Mức độ nghiêm trọng

Lỗ hổng bảo mật Log4Shell hay LogJam, mã định danh CVE-2021-44228, có thể bị khai thác thông qua gửi một chuỗi (string) đặc biệt tới hệ thống. Log4Shell là lỗ hổng tồn tại trên Apache Log4j, thư viện ghi nhật ký hoạt động (log) trong Java, vốn được sử dụng phổ biến trong nhiều ứng dụng và các mạng nội bộ, máy chủ của doanh nghiệp, tổ chức.

Chương trình logging có nhiệm vụ ghi nhật ký các sự kiện, không có chức năng chủ động chạy mã. Nhưng dữ liệu do Log4j lấy vào thường không được dọn dẹp thường xuyên, dẫn tới việc những kẻ tấn công có thể chèn mã độc hại vào và yêu cầu máy chủ java chạy đoạn mã đó.

Java là môi trường đa nền tảng được thiết kế để phù hợp với nhiều hệ điều hành nên các máy chủ chạy Windows, Linux hay macOS đều có nguy cơ bị tấn công như nhau.

Các phần mềm phổ biến sử dụng Log4j làm gói ghi nhật ký có thể kể tới như Amazon, Apple iCloud, Cisco, Cloudflare, ElasticSearch, Red hat, Steam, Tesla, Twitter và các trò chơi như Minecraft.

Jen Easterly, Giám đốc Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) của chính phủ liên bang Mỹ gọi lỗ hổng này là "rủi ro nghiêm trọng" và là "thách thức cấp bách đối với an ninh mạng".

"Hàng triệu máy chủ có thể chứa lỗ hổng Log4Shell. Thiệt hại có thể được phơi bày trong vài ngày tới", Joe Sullivan, Giám đốc an ninh của Cloudflare cho biết. Trong khi đó, tổ chức phần mềm Apache đánh giá lỗ hổng này đạt 10/10 ở mức độ nghiêm trọng.

Cách thức tấn công đơn giản

Các chuyên gia bảo mật khuyến cáo, tin tặc có thể khai thác lỗ hổng để truy cập máy chủ mà không cần mật khẩu, từ đó xâm nhập mạng nội bộ, đánh cắp dữ liệu hay tài sản có giá trị hoặc cài đặt những phần mềm độc hại khác.

Việc khai thác có thể đạt được thông qua một chuỗi văn bản được soạn thảo đầy đủ, một yêu cầu đăng nhập, chuỗi tiêu đề hay bất kỳ dữ liệu nào được máy chủ mục tiêu ghi lại. Văn bản này sẽ đánh lừa máy chủ, thậm chí có thể gửi yêu cầu đến máy chủ khác do tin tặc kiểm soát để cài đặt thêm phần mềm và tiến hành các lệnh tấn công khác.

Theo LunaSec, chỉ cần thay đổi tên iPhone là đủ để kích hoạt lỗ hổng bảo mật trong máy chủ Apple. Còn đối với trò chơi phổ biến Minecraft của Microsoft, tin tặc chỉ cần một đoạn nhắn tin trong hộp hội thoại để xâm nhập hệ thống.

Do chủ yếu nhắm vào máy chủ nên người dùng cuối (end-user) sẽ không thể can thiệp nếu có sự cố xảy ra. Các chuyên gia bảo mật cũng khuyến nghị người dùng trên PC và macOS nên vô hiệu hoá Java cách đây vài năm. Tuy nhiên, người dùng cá nhân có thể đối mặt rủi ro bị đánh cắp thông tin cá nhân, tài khoản trực tuyến, thẻ tín dụng hoặc các trang web thường xuyên truy cập gửi phần mềm gián điệp độc hại.

Nhằm chủ động đối phó với các rủi ro nêu trên, người dùng cần chú ý cập nhật các bản vá lỗi do nhà sản xuất đưa ra, sử dụng các trình quản lý mật khẩu, theo dõi thông tin tài khoản thẻ tín dụng và sử dụng phần mềm diệt virus phiên bản mới nhất.

Vinh Ngô (Tổng hợp)

Lỗ hổng Log4Shell sẽ được vá trước Giáng sinh

Cơ quan an ninh mạng và hạ tầng an ninh Mỹ (CISA) đã yêu cầu một số cơ quan dân sự liên bang vá lỗ hổng Log4Shell trước Giáng sinh.

Thứ trưởng Nguyễn Văn Thành mong rằng, sau khi sáp nhập, Trường Cao đẳng ANND I tiếp tục phát triển sự nghiệp giáo dục đào tạo; Ban giám hiệu, cán bộ, giáo viên, học viên trường nhận thức đầy đủ yêu cầu nhiệm vụ trong tình hình mới. Khẩn trương thực hiện các chủ trương giao nhận trụ sở, địa điểm, cơ sở vật chất, đặc biệt là sớm triển khai sắp xếp, bố trí lại cán bộ, giảng viên theo cơ cấu tổ chức mới để đảm bảo hoạt động.

Ngày 27/4, tại TP Hồ Chí Minh, Bộ Công an cũng tổ chức buổi lễ công bố quyết định sáp nhập các Trường Trung cấp Cảnh sát nhân dân 3, Trường Trung cấp Cảnh sát nhân dân 5 và cơ sở Trường Trung cấp Cảnh sát nhân dân 6 vào Trường CĐ Cảnh sát nhân dân II.

Thứ trưởng Nguyễn Văn Thành trao quyết định và chúc mừng Trường Cao đẳng ANND I.

Trước đó, Bộ Công an đã trình Thủ tướng Chính phủ phê duyệt đề án sắp xếp, tổ chức lại các cơ sở giáo dục đào tạo thuộc Bộ. Mục tiêu của việc tổ chức, sắp xếp lại các cơ sở đào tạo là để Bộ Công an có hệ thống nhà trường tinh gọn, hoạt động hiệu lực hiệu quả, đáp ứng yêu cầu đào tạo nguồn nhân lực có chất lượng cao cho lực lượng Công an nhân dân trong tình hình mới, phù hợp với việc bố trí cán bộ theo hướng “Bộ tinh, tỉnh mạnh, huyện toàn diện, xã bám cơ sở”.

Đồng thời để Bộ Công an tập trung nguồn lực đầu tư cho các cơ sở đào tạo nói chung và các cơ sở giáo dục đại học nói riêng đạt chuẩn quốc gia, góp phần nâng cao chất lượng công tác giáo dục, đào tạo, bồi dưỡng cán bộ Công an nhân dân.

Thanh Hùng

Thí sinh quá cao sẽ không được vào ngành công an

- Thay vì chỉ quy định chiều cao tối thiểu của thí sinh dự tuyển, Bộ Công an đang dự kiến sẽ giới hạn cả chiều cao tối đa trong mùa tuyển sinh năm 2020.

Bữa tối ngày 30 – ngày cuối năm theo âm lịch, là một phần không thể thiếu khi tiễn năm cũ và chào đón năm mới ở Trung Quốc, theo China Daily.

“Trước khi kết hôn, chúng tôi thường ăn ở nhà”, Su, 30 tuổi, cư dân Thượng Hải cho hay. “Tuy nhiên, năm nay, chúng tôi sẽ ăn tất niên cùng gia đình vợ. Vì thế, chúng tôi quyết định ra nhà hàng, nhưng tìm được một nơi thích hợp khi chỉ còn chưa đầy một tháng trước Tết quả thật rất khó”.

Su cho hay, để tìm được nơi thích hợp, anh phải cân nhắc giá cả, món ăn, địa điểm và xem nhà hàng đó còn chỗ không. Dù giá cả tăng do giá nhân công và thực phẩm, đặc biệt là thịt lợn tăng, nhưng việc đặt chỗ trước tại các nhà hàng lớn cũng trở nên khó khăn do hết chỗ.

“Tất cả các bàn và phòng vào ngày cuối năm đã được đặt hết”, Wang Shijia, phó quản lý của Lubolang, một trong những nhà hàng truyền thống nổi tiếng nhất ở Thượng Hải cho hay. Nhà hàng này từng tiếp đón nhiều đoàn khách nước ngoài, gồm cả Tổng thống Mỹ Bill Clinton và Nữ hoàng Anh Elizabeth II.

Với một bữa tối 10 món dành cho 10 người, nhà hàng Lubolang – vừa hoàn thành việc tu sửa vào tháng 10, tính phí là 3.988 tới 6.888 Nhân dân tệ (từ 570 tới 980USD), tương đương 10 tới 20 triệu đồng.

“Ngay từ trước khi chúng tôi mở cửa trở lại, các vị khách đã gọi tới để đặt chỗ trước”, ông Wang nói. 

Điều tương tự cũng diễn ra ở các nhà hàng tại những thành phố lớn khác như Bắc Kinh, Tây An.

Guan Na, Giám đốc tổ chức sự kiện gặp mặt của Crowne Plaza Beijing Lido cho hay, khách sạn đã chào bán bữa tối tất niên theo quy mô các gia đình và nó rất được ưa chuộng.

Dong Hui, quản lý của khách sạn mới mở Hualuxe ở Tây An cho hay, khách sạn mở bán 15 bàn tiệc tất niên và hầu hết đã được đặt.

“Theo truyền thống, người Trung Quốc thường ăn bữa tất niên tại nhà, song hiện giờ ngày càng nhiều người muốn được nghỉ ngơi vào ngày cuối cùng của năm nên họ tới chỗ của chúng tôi để dùng bữa”.

Su, đã đặt 4.000 Nhân dân tệ cho bữa tối gồm 15 người trong phòng riêng của một nhà hàng, cũng nhất trí rằng tiện lợi là lý do lớn nhất khiến mọi người ăn tất niên ở bên ngoài.

Hoài Linh