Theo yêu cầu của CISA, các cơ quan liên bang có 10 ngày để rà soát các ứng dụng và máy chủ nội bộ đang sử dụng thư viện Log4j Java, kiểm tra việc các hệ thống có bị khai thác Log4Shell hay không và tiến hành vá lỗi các máy chủ bị ảnh hưởng.

Mọi công đoạn sẽ phải hoàn thành vào ngày 24/12.

Ngoài ra, CISA cũng ra mắt trang web hướng dẫn các cơ quan công quyền và khối tư nhân liên quan lỗ hổng bảo mật này.

CISA có kế hoạch lên danh sách tất cả các nhà cung cấp phần mềm có sản phẩm dễ bị tấn công bởi lỗ hổng Log4Shell lên trang web, đồng thời là trung tâm để các công ty nhận các thông tin về bản vá.

Các bản vá lỗi cho thư viện Log4j đã có từ tuần trước, nhưng các nhà cung cấp phần mềm cũng cần thời gian để kết hợp các bản vá này vào sản phẩm của riêng họ.

Nhà nghiên cứu an ninh Royce Williams đã lên danh sách hơn 300 nhà cung cấp phần mềm bị ảnh hưởng bởi lỗ hổng Log4Shell.

Lỗ hổng Log4Shell được phát hiện từ hôm 9/12, là lỗi trong Log4j, một thư viện Java cung cấp khả năng tạo và quản lý nhật ký cho các ứng dụng máy tính để bàn và phần mềm máy chủ Java.

Mặc dù là lỗ hổng bảo mật mới, Log4Shell được coi là một trong những lỗ hổng bảo mật nghiêm trọng nhất từng được phát hiện, chủ yếu do nó được sử dụng phổ biến tại các nhà sản xuất phần mềm doanh nghiệp, có khả năng bị khai thác dễ dàng cũng như khả năng chiếm quyền điều khiển hệ thống từ xa.

Vài ngày sau khi được tiết lộ, lỗ hổng bảo mật này đã bị khai thác hàng loạt, xuất hiện trên nhiều phần mềm mã độc khác nhau, chủ yếu được sử dụng bởi các nhóm gián điệp mạng và phần mềm tống tiền.

Cisco và Cloudflare cho biết họ đã thấy các dấu hiệu lỗ hổng Log4Shell bị khai thác 2 tuần trước khi thông tin được công bố, có nghĩa là các nhóm bảo mật cần mở rộng cuộc điều tra phản ứng sự cố, các dấu hiệu có thể bị khai thác đối với mạng lưới của họ từ đầu tháng tới nay chứ không chỉ bắt đầu từ tuần trước. Cụ thể, các cuộc tấn công đầu tiên được ghi nhận từ ngày 1/12.

Vinh Ngô (Theo The Record)

Lỗ hổng trong Apache Log4j ảnh hưởng lớn, NCSC nhắc các tổ chức kiểm tra hệ thống

Trung tâm NCSC vừa tiếp tục lưu ý các cơ quan, tổ chức, doanh nghiệp về lỗ hổng bảo mật trong Apache Log4j. Bởi lẽ, lỗ hổng này đang được khai thác rộng rãi, đặt nguy cơ mất an toàn thông tin của các đơn vị ở mức nguy hiểm.

Trước đó, cơ quan này đã đưa lỗi Log4Shell (CV-2021-44228) vào danh mục các lỗ hồng đang bị khai thác, cùng với 12 lỗ hổng an ninh khác.

Theo yêu cầu của CISA, các cơ quan liên bang có 10 ngày để rà soát các ứng dụng và máy chủ nội bộ đang sử dụng thư viện Log4j Java, kiểm tra việc các hệ thống có bị khai thác Log4Shell hay không và tiến hành vá lỗi các máy chủ bị ảnh hưởng.

Mọi công đoạn sẽ phải hoàn thành vào ngày 24/12.

Ngoài ra, CISA cũng ra mắt trang web hướng dẫn các cơ quan công quyền và khối tư nhân liên quan lỗ hổng bảo mật này.

CISA có kế hoạch lên danh sách tất cả các nhà cung cấp phần mềm có sản phẩm dễ bị tấn công bởi lỗ hổng Log4Shell lên trang web, đồng thời là trung tâm để các công ty nhận các thông tin về bản vá.

Các bản vá lỗi cho thư viện Log4j đã có từ tuần trước, nhưng các nhà cung cấp phần mềm cũng cần thời gian để kết hợp các bản vá này vào sản phẩm của riêng họ.

Nhà nghiên cứu an ninh Royce Williams đã lên danh sách hơn 300 nhà cung cấp phần mềm bị ảnh hưởng bởi lỗ hổng Log4Shell.

Lỗ hổng Log4Shell được phát hiện từ hôm 9/12, là lỗi trong Log4j, một thư viện Java cung cấp khả năng tạo và quản lý nhật ký cho các ứng dụng máy tính để bàn và phần mềm máy chủ Java.

Mặc dù là lỗ hổng bảo mật mới, Log4Shell được coi là một trong những lỗ hổng bảo mật nghiêm trọng nhất từng được phát hiện, chủ yếu do nó được sử dụng phổ biến tại các nhà sản xuất phần mềm doanh nghiệp, có khả năng bị khai thác dễ dàng cũng như khả năng chiếm quyền điều khiển hệ thống từ xa.

Vài ngày sau khi được tiết lộ, lỗ hổng bảo mật này đã bị khai thác hàng loạt, xuất hiện trên nhiều phần mềm mã độc khác nhau, chủ yếu được sử dụng bởi các nhóm gián điệp mạng và phần mềm tống tiền.

Cisco và Cloudflare cho biết họ đã thấy các dấu hiệu lỗ hổng Log4Shell bị khai thác 2 tuần trước khi thông tin được công bố, có nghĩa là các nhóm bảo mật cần mở rộng cuộc điều tra phản ứng sự cố, các dấu hiệu có thể bị khai thác đối với mạng lưới của họ từ đầu tháng tới nay chứ không chỉ bắt đầu từ tuần trước. Cụ thể, các cuộc tấn công đầu tiên được ghi nhận từ ngày 1/12.

Vinh Ngô (Theo The Record)

Lỗ hổng trong Apache Log4j ảnh hưởng lớn, NCSC nhắc các tổ chức kiểm tra hệ thống

Trung tâm NCSC vừa tiếp tục lưu ý các cơ quan, tổ chức, doanh nghiệp về lỗ hổng bảo mật trong Apache Log4j. Bởi lẽ, lỗ hổng này đang được khai thác rộng rãi, đặt nguy cơ mất an toàn thông tin của các đơn vị ở mức nguy hiểm.

Email: hotrothi2020@moet.gov.vn; từ tháng 6/2020 đến ngày 23/9/2020.

Điện thoại trong giờ hành chính: 024.32181385 gồm 2 đợt. Đợt 1 từ tháng 6/2020 đến ngày 5/7/2020. Đợt 2 từ ngày 05/8/2020 đến ngày 11/8/2020.

Các thí sinh tham dự kỳ thi tốt nghiệp THPT năm 2019

Ngoài ra, Bộ GD&ĐT hỗ trợ giải đáp thắc mắc của thí sinh, phụ huynh và các tổ chức, cá nhân về xét tuyển sinh trình độ đại học; tuyển sinh trình độ cao đẳng ngành Giáo dục mầm non qua email: hotroxettuyen2020@moet.gov.vn từ tháng 6/2020 đến ngày 28/2/2021.

Hỗ trợ qua điện thoại trong giờ hành chính: 024.38694884. Đợt 1 từ tháng 6/2020 đến ngày 5/7/2020. Đợt 2 từ ngày 8/9/2020 đến ngày 28/2/2021

Bộ GD&ĐT yêu cầu các cơ sở đào tạo ngành giáo dục mầm non bố trí điện thoại, email, bộ phận thường trực gồm các cán bộ có năng lực, kinh nghiệm tuyển sinh, nắm vững quy chế để giải đáp các thắc mắc liên quan đến công tác xét tuyển của trường và chế độ ưu tiên trong tuyển sinh trên trang thông tin điện tử của trường cũng như phương tiện thông tin đại chúng khác.

Thanh Hùng

Những trường hợp được miễn thi Ngoại ngữ tốt nghiệp THPT 2020

Bộ GD-ĐT vừa công bố các trường hợp thí sinh được miễn thi bài thi Ngoại ngữ trong xét công nhận tốt nghiệp THPT năm 2020, trong đó nêu rõ các chứng chỉ có giá trị sử dụng.

Theo đó, Bộ GD-ĐT sẽ cung cấp thông tin, giải đáp các thắc mắc của thí sinh, phụ huynh và các tổ chức, cá nhân liên quan đến kỳ thi tốt nghiệp THPT qua các kênh sau:

Email: hotrothi2020@moet.gov.vn; từ tháng 6/2020 đến ngày 23/9/2020.

Điện thoại trong giờ hành chính: 024.32181385 gồm 2 đợt. Đợt 1 từ tháng 6/2020 đến ngày 5/7/2020. Đợt 2 từ ngày 05/8/2020 đến ngày 11/8/2020.

Các thí sinh tham dự kỳ thi tốt nghiệp THPT năm 2019

Ngoài ra, Bộ GD&ĐT hỗ trợ giải đáp thắc mắc của thí sinh, phụ huynh và các tổ chức, cá nhân về xét tuyển sinh trình độ đại học; tuyển sinh trình độ cao đẳng ngành Giáo dục mầm non qua email: hotroxettuyen2020@moet.gov.vn từ tháng 6/2020 đến ngày 28/2/2021.

Hỗ trợ qua điện thoại trong giờ hành chính: 024.38694884. Đợt 1 từ tháng 6/2020 đến ngày 5/7/2020. Đợt 2 từ ngày 8/9/2020 đến ngày 28/2/2021

Bộ GD&ĐT yêu cầu các cơ sở đào tạo ngành giáo dục mầm non bố trí điện thoại, email, bộ phận thường trực gồm các cán bộ có năng lực, kinh nghiệm tuyển sinh, nắm vững quy chế để giải đáp các thắc mắc liên quan đến công tác xét tuyển của trường và chế độ ưu tiên trong tuyển sinh trên trang thông tin điện tử của trường cũng như phương tiện thông tin đại chúng khác.

Thanh Hùng

Những trường hợp được miễn thi Ngoại ngữ tốt nghiệp THPT 2020

Bộ GD-ĐT vừa công bố các trường hợp thí sinh được miễn thi bài thi Ngoại ngữ trong xét công nhận tốt nghiệp THPT năm 2020, trong đó nêu rõ các chứng chỉ có giá trị sử dụng.