Những mảnh đời còn lại đằng sau bản án hiếp dâm 21 năm tù

Bắt cóc trong vườn nhà trọ nấu ăn, một người tử vong

Mức độ nghiêm trọng

Lỗ hổng bảo mật Log4Shell hay LogJam, mã định danh CVE-2021-44228, có thể bị khai thác thông qua gửi một chuỗi (string) đặc biệt tới hệ thống. Log4Shell là lỗ hổng tồn tại trên Apache Log4j, thư viện ghi nhật ký hoạt động (log) trong Java, vốn được sử dụng phổ biến trong nhiều ứng dụng và các mạng nội bộ, máy chủ của doanh nghiệp, tổ chức.

Chương trình logging có nhiệm vụ ghi nhật ký các sự kiện, không có chức năng chủ động chạy mã. Nhưng dữ liệu do Log4j lấy vào thường không được dọn dẹp thường xuyên, dẫn tới việc những kẻ tấn công có thể chèn mã độc hại vào và yêu cầu máy chủ java chạy đoạn mã đó.

Java là môi trường đa nền tảng được thiết kế để phù hợp với nhiều hệ điều hành nên các máy chủ chạy Windows, Linux hay macOS đều có nguy cơ bị tấn công như nhau.

Các phần mềm phổ biến sử dụng Log4j làm gói ghi nhật ký có thể kể tới như Amazon, Apple iCloud, Cisco, Cloudflare, ElasticSearch, Red hat, Steam, Tesla, Twitter và các trò chơi như Minecraft.

Jen Easterly, Giám đốc Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) của chính phủ liên bang Mỹ gọi lỗ hổng này là "rủi ro nghiêm trọng" và là "thách thức cấp bách đối với an ninh mạng".

"Hàng triệu máy chủ có thể chứa lỗ hổng Log4Shell. Thiệt hại có thể được phơi bày trong vài ngày tới", Joe Sullivan, Giám đốc an ninh của Cloudflare cho biết. Trong khi đó, tổ chức phần mềm Apache đánh giá lỗ hổng này đạt 10/10 ở mức độ nghiêm trọng.

Cách thức tấn công đơn giản

Các chuyên gia bảo mật khuyến cáo, tin tặc có thể khai thác lỗ hổng để truy cập máy chủ mà không cần mật khẩu, từ đó xâm nhập mạng nội bộ, đánh cắp dữ liệu hay tài sản có giá trị hoặc cài đặt những phần mềm độc hại khác.

Việc khai thác có thể đạt được thông qua một chuỗi văn bản được soạn thảo đầy đủ, một yêu cầu đăng nhập, chuỗi tiêu đề hay bất kỳ dữ liệu nào được máy chủ mục tiêu ghi lại. Văn bản này sẽ đánh lừa máy chủ, thậm chí có thể gửi yêu cầu đến máy chủ khác do tin tặc kiểm soát để cài đặt thêm phần mềm và tiến hành các lệnh tấn công khác.

Theo LunaSec, chỉ cần thay đổi tên iPhone là đủ để kích hoạt lỗ hổng bảo mật trong máy chủ Apple. Còn đối với trò chơi phổ biến Minecraft của Microsoft, tin tặc chỉ cần một đoạn nhắn tin trong hộp hội thoại để xâm nhập hệ thống.

Do chủ yếu nhắm vào máy chủ nên người dùng cuối (end-user) sẽ không thể can thiệp nếu có sự cố xảy ra. Các chuyên gia bảo mật cũng khuyến nghị người dùng trên PC và macOS nên vô hiệu hoá Java cách đây vài năm. Tuy nhiên, người dùng cá nhân có thể đối mặt rủi ro bị đánh cắp thông tin cá nhân, tài khoản trực tuyến, thẻ tín dụng hoặc các trang web thường xuyên truy cập gửi phần mềm gián điệp độc hại.

Nhằm chủ động đối phó với các rủi ro nêu trên, người dùng cần chú ý cập nhật các bản vá lỗi do nhà sản xuất đưa ra, sử dụng các trình quản lý mật khẩu, theo dõi thông tin tài khoản thẻ tín dụng và sử dụng phần mềm diệt virus phiên bản mới nhất.

Vinh Ngô (Tổng hợp)

Lỗ hổng Log4Shell sẽ được vá trước Giáng sinh

Cơ quan an ninh mạng và hạ tầng an ninh Mỹ (CISA) đã yêu cầu một số cơ quan dân sự liên bang vá lỗ hổng Log4Shell trước Giáng sinh.

Bệnh nhân 566 ghi nhận tại Thái Bình được xác định mắc Covid-19 do tiếp xúc với bệnh nhân 522 ở Quảng Nam, là bệnh nhân từng điều trị tại khoa Thận – Nội tiết, Bệnh viện Đà Nẵng.

Bệnh nhân 567 và 568 ghi nhận tại TP.HCM. Trong đó 1 người chăm sóc người bệnh tại khoa Thận - Nội tiết, 1 người chăm sóc người bệnh tại khoa Ngoại - Thần kinh, Bệnh viện Đà Nẵng.

Hiện 2 bệnh nhân đang được cách ly, điều trị tại Bệnh viện Bệnh Nhiệt đới TP. HCM.

18 bệnh nhân còn lại là các ca bệnh từ 569-586 ghi nhận tại Đà Nẵng, độ tuổi từ 9-86, trong đó 11 ca liên quan Bệnh viện Đà Nẵng (6 bệnh nhân khoa Nội Thần kinh, 3 bệnh nhân khoa Ung bướu, 1 khoa Lão khoa, 1 khoa Cấp cứu).

7 ca còn lại tại Đà Nẵng (2 quận Hải Châu, 2 quận Liên Chiểu, 2 quận Cẩm Lệ, 1 huyện Hoà Vang) chưa xác định được dịch tễ.

Như vậy đến chiều 1/8, Việt Nam đã ghi nhận 586 ca mắc Covid-19, trong đó 304 ca nhiễm nhập cảnh được cách ly ngay.

Trong đó chỉ tính riêng giai đoạn mới từ ngày 25/7 đến nay, cả nước đã ghi nhận 143 ca mắc Covid-19 trong cộng đồng, riêng liên quan Bệnh viện Đà Nẵng có 112 ca.

Trong 2 ngày qua, Việt Nam đã ghi nhận 3 bệnh nhân Covid-19 tử vong gồm bệnh nhân 428, 437 và 499, đây đều là những bệnh nhân cao tuổi, nhiều bệnh nền.

Cả nước đang còn cách ly, theo dõi sức khoẻ hơn 91.000 người, trong đó cách ly tại bệnh viện 953 trường hợp, hơn 18.000 người cách ly tập trung, còn lại hơn 72.000 trường hợp cách ly tại nhà, nơi lưu trú.

Những ngày qua, theo thống kê của các địa phương có gần 800.000  người từng tới Đà Nẵng từ 1/7. Trong đó có tới 41.000 người từng đến Bệnh viện Đà Nẵng khám chữa bệnh, thăm bệnh nhân.

Thúy Hạnh

Cách cài đặt ứng dụng Bluezone giúp cảnh báo người nghi nhiễm Covid-19

 Bluezone là ứng dụng giúp cảnh báo sớm cho người dùng nếu họ chẳng may từng tiếp xúc với những người bị nhiễm Covid-19.  

Ở Trung Quốc, giáo dục thể chất, âm nhạc và nghệ thuật thường bị phụ huynh và giáo viên bỏ qua. Họ coi trọng việc ôn tập cho học sinh để chuẩn bị cho các kỳ thi mang tính cạnh tranh cao.

Bộ Giáo dục nước này đã thúc đẩy các trường học trên cả nước cải thiện giáo dục thể chất trong những năm gần đây, với những nỗ lực bao gồm việc nâng cao tầm quan trọng của môn Thể dục trong kỳ thi tuyển sinh trung học phổ thông, còn được gọi là zhongkao.

Tuy nhiên, việc dần dần chuyển thể dục thành một môn thi quan trọng cũng đã biến hoạt động thể chất này thành một môn “tập trung vào thi” khác, từ đó làm suy yếu lợi ích sức khỏe của thể dục. Đây là một vấn đề nghiêm trọng tại các trường học ở Thâm Quyến, theo báo cáo mới nhất của phòng giáo dục. 

Hướng dẫn của thành phố Thâm Quyến đặt mục tiêu 99% học sinh vượt qua bài kiểm tra sức khỏe thể chất hàng năm của thành phố, với 70% được đánh giá xuất sắc vào năm 2025. Cơ quan giáo dục thành phố cũng yêu cầu các trường tiểu học và trung học cơ sở cho học sinh thời gian nghỉ giải lao dài không dưới 30 phút/ngày. 

Không có thời gian để đi vệ sinh

Lịch học ở các trường Trung Quốc là chủ đề gây tranh cãi mạnh mẽ trên mạng xã hội trong những tháng gần đây, khi học sinh phàn nàn rằng các em không có đủ thời gian để đi vệ sinh giữa các lớp.

Vào tháng 11/2023, một vụ giẫm đạp tại một trường THCS ở tỉnh Hà Nam do học sinh lao vào nhà vệ sinh giữa kỳ thi giữa kỳ khiến một học sinh tử vong và một học sinh khác trong tình trạng nguy kịch.

Mới đây, đài truyền hình nhà nước CCTV đưa tin, Bộ Giáo dục Trung Quốc đang tăng cường kiểm tra các giờ giải lao tại các trường trên toàn quốc và kêu gọi các phòng giáo dục địa phương đảm bảo tốt hơn việc tôn trọng khoảng cách giữa các lớp học.

Nhà nghiên cứu Chu Zhaohui tại Học viện Khoa học Giáo dục Quốc gia Trung Quốc cho biết các biện pháp này thể hiện quyết tâm của chính quyền giáo dục địa phương trong việc giải quyết các vấn đề xung quanh sức khỏe thể chất và tinh thần của học sinh.

 “Liệu vấn đề này có thể được giải quyết hay không và liệu những chính sách này có thể được thực hiện hay không còn phụ thuộc vào hành động thực tế của mỗi trường”.

Các thành phố khác tại quốc gia tỷ dân cũng đã đưa ra các biện pháp cải thiện sức khỏe thể chất trong trường học. Vào ngày 20/11/2023, chính quyền thành phố Tây An thông báo rằng tất cả các trường tiểu học và trung học cơ sở phải cho học sinh 1 giờ tập thể dục trong khuôn viên trường mỗi ngày. 

Thời gian nghỉ giải lao dài không dưới 30 phút để học sinh có thể vận động ngoài trời và tham gia các hoạt động như thể dục dụng cụ, nhảy aerobic và nhảy dây.

Tử Huy

Ảnh minh họa: Lê Anh Dũng

Cuộc cách mạng công nghiệp 4.0 và quá trình hội nhập đang làm gia tăng tính cạnh tranh về lao động lành nghề trong khu vực và quốc tế. Hội nhập quốc tế đặt ra yêu cầu đào tạo theo tiêu chuẩn quốc tế để chất lượng được nâng lên phù hợp với yêu cầu của doanh nghiệp và xã hội trong giai đoạn hiện nay.

Các cơ sở dạy nghề muốn có thể tự chủ, đứng vững trong bối cảnh cạnh tranh gay gắt buộc phải phát triển theo hướng mở rộng ra hợp tác với các nước có chương trình đào tạo tốt trong khu vực và trên thế giới. Liên kết đào tạo với các cơ sở đào tạo nghề nghiệp quốc tế vì thế đang trở thành xu hướng của các cơ sở GDNN tại Việt Nam.

Điều này đã mở ra cánh cửa cơ hội rộng lớn và đa dạng hơn rất nhiều cho những học sinh đang đứng trước lựa chọn nghề nghiệp, sự nghiệp của bản thân. Thay vì phải bỏ chi phí quá lớn ra nước ngoài để tiếp cận các cơ sở đào tạo nghề nghiệp hiện đại của các quốc gia tiên tiến, các em có thể thụ hưởng các chương trình chất lượng cao, đáp ứng chuẩn quốc tế ngay tại các trường dạy nghề trên chính đất nước mình.

Nhằm giúp phụ huynh, học sinh có thêm thông tin về cơ hội học tập, nghề nghiệp, triển vọng phát triển khi lựa chọn hình thức “du học nghề tại chỗ”, Báo VietNamNet tổ chức toạ đàm trực tuyến về vấn đề này với sự tham gia của các khách mời:

-          Ông Đỗ Văn Giang, Phó Vụ trưởng Vụ Đào tạo chính quy, Tổng cục Giáo dục nghề nghiệp;

-          Ông Nguyễn Khánh Cường, hiệu trưởng Trường Cao đẳng Công nghệ Quốc tế LILAMA2;

-          PGS.TS. Bùi Thế Dũng, Chuyên gia tư vấn về Giáo dục nghề nghiệp.

Ngay từ bây giờ, bạn đọc có thể gửi câu hỏi đến các khách mời theo địa chỉ email: Bangiaoduc@vietnamnet.vn

Ban Giáo dục