Nhận định, soi kèo Farashganj SC vs Arambagh KS, 15h45 ngày 27/3: Nỗi buồn xa nhà

Với lần cảnh báo các lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong sản phẩm Microsoft công bố tháng 8/2024, Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp tại Việt Nam lưu ý 17 lỗ hổng có thể bị hacker lợi dụng, khai thác để thâm nhập và tấn công vào hệ thống thông tin do đơn vị quản lý, bao gồm 7 lỗ hổng ảnh hưởng mức cao, nghiêm trọng và 10 lỗ hổng khác có mức ảnh hưởng thấp hơn.

Cụ thể, 7 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng mới mà các cơ quan, đơn vị sử dụng hệ điều hành Windows cần đặc biệt quan tâm rà soát, xác định và cập nhật bản vá cho máy tính bị ảnh hưởng gồm có: Các lỗ hổng CVE-2024-38063 trong Windows TCP/IP, CVE-2024-38199 trong Windows Line Printer Daemon (LPD) Service, CVE-2024-38189 trong Microsoft Project, CVE-2024-38218 và CVE-2024-38219 trong Microsoft Edge đều cho phép kẻ tấn công thực thi mã từ xa; 2 lỗ hổng CVE-2024-38193 trong Windows Ancillary Function Driver for WinSock và CVE-2024-38107 trong Windows Power Dependency Coordinator cùng cho phép đối tượng tấn công thực hiện leo thang đặc quyền.

Mười lỗ hổng an toàn thông tin mới khác trong sản phẩm Microsoft cũng có thể bị hacker lợi dụng để tấn công vào hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp tại Việt Nam là: CVE-2024-38170 và CVE-2024-38172 trong Microsoft Excel; CVE-2024-38171 trong Microsoft PowerPoint; CVE-2024-38178 trong Scripting Engine; CVE-2024-38202 trong Windows Update Stack; CVE-2024-38106 trong Windows Kernel; CVE-2024-21302 trong Windows Secure Kernel Mode; CVE-2024-38173 trong Microsoft Outlook; CVE-2024-38200 trong Microsoft Office; CVE-2024-38213 trong Windows Mark of the Web Security.

Đáng chú ý, trong 17 lỗ hổng an toàn thông tin mới được Cục An toàn thông tin cảnh báo, có 6 lỗ hổng đang bị hacker khai thác trong thực tế, đó là: CVE-2024-38189 trong Microsoft Project; CVE-2024-38193 trong Windows Ancillary Function Driver for WinSock; CVE-2024-38107 trong Windows Power Dependency Coordinator; CVE-2024-38178 rong Scripting Engine; CVE-2024-38106 trong Windows Kernel; và CVE-2024-38213 trong Windows Mark of the Web Security.

Cùng với việc kiểm tra, rà soát để xác định các máy tính sử dụng hệ điều hành Windows của đơn vị mình có có khả năng bị ảnh hưởng bởi các lỗ hổng an toàn thông tin kể trên, Cục An toàn thông tin nhấn mạnh: Để tránh nguy cơ bị tấn công mạng từ khai thác lỗ hổng, biện pháp khắc phục tốt nhất là kịp thời cập nhật bản vá các lỗ hổng.

Các cơ quan, tổ chức và doanh nghiệp tại Việt Nam cũng được khuyến nghị tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Đồng thời, thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Khi cần hỗ trợ, các cơ quan, đơn vị có thể liên hệ với Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin, theo số điện thoại ‘02432091616’ và địa chỉ thư điện tử ‘ncsc@ais.gov.vn’.

Từ tình hình trên, Bộ Tài chính đề nghị Bộ GD-ĐT phối hợp với Bộ KH-ĐT, UBND Quảng Nam xây dựng cụ thể phương án xử lý các vướng mắc, xác định lộ trình bồi thường, giải phóng mặt bằng và tái định cư.

Trên cơ sở đó mới đề xuất bổ sung từ nguồn vốn trong kế hoạch đầu tư công trung hạn giai đoạn 2021-2025 để thực hiện (trường hợp có chủ trương được sử dụng từ nguồn này). 

Về đề xuất tổng hợp, cân đối nguồn vốn thực hiện dự án từ nguồn tăng thu ngân sách trung ương hàng năm, Bộ Tài chính sẽ báo cáo Thủ tướng xem xét, quyết định.

Tuy nhiên, do dự án mới đang trong giai đoạn báo cáo Thủ tướng xem xét, giải quyết các tồn tại, vướng mắc, đặc biệt là công tác bồi thường, giải phóng mặt bằng nên đề xuất bố trí bổ sung vốn cho dự án từ nguồn tăng thu cần thực hiện theo đúng quy định của luật Ngân sách nhà nước, nghị quyết số 23/2021/QH15.

Rà soát lại hình thức sử dụng đất 

Về đề xuất chủ trì hướng dẫn sử dụng tài sản công của đơn vị sự nghiệp công lập được hình thành từ các nguồn vốn khác nhau để làm tài sản bảo đảm cho khoản vay lại, để thực hiện tiểu dự án xây dựng hạ tầng kỹ thuật và các công trình cấp thiết cho dự án này, Bộ Tài chính thông tin:

Theo quy định của luật Đất đai năm 2013, đơn vị sự nghiệp công không được thế chấp quyền sử dụng đất do Nhà nước giao, diện không thu tiền sử dụng, Nhà nước cho thuê đất trả tiền hàng năm. Cùng với đó, không có quy định thế chấp tài sản gắn liền với đất mà đất đó được giao không thu tiền sử dụng đất.

Vì vậy, Bộ Tài chính đề nghị ĐH Đà Nẵng rà soát lại hình thức sử dụng đất hiện tại để đảm bảo thực hiện đúng quy định.

Bên cạnh đó, theo luật Quản lý sử dụng tài sản công, đơn vị sự nghiệp công lập không được sử dụng tài sản công được đầu tư xây dựng, mua sắm từ ngân sách nhà nước để thế chấp.

Theo các quy định hiện hành, các đơn vị sự nghiệp đang áp dụng hình thức Nhà nước giao đất không thu tiền sử dụng hoặc thuê đất và được miễn tiền thuê đất thì không được quyền thế chấp tài sản gắn liền với đất để tránh rủi ro phát sinh khi xử lý tài sản thế chấp.

Do ĐH Đà Nẵng chưa có phương án bảo đảm khoản vay bằng tài sản phù hợp với quy định của pháp luật nên Bộ Tài chính đang tổng hợp ý kiến của các đơn vị liên quan, sẽ trình Thủ tướng và Chính phủ quyết định. 

Chuyển Bệnh viện Xây dựng về trực thuộc ĐH Quốc gia Hà Nội