Lỗ hổng này là chủ đề được quan tâm trong các cuộc thảo luận của cộng đồng an ninh mạng tuần qua sau khi các chuyên gia phát hiện Microsoft đã gộp hai lỗ hổng vào một chỉ báo bảo mật (CVE-2021-1675). Tuy nhiên, bản vá chính thức hồi tháng 6 chỉ giải quyết được 1 trong 2 lỗ hổng.

Ngày 28/6, một nhóm các nhà nghiên cứu bảo mật Trung Quốc đã vô tình đăng mã khai thác lỗ hổng PoC lên GitHub vì cho rằng nó đã được vá. Theo cộng đồng bảo mật, tin tặc có thể lợi dụng lỗ hổng thực thi mã từ xa để chiếm quyền điều khiển hoàn toàn hệ thống Windows bị xâm phạm. Sau đó, chúng sẽ có quyền cài đặt chương trình, xem, thay đổi hay xóa dữ liệu và tạo tài khoản mới với đầy đủ quyền lợi của người dùng.

Do đó, Microsoft hôm 6/7 đã tung bản vá khẩn cấp cho lỗ hổng bị bỏ sót, nay mang chỉ báo CVE-2021-34527 hay thường được biết đến dưới tên PrintNightmare. Người dùng Windows 7, Windows Server 2008 đến Windows 10 và Windows Server 2019 đều được tải bản vá.

Theo The Record, nên ưu tiên cài bản vá cho các máy chủ Windows hoạt động như một domain controller (quản lý tên miền) do dịch vụ Print Spooler thường được kích hoạt mặc định để in trên toàn bộ mạng nội bộ của một tổ chức.

Lỗ hổng PrintNightmare bao gồm cả thực thi mã từ xa (RCE) và leo thang đặc quyền (LPE). Tuy nhiên, theo chuyên gia bảo mật Matthew Hickey, bản vá của Microsoft mới vá lỗi RCE, không phải LPE. Điều đó đồng nghĩa bản vá chưa hoàn thiện và thế lực xấu vẫn có thể khai thác lỗ hổng để giành được đặc quyền hệ thống. 

Cơ quan An ninh mạng Mỹ khuyến cáo quản trị viên vô hiệu hóa dịch vụ Print Spooler trên các máy chủ không dùng để in.

Du Lam (Theo The Record)

Lỗ hổng mới trong WinRAR có thể dẫn đến các chiến dịch tấn công APT diện rộng

Khai thác thành công lỗ hổng CVE-2021-35052 trong phần mềm nén và giải nén dữ liệu WinRAR, hacker có thể  tấn công vào hàng loạt máy tính đang cài WinRAR,  từ đó có thể dẫn đến các chiến dịch tấn công có chủ đích trên diện rộng. 

Một ngày sau nhập viện, trẻ trở nặng, nguy hiểm đến tính mạng. Các chỉ số xét nghiệm máu ban đầu cho thấy tình trạng nhiễm trùng huyết nặng, tổn thương đa cơ quan, chủ yếu ở gan, thận. 

Đây là bệnh lý nhiễm trùng, có tổn thương thận cấp tính với tiểu đỏ, tiểu sẫm màu và chỉ số hồng cầu, protein trong nước tiểu tăng rất cao. Ba triệu chứng cơ bản của tiêu cơ vân rất rõ ở bệnh nhi với đau cơ, yếu cơ và nước tiểu sẫm màu. 

Khoa Hồi sức tích cực - Cấp cứu Nhi (thuộc Trung tâm Nhi khoa - Bệnh viện Trung ương Huế) đã tiến hành hội chẩn khẩn toàn trung tâm. 

Các xét nghiệm cho thấy, tình trạng tiêu cơ vân rõ rệt với creatinin kinase tăng rất cao (449375 U/L), nồng độ myoglobin trong máu, nước tiểu tăng cao, tổn thương thận, gan kèm xuất hiện tổn thương phổi tiến triển với hội chứng đáp ứng viêm toàn thể. 

Bệnh nhân nhanh chóng được điều trị theo phác đồ xử trí tiêu cơ vân cấp tính (truyền dịch, kiềm hóa nước tiểu, điều chỉnh rối loạn điện giải), kháng sinh điều trị nhiễm trùng, corticoid đường tĩnh mạch, theo dõi sát lâm sàng, hội chẩn nhiều lần.  

Quá trình điều trị gặp nhiều khó khăn do bệnh nhân có biểu hiện sốc nhiễm trùng, tổn thương thận cấp tiến triển trong đó tổn thương ống thận cấp gây đa niệu, hoạt hóa hệ renin - angiotensin và hệ giao cảm gây tăng huyết áp nặng, nhịp tim nhanh, rối loạn điện giải, tổn thương gan nặng, tổn thương phổi tiến triển nặng hơn phải sử dụng kỹ thuật cao như thở máy không xâm lấn.   

Sau 7 ngày điều trị tích cực, trẻ hết sốt, tình trạng nhiễm trùng, các tổn thương phổi, gan cải thiện, nước tiểu nhạt màu dần và trở về bình thường, tuy nhiên huyết áp còn chưa ổn định. 

Gần 1 tháng sau khi nhập viện, đến thời điểm hiện tại, cháu H. đã cải thiện sức khỏe, huyết áp trở về mức bình thường, các chỉ số xét nghiệm về nhiễm trùng, chức năng các cơ quan, nước tiểu trở về bình thường. 

Theo Bệnh viện Trung ương Huế, tiêu cơ vân cấp tính là một hội chứng khá hiếm gặp ở trẻ em. 

Tiêu cơ vân được định nghĩa là tình trạng hủy hoại tế bào cơ vân, giải phóng vào máu các thành phần của tế bào cơ bị phá hủy như myoglobin, kali, phốt pho... gây ra các biến chứng, như tổn thương thận cấp; rối loạn điện giải; hội chứng chèn ép khoang, đông máu nội mạch rải rác. 

Tỷ lệ mắc phải tiêu cơ vân thứ phát từ 5-8%, tỷ lệ tử vong tầm 10% nếu không được điều trị kịp thời. Tổn thương thận cấp là nguyên nhân tử vong hàng đầu ở các bệnh nhân có tiêu cơ vân.  

Nữ sinh phát hiện mắc bệnh nguy hiểm chỉ sau 3 ngày sốt nhẹ

Trung tá Phạm Cánh Quân và tập truyện ký “Cuộc chiến cam go”.

Hình tượng chú công an được mặc định trong con mắt trẻ thơ có lẽ là với nét phác họa rắn rỏi, nghiêm trang, quả cảm nhưng không kém phần phúc hậu, nhiệt thành, vui tươi và mộc mạc. Một điều thú vị là bất kỳ ai tiếp xúc với Trung tá Phạm Cánh Quân (bút danh Phạm Quân), Đội phó Đội Phòng chống ma túy Công an quận Hoàn Kiếm, thì đều cảm thấy khớp với hình dung về một chiến sĩ công an như vậy. Dễ thấy ở anh một sự gần gũi, tâm huyết với nghề và tấm lòng tử tế với đời, với người, đặc biệt là sự lạc quan, yêu đời dù công việc muôn phần khắc nghiệt và nguy hiểm.

Cuốn sách Công an phố cổ của anh ra đời là sự chia sẻ chuyện nghề, chuyện đời mà anh có dịp trải nghiệm trong tư cách một chiến sĩ công an của Thủ đô. Trong tác phẩm, anh tái hiện tuổi thơ vất vả nhưng tươi đẹp ở khu Giảng Võ, những hồi ức sinh viên đầy kỷ niệm, cho đến những ngày đầu trở thành người chiến sĩ công an nhân dân. Tác giả cũng chia sẻ những vụ án nơi phố cổ mà anh đã thụ lý, từ thế giới ngầm ẩn dưới vẻ ngoài hào nhoáng ở nơi phồn hoa bậc nhất cho đến những thân phận người đa dạng. Qua ngòi bút của tác giả, người đọc cảm nhận được tấm lòng của người viết, cũng như sự thấu cảm của một người trực tiếp làm nhiệm vụ bảo vệ người dân, thực thi công lý.

Đến cuốn thứ hai, Cuộc chiến cam go, là những câu chuyện được ghi nhận khi tác giả chuyển công tác sang Công an quận Hoàn Kiếm để điều tra các vụ án về ma túy. Ở cuốn sách hơn 300 trang này, tác giả khái quát sinh động các chất gây nghiện lâu đời cho đến các loại ma túy tổng hợp thế hệ mới và phần sau là chi tiết những vụ án ma túy li kỳ mà ở đó nhiều nhân vật chính đã được nhắc tới trên báo chí một thời.

Trung tá Phạm Cánh Quân chia sẻ: “Đấu tranh phòng, chống tội phạm ma túy là một trong những cuộc chiến khốc liệt, dai dẳng, vất vả và nhiều hy sinh nhất. Từ nhỏ tôi đã bị ám ảnh bởi bộ phim “Bạch tuộc” và rất thích nhân vật thanh tra Cattani. Từ khi học chuyên ngành điều tra cho đến khi ra trường bao năm làm hình sự nhưng cũng không nghĩ sau này mình được tham gia trực tiếp vào cuộc chiến cam go này. 16 năm đấu tranh phòng, chống tội phạm ma túy cũng gọi là dài và tôi đã trải qua gần như hầu hết các mặt công tác từ điều tra tố tụng, trinh sát, chỉ huy phá án... Trải nghiệm thực tế từng đấy năm mới thấy lính chống ma túy tuy nghèo nhưng rất chân thành, tình cảm, đoàn kết, gắn bó và nhường nhịn, hy sinh cho nhau”.

Ngoài thường xuyên cộng tác giảng dạy về chuyên ngành tại các trường đại học, Trung tá Phạm Cánh Quân vẫn dành thời gian ít ỏi cho những buổi tuyên truyền tại các trường phổ thông. Là một người trực tiếp thực hiện công tác phá án, anh luôn trăn trở khi hiểm họa ma túy xâm nhập vào giới trẻ với tính chất ngày một nguy hiểm và phức tạp.

Anh cho biết hiện nay ma túy tồn tại dưới dạng đồ ăn (bánh lười, kẹo cần sa, chocolate cần sa...), thức uống (trà sữa, nước vui, trà dâu...), các pod thuốc lá điện tử. Chính vì thế mà rất nhiều bậc phụ huynh có con ở tuổi teen thường cậy nhờ mang con đến "chú Quân" để huấn luyện vài buổi về các kỹ năng và kiến thức chống lại sự cám dỗ đầu đời đối với các chất gây nghiện. Là người hoạt ngôn với lối hùng biện hài hước, mỗi lần lên thuyết trình, Phạm Cánh Quân luôn thu hút sự lắng nghe của cả cô thầy lẫn học trò.

Cho đến giờ, dù bận đến mấy, Phạm Cánh Quân vẫn không từ bỏ thói quen đọc sách mỗi tối, đặc biệt là những đêm trực ca mà không phải đánh án. Có lẽ đam mê văn học là vậy nên chất hào hoa của người công an phố cổ luôn thấp thoáng trong cả hai cuốn sách hiếm hoi viết về những câu chuyện phố, bởi ở đó không chỉ có nghiệp vụ mà còn cả tâm hồn và tình người.

Đọc được sách hay, hãy gửi review cho Tri Thức - Znews

Bạn đọc được một cuốn sách hay, bạn muốn chia sẻ những cảm nhận, những lý do mà người khác nên đọc cuốn sách đó, hãy viết review và gửi về cho chúng tôi. Tri Thức - Znews mở chuyên mục “Cuốn sách tôi đọc”, là diễn đàn để chia sẻ review sách do bạn đọc gửi đến qua Email: books@zingnews.vn. Bài viết cần gửi kèm ảnh chụp cuốn sách, tên tác giả, số điện thoại.

Trân trọng.