc phát triển vũ khí mạng rẻ hơn nhiều so với sự phát triển của công nghệ sinh học nano đầy hứa hẹn và vũ khí hiện đại thông thường.

(Theo VOV)

Nhiều nhóm tấn công APT có thể khai thác lỗ hổng mới trong Microsoft Exchange

Theo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), 4 lỗ hổng mới nghiêm trọng trong máy chủ thư điện tử Microsoft Exchange dù chưa có mã khai thác công khai trên Internet song có thể nhiều nhóm APT vẫn khai thác được.

STT

Mã ngành

Tên ngành

Điểm trúng tuyển theo kết quả học tập

Ghi chú

1

7220201

Ngôn ngữ Anh

-/-

Nhận học sinh Giỏi

2

7220201C

Ngôn ngữ Anh Chất lượng cao

22.5

3

7220204

Ngôn ngữ Trung Quốc

-/-

Nhận học sinh Giỏi

4

7220209

Ngôn ngữ Nhật

25.5

5

7310101

Kinh tế

26.0

7

7340101

Quản trị kinh doanh

-/-

Nhận học sinh Giỏi

8

7340101C

Quản trị kinh doanh Chất lượng cao

21.5

9

7340115

Marketing

-/-

Nhận học sinh Giỏi

10

7340120

Kinh doanh quốc tế

-/-

Nhận học sinh Giỏi

11

7340201

Tài chính – Ngân hàng

26.3

12

7340201C

Tài chính – Ngân hàng Chất lượng cao

20.0

13

7340301

Kế toán

26.3

14

7340301C

Kế toán Chất lượng cao

20.0

15

7340302

Kiểm toán

25.5

16

7340404

Quản trị nhân lực

27.5

17

7340405

Hệ thống thông tin quản lý

21.5

18

7380101

Luật

-/-

Nhận học sinh Giỏi

19

7380107

Luật kinh tế

-/-

Nhận học sinh Giỏi

20

7380107C

Luật kinh tế Chất lượng cao

-/-

Nhận học sinh Giỏi

21

7420201

Công nghệ sinh học

20.0

22

7420201C

Công nghệ sinh học Chất lượng cao

20.0

23

7480101

Khoa học máy tính

23.5

25

7480201

Công nghệ thông tin

25.5

26

7510102

CNKT công trình xây dựng

20.0

27

7510102C

CNKT công trình xây dựng Chất lượng cao

20.0

28

7580302

Quản lý xây dựng

20.0

29

7310620

Đông Nam Á học

22.5

30

7310301

Xã hội học

20.0

31

7760101

Công tác xã hội

20.0

Tra cứu điểm chuẩn đại học năm 2023 trên VietNamNet

Chỉ huy cảnh sát Christhian Trujillo cho hay, cặp đôi này đang tổ chức một bữa tiệc cùng với bạn bè tại nhà mình.

Nạn nhân nữ được cho là đã tổ chức buổi tiệc để ăn mừng lễ tốt nghiệp sắp tới của mình. Sau đó, cặp đôi đã có màn ‘ân ái’ ở ban công tầng ba. Người hàng xóm này nghe thấy một tiếng động lạ nên ra ngoài kiểm tra thì phát hiện cặp đôi bị rơi xuống đất.

Vụ việc xảy ra tại quận Carapungo thuộc thủ đô Quito của Ecuador

Một người họ hàng cho biết, nạn nhân nữ đã có một con gái 8 tuổi.

Cơ quan chức năng địa phương đã mở một cuộc điều tra để xác định rõ nguyên nhân tử vong.

Anh Thư