Lỗ hổng định danh CVE-2020-16996 có thể bị tin tặc khai thác từ xa trong các cuộc tấn công có độ phức tạp thấp, không yêu cầu tương tác của người dùng. Nó nằm trong Active Directory DCs (bộ điều khiển miền) và RODCs (bộ điều khiển miền chỉ đọc) trên các máy chủ, nơi RBCD được kích hoạt.

Lỗ hổng chỉ ảnh hưởng đến các nền tảng Windows Server từ Windows Server 2012 trở lại đây. Theo Microsoft, chưa có bằng chứng cho thấy lỗ hổng đã bị khai thác.

Kerberos là giao thực xác thực mặc định cho các thiết bị kết nối tền miền chạy Windows 2000 trở lại đây, kích hoạt xác thực người dùng, máy tính, dịch vụ để các dịch vụ và người dùng được ủy quyền có thể truy cập tài nguyên an toàn.

Quản trị viên phải cập nhật tất cả thiết bị chứa bộ điều khiển Active Directory bằng cách cài đặt bản cập nhật Windows ngày 8/12 hoặc mới hơn. Tiếp đó, kích hoạt chế độ Enforcement trên tất cả bộ điều khiển tên miền Active Directory. Từ ngày 9/2/2021, chế độ Enforcement sẽ được kích hoạt trên tất cả bộ điều khiển tên miền Windows.

Bản cập nhật bảo mật xử lý lỗ hổng Kerberos sẽ được phát hành theo hai giai đoạn, giai đoạn một vào hoặc sau ngày 8/12/2020, giai đoạn tiếp theo vào hoặc sau ngày 9/2/2021.

Microsoft cũng đã vá lỗ hổng tương tự (định danh CVE-2020-17049) trong bản cập nhật Patch Tuesday tháng 11/2020. Không như CVE-2020-16996, CVE-2020-17049 khó khai thác hơn vì tin tặc cần phải có quyền quản trị cao để sử dụng trong các vụ tấn công phức tạp.

Du Lam

Adobe vá lỗ hổng bảo mật nghiêm trọng trong Lightroom, Prelude

Bản cập nhật bảo mật cuối cùng trong năm của Adobe đã xử lý các lỗ hổng nghiêm trọng trong Lightroom, Prelude và Experience Manager.  

Maiden Pharmaceuticals phản hồi rằng họ tuân các quy trình của cơ quan y tế khi sản xuất thuốc và rất "sốc", "vô cùng đau buồn" trước sự việc. Một hội đồng đặc biệt do chính phủ Ấn Độ thành lập vẫn chưa đưa ra kết luận nào. 

Vụ bê bối đã đặt ra những câu hỏi về ngành công nghiệp dược phẩm đang mở rộng của Ấn Độ.

Ấn Độ là nhà sản xuất vắc xin hàng đầu thế giới và cũng là nhà sản xuất thuốc generic lớn nhất - các sản phẩm có tính chất giống biệt dược gốc nhưng giá rẻ hơn. 

Với tỷ trọng xuất khẩu tăng, cơ quan xếp hạng tín dụng Care Ratings dự đoán, ngành công nghiệp dược phẩm của Ấn Độ sẽ tiếp tục phát triển và có giá trị khoảng 60,9 tỷ USD vào năm tới. Tuy nhiên, một thị trường dược phẩm khổng lồ cũng tiềm ẩn nhiều nguy cơ về thuốc giả và thuốc thiếu chất lượng. 

Các vụ bê bối của thị trường dược phẩm

Thảm kịch Gambia không phải là sự cố đầu tiên thuộc loại này có liên quan đến siro ho do Ấn Độ sản xuất.

Chỉ hai năm trước, 17 trẻ em ở Jammu và Kashmir của Ấn Độ đã tử vong sau khi uống loại siro của Công ty Digital Vision. Kiểm tra sau đó cho thấy sản phẩm chứa hàm lượng cao diethylene glycol. 

Các vụ ngộ độc ở Jammu và Kashmir đã khiến chính phủ Ấn Độ loại bỏ loại siro ho này và thay thế bằng các sản phẩm khác không chứa hai chất độc trên.

Năm 2016, hai công ty dược phẩm của Ấn Độ đã bị buộc tội xuất khẩu thuốc tiểu đường giả. Cơ quan Quản lý Thực phẩm và Dược phẩm Ấn Độ phát hiện 2 công ty đã đổi tên thương hiệu và xuất khẩu bất hợp pháp thuốc tiểu đường metformin hydrochloride sang Bangladesh, Brazil, Mexico và Pakistan. Hoạt động đó đã diễn ra trong vài năm.

Năm 2013, Công ty Ranbaxy Laboratories liên quan đến vụ việc sản xuất và phân phối thuốc bị pha tạp chất. Công ty đã đồng ý trả 500 triệu USD theo thỏa thuận với Bộ Tư pháp Mỹ để giải quyết các vụ án dân sự và hình sự. 

Năm ngoái, những lọ thuốc remdesivir giả, một loại thuốc kháng virus dùng để điều trị Covid-19, đã được bán với số lượng lớn với giá cao ngất ngưởng và thậm chí còn được xuất khẩu.

Hàng nghìn loại thuốc không đạt thử nghiệm an toàn

Một báo cáo của Mỹ cho thấy 20% các dược phẩm bán trên thị trường Ấn Độ là hàng giả. Từ năm 2007 đến năm 2020, hơn 7.500 loại thuốc không đạt yêu cầu kiểm tra chất lượng.

Năm 2018, Tổ chức Kiểm soát Tiêu chuẩn Thuốc Trung ương đã xác định khoảng 4,5% tất cả các loại thuốc generic trên thị trường Ấn Độ không đạt tiêu chuẩn.

Hơn nữa, chỉ 1/4 trong số 12.000 đơn vị sản xuất ở Ấn Độ đáp ứng các quy định về chất lượng của WHO. 

Nakul Pasricha, Chủ tịch kiêm Giám đốc điều hành của Pharma Secure (Ấn Độ) là người làm việc với các nhà sản xuất dược phẩm hàng đầu để theo dõi và xác minh chuỗi cung ứng của họ cũng như đảm bảo thuốc tại Ấn Độ là hàng thật. 

Ông nói với DW: “Chúng tôi cần củng cố hệ thống của mình. Nếu hàng hóa xuất khẩu của chúng tôi bị ảnh hưởng bởi các sự cố như vậy thì rõ ràng không tốt cho danh tiếng của ngành dược Ấn Độ”. 

Ông Pasricha cũng tin rằng các nhà sản xuất cần cung cấp thuốc chất lượng tốt nhất, chống hàng giả và đảm bảo rằng "thuốc kém chất lượng sẽ không rời khỏi cửa của họ”. 

Bình luận về chuỗi bê bối gần đây trong ngành dược phẩm của Ấn Độ, Rajeev Jayadevan, cựu chủ tịch Chi hội Kochi của Hiệp hội Y khoa Ấn Độ, nói rằng: “Danh tiếng có thể bị ảnh hưởng nếu có sự cố như Gambia. Không thể biện minh cho một loại thuốc giả". 

Một quan chức của Bộ Y tế Ấn Độ nhận định, tất cả các khâu của chuỗi cung ứng chăm sóc sức khỏe phải có mức độ giám sát và đánh giá cao để ngăn chặn thuốc giả.

Quá khứ tai tiếng của thuốc Ấn Độ: Từng có loại siro khác liên quan hàng loạt ca tử vong

Hồi 15h50 ngày 9/12, Trung tâm Thông tin chỉ huy (114) Công an TP Hà Nội nhận tin báo cháy tại quán gà ở địa chỉ số 42 đường Võ Thị Sáu, phường Thanh Nhàn, quận Hai Bà Trưng, Hà Nội. 

Trung tâm điều Đội Cảnh sát Phòng cháy chữa cháy và Cứu nạn cứu hộ Công an quận Hai Bà Trưng, Đội Cảnh sát Phòng cháy chữa cháy và Cứu nạn cứu hộ Công an quận Hoàn Kiếm chi viện đến hiện trường tổ chức chữa cháy, chống cháy lan.

Khu vực cháy nằm gần Công viên Tuổi trẻ, xung quanh có nhiều ki-ốt bán hàng. Bên trong nhà hàng chứa nhiều vật liệu dễ cháy nên ngọn lửa lan nhanh, khói đen bốc lên ngùn ngụt, khiến nhiều người hoảng sợ.

Khi phát hiện hỏa hoạn, nhân viên trong quán nhanh chóng di chuyển đồ đạc ra ngoài.

Đến 16h15, đám cháy được lực lượng chức năng dập tắt hoàn toàn.

Vụ hỏa hoạn không gây thiệt hại về người. Cơ quan chức năng đang điều tra làm rõ nguyên nhân vụ cháy và thống kê thiệt hại về tài sản.

Không lâu sau khi lên ngôi Á hậu 1 Hoa hậu Hoàn vũ Việt Nam 2015, Ngô Trà My lên xe hoa với doanh nhân Lê Hoàn hơn cô 13 tuổi và tập trung vun vén cho gia đình riêng.

Vợ chồng á hậu Trà My vừa tổ chức tiệc kỷ niệm 5 năm ngày cưới, thoạt nhìn không khác nào một tiệc cưới hoành tráng và chỉn chu.

Kết hôn và sinh con ở độ tuổi còn khá trẻ, Trà My khiến nhiều khán giả bất ngờ bởi thời điểm đó cô là một trong những ứng viên đại diện Việt Nam thi đấu Hoa hậu Hoàn vũ 2016.

Từng là thí sinh sở hữu body nóng bỏng trong một cuộc thi hoa hậu, việc tăng cân sau sinh con làm Trà My stress nặng nhưng bằng chế độ ăn uống khắt khe cùng thường xuyên tập yoga và aerobic giúp cô nhanh chóng lấy lại vóc dáng ban đầu.

Con gái nàng hậu có tên thân mật là Levy, hiện đã được hơn 5 năm tuổi. Trà My thường xuyên khoe hình con gái nhỏ lên mạng xã hội. Cô dự định sẽ sinh thêm con thứ hai khi con gái đầu vào lớp 1.

Chia sẻ với VietNamNet người đẹp nói ông xã luôn bận rộn trong công việc nhưng gia đình đã thống nhất luôn dành bữa tối cho nhau, luôn đầy đủ thành viên trong gia đình. "Con gái càng ngày càng lớn và bắt đầu đi học rồi, chỉ có thời gian bữa tối để ba mẹ trò chuyện cùng con, chia sẻ các vấn đề trong gia đình và khi đó mọi người sẽ gắn kết hơn. Và một điều mình yêu quý ở chồng là dù bận rộn nhưng lúc nào anh cũng đặt gia đình lên trên hết, dành thời gian cho mình và con, điều đó làm cho mình có niềm tin ở anh rất nhiều" - Trà My nói với VietNamNet.

Trà My chia sẻ luôn ủng hộ nếu Levy muốn tiếp bước mẹ tham gia một cuộc thi sắc đẹp. Không có dự định trở lại showbiz, nàng á hậu dành thời gian chăm lo cho gia đình và hỗ trợ chồng trong công việc kinh doanh.

Ngô Trà My và Ngô Thanh Thanh Tú được xem là cặp chị em á hậu hiếm có trong showbiz Việt khi cùng lên ngôi Á hậu 1 tại Hoa hậu Việt Namvà Hoa hậu Hoàn vũ Việt Nam. Cả hai đều “theo chồng dừng cuộc chơi” khá sớm tuy nhiên vẫn thường sánh vai nhau trong những bộ ảnh thời trang.

Dù là một doanh nhân thành đạt, bận rộn với công việc kinh doanh nhưng doanh nhân Lê Hoàn - chồng á hậu Trà My luôn dành thời gian buổi tối bên cạnh gia đình.

Đã hơn 5 năm từ sau khi kết thúc Hoa hậu Hoàn vũ Việt Nam 2015nhưng Á hậu Trà My vẫn thường xuyên tụ họp cùng các bạn trong cuộc thi như Nguyễn Thị Loan, Hằng Nga.

Đám cưới của Á hậu Trà My: 

Hậu Lê

'Đường tới Hoa hậu Hoàn vũ 2020': Tẻ nhạt, chèn quảng cáo dày đặc

Tập 1 “Road To Miss Universe 2020” lên sóng với format nhàm chán cho người xem, Võ Hoàng Yến và Vũ Thu Phương bất đồng ý kiến khi hướng dẫn Khánh Vân.

Ngày 8/12, trả lời Báo điện tử VTC News, ông Nguyễn Minh Huy, Giám đốc Ban Quản lý dự án đầu tư xây dựng các công trình giao thông Đà Nẵng cho biết, đang đưa ra 2 phương án để xử lý tình trạng đường ven sông Tuyên Sơn-Túy Loan được đầu tư hơn 700 tỷ đồng nhưng không mưa vẫn bị ngập.

Theo ông Nguyễn Minh Huy, nguyên nhân đoạn đường đi qua dưới cầu đường sắt (đoạn gần cửa thu nước của Nhà máy nước Cầu Đỏ) bị ngập là do mặt đường thấp nên khi nước sông Cẩm Lệ lên cao thì tràn vào.

Chủ đầu tư lý giải, do độ tĩnh không của cầu đường sắt thấp nên khi xây dựng đường ven sông Tuyên Sơn-Túy Loan không thể nâng cốt đường ở đoạn này cao hơn được.

Phương án từng được tính đến là xây hệ thống tường kè dọc đoạn này để ngăn nước sông tràn vào nhưng không khả thi. Bởi nếu ngăn được nước sông thì lại gây ứ đọng và vẫn ngập khi mưa do nước từ phía trong đổ ra.

“Vì vậy, hai phương án được đưa ra nhằm khắc phục tình trạng này. Phương án trước mắt là sẽ tính toán mở tuyến đường trong khu dân cư đi vòng qua đoạn này. Khi xảy ra tình trạng nước sông dâng gây ngập úng thì phương tiện sẽ lưu thông theo tuyến đường vòng nhằm đảm bảo an toàn.

Phương án lâu dài thì các cơ quan chức năng sẽ làm việc với Bộ Giao thông-Vận tải để đề xuất, tính toán nâng độ tĩnh không của cầu đường sắt. Sau khi nâng độ tĩnh không của cầu đường sắt sẽ nâng cốt đường ven sông Tuyên Sơn-Túy Loan đoạn này lên cao. Phương án này sẽ giải quyết triệt để được tình trạng ngập úng khi nước sông dâng cao”, ông Huy cho biết.

Trước đó, Báo điện tử VTC News  đưa tin, tuyến đường ven sông Tuyên Sơn - Túy Loan, TP Đà Nẵng được đầu tư 745,5 tỷ đồng do Ban Quản lý dự án đầu tư xây dựng các công trình giao thông Đà Nẵng làm chủ đầu tư, được khánh thành đưa vào khai thác từ cuối tháng 4/2023 nhưng xảy ra ngập cục bộ dù trời không mưa.

Cụ thể, thời gian gần đây, dù trời không mưa nhưng xảy ra tình trạng ngập cục bộ tại đoạn gần cửa thu nước của Nhà máy nước Cầu Đỏ khiến người và phương tiện gặp khó khăn khi lưu thông.

Theo UBND phường Hòa Thọ Tây (quận Cẩm Lệ), nhằm đảm bảo an toàn cho người và phương tiện, chính quyền địa phương bố trí lực lượng thường xuyên theo dõi mực nước sông Cẩm Lệ và tình hình ngập úng để có phương án cảnh báo người đi đường.

Công an tỉnh Thái Bình vừa tổ chức khai giảng lớp đào tạo, tập huấn chuyển giao công nghệ và phần mềm hệ thống Cơ sở dữ liệu (CSDL) quốc gia về dân cư năm 2020.

Theo Cổng thông tin Công an Thái Bình, trong đợt này Công an tỉnh sẽ tổ chức 14 lớp đào tạo, tập huấn chuyển giao công nghệ và phần mềm hệ thống CSDL quốc gia về dân cư cho lực lượng Cảnh sát quản lý hành chính về trật tự xã hội thuộc Phòng Cảnh sát Quản lý hành chính về trật tự xã hội và Công an các huyện, thành phố.

Tại đây, học viên sẽ được hướng dẫn 3 chuyên đề gồm bảo mật cơ yếu, sử dụng phần mềm nội bộ và chuyển giao phần mềm hệ thống Cơ sở dữ liệu quốc gia về dân cư.

Phát biểu tại buổi khai giảng, ông vũ Mạnh Hà, Phó Giám đốc Công an tỉnh cho biết: việc đào tạo, chuyển giao công nghệ và phần mềm hệ thống cơ sở dữ liệu quốc gia về dân cư là một trong những nội dung quan trọng góp phần đào tạo cho lực lượng Cảnh sát quản lý hành chính từ tỉnh đến cơ sở nắm vững nghiệp vụ để quản trị, sử dụng, vận hành hiệu quả hệ thống Cở sở dữ liệu quốc gia về dân cư.

Theo đó, Lãnh đạo Công an tỉnh yêu cầu Ban quản lý lớp học cần chủ động theo dõi, duy trì chấp hành nội quy lớp học. Ngoài việc truyền đạt những nội dung liên quan đến công nghệ và phần mềm hệ thống CSDL quốc gia về dân cư, quá trình tổ chức đào tạo phải đảm bảo an ninh, an toàn thông tin của hệ thống CSDL quốc gia về dân cư, quy định của pháp luật và Bộ Công an.

Các học viên phải nêu cao trách nhiệm, tự giác học tập; chú ý lắng nghe và vận dụng thực hành. Những vấn đề thắc mắc hoặc chưa hiểu rõ phải kịp thời đề xuất giảng viên giải đáp; đảm bảo sau khi kết thúc, cán bộ tham gia đào tạo phải nắm vững được quy trình quản lý, khai thác, vận hành hệ thống CSDL quốc gia về dân cư.

D.V

Việt Nam tham dự trực tuyến Hội nghị Bộ trưởng ASEAN về An ninh mạng

Hội nghị Bộ trưởng ASEAN về An ninh mạng lần thứ 5 bao gồm chủ đề “Củng cố năng lực bảo vệ an ninh mạng cấp khu vực, thông qua các biện pháp bảo vệ cơ sở hạng tầng trọng yếu về mạng”.