Tin chuyển nhượng 18/8: MU lỡ Trippier, Man City chốt Harry Kane

TIN BÀI KHÁC:

Chị M.H, một nhân viên văn phòng tại Hà Nội cho biết mình vừa nhận được tin nhắn từ ngân hàng VietinBank thông báo khóa tài khoản.

Tin nhắn hiển thị tên ngân hàng VietinBank với nội dung: “VietinBank trân trọng thông báo tài khoản của quý khách hiện tại đã bị khóa” cùng với đó là một đường link yêu cầu khách hàng đăng nhập để xác thực. Link có chứa tên ngân hàng cùng một số ký tự viết tắt, nội dung thông báo được viết bằng tiếng Việt không dấu.

Trong buổi sáng nay 7/7, chị P.T.A.Tuyết (Hà Nội) cũng nhận được tin nhắn với nội dung cảnh báo tương tự.

Điều đáng nói là những người dùng nói trên không phải là khách hàng của VietinBank. “Tôi khá bất ngờ khi nhận được tin nhắn bởi tôi không sử dụng tài khoản VietinBank”, chị M.H nói.

Chị M.H cho biết, một số đồng nghiệp của mình cũng nhận được tin nhắn lừa đảo với nội dung và chiêu trò giống như trên.

Nội dung tin nhắn lừa đảo gửi đến khách hàng. (Ảnh: Duy Vũ)

Các tin nhắn giả mạo ngân hàng đang dồn dập tấn công người dùng. Chỉ vừa mới đây, một khách hàng của VietinBank cho biết bị mất tiền trong tài khoản vì click vào đường link. Người này nhận được tin nhắn từ hệ thống VietinBank thông báo tài khoản ngân hàng của mình bị khóa. Do tin tưởng đây là tin nhắn từ hệ thống ngân hàng nên người dùng truy cập vào link gửi kèm để xác thực tài khoản. Sau khi làm theo hướng dẫn, tài khoản ngân hàng bị trừ ngay 7,5 triệu đồng.

Ngay sau đó, VietinBank đã phát đi cảnh báo tới người dùng về các hình thức lừa đảo nhằm đánh cắp tài khoản, mật khẩu, thông tin cá nhân… từ đó chiếm đoạt tiền trong tài khoản của khách hàng.

VietinBank cũng cho biết các dấu hiệu lừa đảo thông qua email, tin nhắn SMS, cuộc gọi gửi đến khách hàng. Theo đó, các đối tượng lừa đảo gửi email thông báo khách hàng nhận được một khoản tiền và đính kèm xác nhận thanh toán, yêu cầu khách hàng click vào file đính kèm hoặc đường link có chứa mã độc. Đối tượng lừa đảo tạo lòng tin với khách hàng bằng cách giả mạo trường thông tin nơi gửi là email có chứa tên VietinBank và chữ ký email của cán bộ ngân hàng này.

Một hình thức khác là gửi tin nhắn mạo danh VietinBank kèm đường link lừa đảo để khách hàng nhấn vào và cung cấp thông tin. Sau đó đối tượng lừa đảo sẽ chiếm đoạt tiền trong tài khoản.

VietinBank đã thống kê hàng loạt trang web giả mạo từng được các đối tượng lừa đảo sử dụng.

VietinBank cảnh báo một số website lừa đảo.

Ngoài ra, các đối tượng còn giả mạo nhân viên nhà mạng, lợi dụng chính sách hỗ trợ đổi SIM của nhà mạng yêu cầu khách hàng nhắn tin theo cú pháp lừa đảo nhằm chiếm quyền kiểm soát điện thoại, đánh cắp mã OTP để thực hiện vay tiêu dùng hoặc thanh toán các đơn hàng online dựa trên số điện thoại này.

Phía VietinBank khẳng định, ngân hàng không yêu cầu khách hàng cung cấp user, mật khẩu trong bất kỳ tình huống nào dưới bất kỳ hình thức nào (gọi điện, nhắn tin, chat hoặc email).

Đồng thời, cảnh báo khách hàng của mình không mở email được gửi từ những địa chỉ email lạ, cảnh giác với email chứa các nội dung bất thường. Không truy cập, không cung cấp thông tin ngân hàng điện tử (tên đăng nhập, mật khẩu, OTP) hoặc thông tin thẻ vào các đường link lạ được đính kèm trong email hoặc tin nhắn. Không tùy ý chuyển khoản theo các tin nhắn trên mạng xã hội, thận trọng với giao dịch thương mại điện tử.

Trong thời gian gần đây, tình trạng lừa đảo qua tin nhắn giả mạo brand name các ngân hàng liên tục diễn ra. Các tin nhắn chứa nội dung cảnh báo và dẫn dụ người dùng thực hiện đăng nhập vào đường link hay nhập OTP, từ đó chiếm đoạt tài sản và thông tin cá nhân. Không ít trường hợp đã "sập bẫy" dù các ngân hàng đã phát đi cảnh báo về tình trạng này.

Duy Vũ

Thêm một người dùng Vietinbank bị lừa mất 7,5 triệu đồng

Chiêu trò lừa đảo này đã xuất hiện tại Việt Nam trong hơn nửa năm qua nhưng vẫn không ít người dùng bất cẩn và mắc bẫy của kẻ gian.

Chương trình hướng tới “mục tiêu kép”, đó là: Bảo vệ bí mật đời sống riêng tư và ngăn chặn, xử lý các hành vi lợi dụng môi trường mạng để xâm hại trẻ em, trong đó đặc biệt chú trọng đến việc trang bị cho trẻ em kiến thức, kỹ năng phù hợp theo từng lứa tuổi (hệ miễn dịch số) để trẻ em tự nhận biết và có khả năng tự bảo vệ mình trên môi trường mạng; Duy trì một môi trường mạng lành mạnh, phát triển hệ sinh thái các sản phẩm, ứng dụng Việt cho trẻ em học tập, kết nối, giải trí một cách sáng tạo.

Một trong những mục tiêu cụ thể của Chương trình là 100% các trường tiểu học, trung học cơ sở, trung học phổ thông và các cơ sở bảo vệ, nuôi dưỡng trẻ em định kỳ tổ chức chương trình tuyên truyền, giáo dục kiến thức, kỹ năng cần thiết cho trẻ để tham gia môi trường mạng an toàn.

100% trẻ em là nạn nhân bị xâm hại trên môi trường mạng được hỗ trợ, can thiệp khi có yêu cầu từ bản thân trẻ em hoặc từ người thân, cộng đồng xã hội. Phấn đấu 100% tổ chức, cá nhân khi bị tố giác, phát hiện vi phạm quy định pháp luật đối với trẻ em trên môi trường mạng bị xử lý theo quy định của pháp luật.

Cùng với đó, các trang web tên miền quốc gia “.vn”, trang web có địa chỉ IP tại Việt Nam cần tự phân loại nội dung phù hợp với các độ tuổi của trẻ em; nếu có cung cấp dịch vụ, ứng dụng cho trẻ em, tự triển khai các giải pháp để bảo vệ trẻ em và hỗ trợ cha, mẹ hoặc người chăm sóc trẻ quản lý việc sử dụng ứng dụng, dịch vụ của con em.

Nhiều sáng kiến, giải pháp đột phá để bảo vệ trẻ em trên môi trường mạng

Theo Cục An toàn thông tin, Bộ TT&TT, Chương trình “Bảo vệ và hỗ trợ trẻ em tương tác lành mạnh, sáng tạo trên môi trường mạng giai đoạn 2021-2025”. có tính liên ngành cao. Cụ thể, phía cơ quan quản lý nhà nước, có sự vào cuộc của các Bộ: TT&TT, LĐTB-XH, GD-ĐT, Công an.

Chương trình còn sự phối hợp của các tổ chức chính trị - xã hội như Mặt trận Tổ quốc Việt Nam, Hội Liên hiệp phụ nữ Việt Nam, Trung ương Đoàn Thanh niên Cộng sản Hồ Chí Minh và sự tham gia của các doanh nghiệp TT&TT, cơ quan báo chí.

Đặc biệt, để triển khai Chương trình hiệu quả, nhất thiết phải có sự vào cuộc của các bậc cha mẹ, giáo viên, người chăm sóc trẻ.

Chương trình mới được Thủ tướng Chính phủ ban hành đã đưa ra nhiều sáng kiến, nhiệm vụ, giải pháp đột phá như: Triển khai các giải pháp công nghệ mới (trí tuệ nhân tạo, dữ liệu lớn…) để tự động thu thập, phân tích cảnh báo sớm, ngăn chặn/xử lý nội dung vi phạm pháp luật về trẻ em, nội dung không phù hợp đối với trẻ em; Thành lập và tổ chức hoạt động của "Mạng lưới ứng cứu, bảo vệ trẻ em trên môi trường mạng" với các nhiệm vụ chính gồm nâng cao nhận thức, chia sẻ kinh nghiệm bảo vệ trẻ em trên môi trường mạng; tiếp nhận, phân loại, chuyển xử lý kịp thời những phản ánh, vấn đề phát sinh đối với trẻ em trên môi trường mạng. 

Xây dựng và triển khai các chương trình, hoạt động hỗ trợ, khuyến khích các doanh nghiệp phát triển sáng kiến, cung cấp các giải pháp kỹ thuật an toàn thông tin bảo vệ trẻ em tương tác an toàn trên môi trường mạng; đề xuất cơ chế thí điểm đặt hàng doanh nghiệp cung cấp sản phẩm, dịch vụ do các doanh nghiệp Việt Nam phát triển để hỗ trợ trẻ em tương tác sáng tạo trên môi trường mạng.

Tích hợp các kênh thông báo trực tuyến về các vấn đề liên quan đến trẻ em trên môi trường mạng với Tổng đài điện thoại quốc gia bảo vệ trẻ em số 111; hướng tới hình thành một ứng dụng duy nhất trên môi trường mạng để phản ánh, chia sẻ các vấn đề liên quan tới trẻ em.

Xây dựng và lồng ghép vào chương trình giáo dục việc đào tạo “bộ kỹ năng số” cho trẻ em theo độ tuổi gồm một số nội dung, kỹ năng như: kiến thức về mạng Internet, mạng xã hội; kỹ năng bảo đảm an toàn thông tin tối thiểu; bảo vệ thông tin cá nhân trên mạng; cách thức nhận biết khi bị lợi dụng, xâm hại trên môi trường mạng và nơi cần thông tin, phản ánh…

Đồng thời, triển khai nhiều giải pháp kỹ thuật tại trường học nhằm giám sát, chặn lọc truy cập các nội dung vi phạm pháp luật, nội dung không phù hợp với học sinh theo từng lứa tuổi.

Vân Anh

Sẽ thành lập Mạng lưới ứng cứu, bảo vệ trẻ em trên môi trường mạng

Theo Chương trình phòng, chống xâm hại trẻ em trên môi trường mạng của Bộ TT&TT năm 2021, Cục An toàn thông tin được giao trong quý I/2021 đề xuất lãnh đạo Bộ thành lập Mạng lưới ứng cứu, bảo vệ trẻ em trên môi trường mạng.

Sau khi thăm khám và thực hiện các cận lâm sàng, bác sĩ chẩn đoán người bệnh bị vết thương thấu ngực, tràn khí tràn máu. Bệnh nhân đã được phẫu thuật dẫn lưu màng phổi, bù máu. Ông vẫn đang hôn mê, cần tiếp tục theo dõi tại Khoa Hồi sức tích cực - Chống độc, Bệnh viện TP Thủ Đức. Bệnh nhân hiện rất cần một người thân chăm sóc, hỗ trợ.

Do đó, Bệnh viện TP Thủ Đức đã đăng tải thông tin, hình ảnh của người bệnh và nhờ sự giúp đỡ của cộng đồng, tìm người thân cho bệnh nhân.

“Ai là người nhà của người bệnh trên hoặc có bất kỳ thông tin gì, xin mời đến Khoa Hồi sức tích cực - Chống độc hoặc liên hệ với Phòng Công tác xã hội, điện thoại: 096.253.4646”, thông báo nêu. 

Trước đó, một bệnh nhân đột quỵ ở Bệnh viện Nhân dân 115 cũng tìm thấy người nhà nhờ sự lan tỏa trên mạng xã hội và báo chí. Người này đột quỵ trên đường vào đêm 23 Tết (14/1), không có giấy tờ tùy thân, được người đi đường chuyển vào cấp cứu.

Các bác sĩ đã đăng tải hình ảnh và tình trạng của ông lên mạng xã hội. Hai ngày sau, người em gái biết tin đã lên TP.HCM chăm sóc bệnh nhân. 

Cuối tuần trước, Microsoft cảnh báo hacker đứng sau vụ tấn công SolarWinds đã có hành động mới nhằm vào hơn 150 cơ quan chính phủ, tổ chức trên toàn cầu. Gần đây nhất, hãng nhiên liệu Colonial Pipeline trở thành nạn nhân của mã độc tống tiền, buộc đóng cửa đường ống tạm thời, gây ra thiếu hụt nhiên liệu, tăng giá tại nhiều bang trong vài ngày. CEO công ty thừa nhận phải “dâng” 4,4 triệu USD cho tin tặc.

Chỉ vài tuần trước vụ tấn công, Colonial Pipeline còn đăng tin tuyển dụng một giám đốc an ninh mạng. Theo các chuyên gia, đã tới lúc các công ty phải đầu tư vào hệ thống kiểm soát vững chắc, bổ sung chuyên gia an toàn thông tin. Tuy nhiên, rào cản lớn nhất chính là khủng hoảng nhân sự kéo dài trong ngành an ninh mạng.

Bryan Orme, chuyên gia của hãng bảo mật GuidePoint Security, gọi đây là “cuộc chiến nhân tài”. Cầu đã vượt quá cung. Tình trạng này diễn ra ít nhất 10 năm nay. Khi các hãng đổ xô tuyển dụng, nó làm vấn đề càng trầm trọng hơn.

Tại Mỹ, có khoảng 879.000 chuyên gia an ninh mạng và còn thiếu khoảng 359.000 người nữa, theo khảo sát năm 2020 của tổ chức phi lợi nhuận (ISC)2, chuyên cung cấp chương trình đào tạo và chứng nhận an toàn thông tin. Trên toàn cầu, 3,12 triệu vị trí chuyên gia an ninh mạng còn trống. CEO Clar Rosso cho biết, nhu cầu thực tế còn cao hơn do một số công ty tạm thời không tuyển dụng trong mùa dịch.

Nhu cầu vô cùng đa dạng, từ nhà phân tích bảo mật cấp thấp, chuyên giám sát lưu lượng mạng để phát hiện thế lực xấu trong hệ thống, đến các lãnh đạo cao cấp, người sẽ cố vấn cho CEO và ban giám đốc về rủi ro tài chính, danh tiếng của tấn công mạng.

Cục Thống kê Lao động Mỹ dự đoán “chuyên gia phân tích an toàn thông tin” sẽ là nghề nghiệp tăng trưởng nhanh thứ 10 trong thập kỷ tới, với tốc độ tuyển dụng tăng 31% so với trung bình 4% của tất cả ngành nghề. Nếu nhu cầu chuyên gia an ninh mạng trong khu vực tư nhân tăng mạnh, những người tài đang làm cho nhà nước có thể rời đi để đón nhận cơ hội hấp dẫn hơn. Đây là nguy cơ đối với chính quyền, đặc biệt là chính quyền địa phương, phải quản lý cơ sở hạ tầng quan trọng trong cộng đồng nhưng ngân sách hạn chế.

Ông Mike Hamilton, Giám đốc An toàn thông tin của Critical Insight, thừa nhận chính quyền địa phương “không thể thu hút và giữ chân nhân tài khi tỉ lệ cạnh tranh quá cao”. Ông là cựu Giám đốc An toàn thông tin cho Seattle, Washington từ năm 2006 đến 2013.

Nhiều nỗ lực được tiến hành để giải quyết “cơn khát” này, chẳng hạn giáo dục, đào tạo, nâng cao kỹ năng. GuidePoint hỗ trợ đào tạo các cựu chiến binh muốn theo đuổi sự nghiệp an ninh mạng. Ông Hamilton cũng điều hành một tổ chức phi lợi nhuận, cho phép sinh viên của 5 trường được trải nghiệm thực tế, giám sát dữ liệu thời gian thực trên các mạng lưới của chính quyền địa phương.

Ngoài ra, các chuyên gia cho rằng, nếu tập trung vào đa dạng, họ sẽ mang đến nhân tài mới cho ngành này. Hiện nay, chỉ 25% chuyên gia bảo mật là phụ nữ, do vậy (ISC)2 ra mắt chương trình mới, hướng đến tuyển dụng và giữ chân nhiều phụ nữ hơn trong ngành.

Bất chấp các chương trình đào tạo hiện tại, khoảng cách cung – cầu nhân sự an ninh mạng dự kiến tăng khoảng 20% đến 30% trong vài năm tới, theo (ISC)2. Các chuyên gia nhận định cả khu vực công và tư đều phải đầu tư hơn nữa vào gia tăng lực lượng nhân sự bảo mật.

Kế hoạch việc làm Mỹ trị giá 2 nghìn tỷ USD của Tổng thống Joe Biden có thể giúp phần nào. Nó bao gồm khoản tiền 20 tỷ USD cho chính quyền liên bang, địa phương nâng cấp bảo mật cho các hệ thống năng lượng. Tuy nhiên, cần hành động nhiều hơn, chẳng hạn tư duy lại hệ thống giáo dục từ cấp tiểu học đến trung học, đưa vào đào tạo an ninh mạng ngay từ đầu.

Theo ông Orme, không có giải pháp ngắn hạn. Họ cần có một kế hoạch dài hạn để xây dựng một cách có hệ thống thế hệ nhân tài bảo mật tương lai trong 50 tới 100 năm nữa.

Du Lam (Theo CNN)

Tổ chức đứng sau vụ tấn công SolarWinds đang trở lại

Tập đoàn Microsoft cho biết, tổ chức đứng sau vụ tấn công mạng SolarWinds được phát hiện hồi năm ngoái, hiện đang nhắm mục tiêu đến các cơ quan chính phủ, các tổ chức nghiên cứu, các cơ quan tư vấn và các tổ chức phi chính phủ.

Theo NCSC, vào ngày 1/7, Microsoft tiếp tục công bố CVE-2021-34527, lỗ hổng đang được cho là liên quan đến lỗ hổng CVE-2021-1675 trước đó.

Khai thác thành công lỗ hổng thực thi mã từ xa thứ 2 trong Windows Print Spooler, các đối tượng tấn công có thể thực thi mã tùy ý với các đặc quyền của hệ thống.

Cùng với việc cập nhật thông tin về lỗ hổng mới trong Windows Print Spooler, Trung tâm NCSC cũng đề nghị các cơ quan, đơn vị, doanh nghiệp kiểm tra, rà soát và kịp thời có phương án xử lý trong trường hợp bị ảnh hưởng bởi lỗ hổng bảo mật mới.

Trước đó, vào ngày 22/6, Trung tâm NCSC đã phát hành cảnh báo rộng rãi về dự báo sớm nguy cơ tấn công mạng trên diện rộng.

Tại cảnh báo này, NCSC cho biết, trong tháng 6, Microsoft đã công bố bản vá cho lỗ hổng bảo mật CVE-2021-1675 trong Windows Print Spooler cùng với thông tin bổ sung rằng thực tế lỗ hổng này có thể khai thác từ xa và tăng mức độ ảnh hưởng của lỗ hổng từ thấp lên nghiêm trọng. Lỗ hổng CVE-2021-1675 đang được gọi với cái tên là “PrinterNightmare”.

Cụ thể, lỗ hổng CVE-2021-1675 không chỉ đơn giản là khai thác được khi có quyền truy cập trực tiếp vào máy tính, máy chủ cài đặt phiên bản hệ điều hành Windows bị ảnh hưởng; mà còn có thể tấn công thông qua một mạng máy tính.

Trên cơ sở nhận định lỗ hổng bảo mật CVE-2021-1675 có thể ảnh hưởng nghiêm trọng hơn những gì đã được Microsoft công bố trước đó, cũng như thực tế triển khai công tác giám sát an toàn thông tin những năm qua, Trung tâm NCSC đưa ra dự báo sớm rằng: "Lỗ hổng CVE-2021-1675 hoàn toàn có thể được tận dụng để tiến hành các chiến dịch tấn công có chủ đích lớn trên quy mô rộng trong thời gian ngắn sắp tới vào không gian mạng Việt Nam".

Để đảm bảo an toàn cho hệ thống thông tin của đơn vị và không gian mạng Việt Nam, các cơ quan, đơn vị, doanh nghiệp được đề nghị kiểm tra, rà soát và xác định máy chủ, máy trạm sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi các lỗ hổng thực thi mã từ xa trong Windows Print Spooler; thực hiện cập nhật bản vá bảo mật cho các máy bị ảnh hưởng theo hướng dẫn của hãng Microsoft.

Bên cạnh đó, các cơ quan, tổ chức, doanh nghiệp cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và những tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Vân Anh

Lỗ hổng bảo mật trên Windows có thể bị lợi dụng để tấn công APT diện rộng

Theo dự báo sớm của Trung tâm NCSC, lỗ hổng CVE-2021-1675 trên hệ điều hành Windows có thể bị tận dụng để tiến hành các chiến dịch tấn công có chủ đích APT lớn trên quy mô rộng trong thời gian ngắn sắp tới vào không gian mạng Việt Nam.

Giáo viên mong gì ở hiệu trưởng?

Hiệu trưởng TP.HCM sẽ được quyền tuyển dụng giáo viên

Hai giáo viên được bổ nhiệm giữ chức vụ phó hiệu trưởng trường đang công tác là cô Phạm Thị Tỉnh, giáo viên Trường THPT Nguyễn Văn Tăng và cô Phạm Thị Phương Trang, giáo viên Trường THPT Tenlơman.

Bên cạnh đó, nhiều phó hiệu trưởng được bổ nhiệm làm hiệu trưởng. Cụ thể là:

Ông Tống Phước Lộc, Phó Hiệu trưởng Trường THPT Nguyễn An Ninh làm Hiệu trưởng Trường THPT Nguyễn An Ninh.

Giám đốc Sở GD-ĐT TP.HCM trao quyết định bổ nhiệm, điều động cán bộ quản lý thuộc Sở (Ảnh: Sở GD-ĐT TP.HCM)

Bà Trương Thị Tranh, Phó Hiệu trưởng Trường THPT Nguyễn Văn Cừ làm Hiệu trưởng Trường THPT Nguyễn Văn Cừ.

Ông Hồ Xuân Phúc, Phó Hiệu trưởng Trường THPT Lê Minh Xuân làm Hiệu trưởng Trường THPT Lê Minh Xuân.

Điều động bà Nguyễn Thị Phương Mai, Phó Hiệu trưởng Trường THPT Hàn Thuyên làm Phó Hiệu trưởng Trường THPT Tây Thạnh.

Tái bổ nhiệm ông Trương Hữu Lộc, Phó Hiệu trưởng Trường THPT Bà Điểm làm Phó Hiệu trưởng Trường THPT Bà Điểm.

Riêng ông Nguyễn Minh Hoàng, Phó Trưởng phòng Khảo thí và Kiểm định chất lượng giáo dục được bổ nhiệm làm Trưởng phòng Khảo thí và Kiểm định chất lượng giáo dục. 

Cũng trong đợt này, Sở đã tri ân hai ông Văn Đức Lo, nguyên Hiệu trưởng Trường THPT Nguyễn Văn Cừ và ông Nguyễn Việt Cường, Hiệu trưởng Trường THPT Nguyễn An Ninh nghỉ hưu theo chế độ.

Tuệ Minh