Nhận định, soi kèo Malavan vs Paykan, 21h15 ngày 20/9

Thực hiện chỉ đạo của UBND TP Hồ Chí Minh, Sở Tài nguyên - Môi trường vừa công bố danh sách 77 dự án nhà ở ngân hàng. Thông tin này ngay lập tức đã làm nóng thị trường bất động sản. Không chỉ băn khoăn, lo lắng, có nhiều người cho rằng dự án đã bị thế chấp đồng nhất với chủ đầu tư kém năng lực.

Hà Nội sẽ kiểm soát dự án bất động sản ‘cắm’ ngân hàng

Liên quan đến vấn đề này, trao đổi với PV VietNamNet, ông Nguyễn Hữu Nghĩa – Phó Giám đốc Sở Tài nguyên Môi trường Hà Nội cho biết, với riêng Hà Nội hiện nay Sở hoàn toàn chủ động và kiểm soát được vấn đề này.

“Đối với người mua nhà chúng tôi vẫn luôn khuyến cáo nên tìm hiểu đối với các dự án, các nhà đầu tư thông qua các cơ quan chuyên môn trước khi quyết định mua. Như khách hàng muốn mua dự án nào có thể liên hệ với Sở Tài nguyên môi trường để hỏi nếu tôi mua thì tôi có được cấp giấy chứng nhận hay không. Đây là quyền của người dân và Sở Tài nguyên và Môi trường sẵn sàng trao đổi và cung cấp thông tin về các dự án này” – ông Nghĩa nói.

Ông Nghĩa cũng khẳng định: “Việc chủ đầu tư thế chấp vay vốn là chuyện bình thường. Việc này được kiểm soát chặt để người dân mua nhà đối với các dự án đủ điều kiện là phải cấp giấy chứng nhận quyền sử dụng đất. Không có chuyện người dân mua nhà ở các dự án thế chấp bị ảnh hưởng quyền cấp giấy. Chủ đầu tư đã bán nhà cho khách hàng thì phải đảm bảo quyền lợi cho họ. Dứt khoát là như vậy”.

Thông tin từ Sở Tài nguyên và Môi trường, từ 25/7, đoàn thanh tra liên ngành sẽ tổ chức thanh tra các dự án phát triển nhà ở trên địa bàn.

Căn cứ kết quả thanh tra, đoàn sẽ đề xuất biện pháp xử lý, khắc phục vi phạm và tháo gỡ khó khăn, vướng mắc trong việc cấp sổ đỏ cho người mua nhà, báo cáo UBND thành phố xem xét, chỉ đạo giải quyết theo quy định.

Hồng Khanh

“Trước khi tôi ra viện, các đồng nghiệp ở Trung tâm Phục hồi chức năng đã hướng dẫn tôi tập thở, phục hồi thanh quản. Thời gian đầu, tôi tập chăm chỉ nhưng gần đây bận rộn nên ít rèn luyện hơn. Sắp tới, tôi sẽ đi tập yoga. Thỉnh thoảng thời tiết thay đổi, tôi bị khó chịu ở cơ quan hô hấp trên nhưng phiền toái này không là gì khi mình được sống”, nữ bác sĩ trải lòng.

Kết quả kiểm tra gần nhất cho thấy não của bác sĩ Nhung bình thường, không có di chứng thần kinh sau ngạt khói CO. Trường hợp của chị được đánh giá là kỳ tích trong cấp cứu nạn nhân ngạt CO do cháy.

Vụ cháy nhà trọ tại Trung Kính ngày 24/5 khiến bác sĩ Nhung cảm giác xót xa khi sự việc giống hệt với hoàn cảnh của chị hơn 9 tháng trước. “Các nạn nhân cố gắng tìm cơ hội sinh tồn nhưng quá khó vì khói rất độc. Khói xộc thẳng vào mũi, miệng và có thể chết sau vài phút, ít người trụ được”, bác sĩ Nhung tâm sự. 

Chị không thể quên được vụ hỏa hoạn kinh hoàng xảy ra tại khu chung cư mini ngõ 59 Khương Hạ vào tháng 9/2023. Chị có kiến thức về phòng cháy, chữa cháy, được tập huấn nhưng vẫn gục ngã vì khói độc.

Phó giáo sư Đào Xuân Cơ - Giám đốc Bệnh viện Bạch Mai chia sẻ trường hợp cấp cứu cho bác sĩ Vũ Thị Nhung và Thiếu tá Nguyễn Văn Chương - hai nạn nhân nặng nhất trong vụ cháy là kỳ tích. 

Lúc vào viện, bác sĩ Nhung trong trạng thái sốc, hôn mê do ngạt khói, suy hô hấp, suy đa tạng vì nhiễm khí độc, viêm phổi, nhiễm toan nặng... Tưởng chừng không thể qua khỏi nhưng chị đã dần khỏe lại. Bệnh viện Bạch Mai đã trao gần 1,4 tỷ đồng ủng hộ nữ bác sĩ từ sự chia sẻ nghĩa tình của hơn 4.000 cán bộ viên chức, công đoàn ngành y tế và đồng nghiệp các bệnh viện khác.

Đêm 12/9/2023 đã xảy ra vụ hỏa hoạn tại ngõ 59 Khương Hạ, Thanh Xuân, Hà Nội khiến 56 người chết, 37 người bị thương. Ngôi nhà có mặt bằng 200m2 cao 9 tầng, chia thành 45 căn hộ với khoảng 150 người dân sinh sống.      

Trao đổi về vấn đề này, ông Ngô Tuấn Anh, Tổng giám đốc Công ty An ninh mạng SCS, giải thích: “Việc một số website của cơ quan nhà nước với đuôi .gov.vn bị chèn các link quảng cáo được gọi là backlink, có nghĩa là những kẻ xấu lợi dụng lỗ hổng của các website này để đưa vào các đường link quảng cáo. Các đường link này không được nhìn thấy bằng mắt thường nhưng lại được các hệ thống, công cụ như Google có thể tìm ra”. 

Và như vậy, khi một địa chỉ trang web được gắn lên website uy tín của cơ quan nhà nước thì các trang web đó sẽ được thứ hạng cao, phục vụ cho việc nâng cao thứ hạng tìm kiếm của các website độc hại, các trang web cờ bạc.

Theo ông Tuấn Anh, đây không phải là hiện tượng hoàn toàn mới mà thực tế xuất hiện rất nhiều thời gian qua tại nhiều website cơ quan nhà nước cấp bộ, ban, ngành, địa phương, bản chất là tấn công mạng deface kiểu mới. Điều này cho thấy việc bảo mật website, nhất là website của khối các cơ quan nhà nước có tên miền tận cùng bằng .gov.vn hoặc edu.vn vẫn còn nhiều bất cập.

Vẫn theo ông Ngô Tuấn Anh, do một công ty làm cho nhiều tỉnh, huyện sử dụng mã nguồn giống nhau nên lỗ hổng giống nhau. Vì vậy, hacker lợi dụng những lỗ hổng này tấn công hàng loạt, chèn các link quảng cáo game cờ bạc. Sở dĩ các hacker chèn link quảng cáo cờ bạcvì Google ưu tiên tìm kiếm các website có tên miền .gov.vn   

Theo Trung tâm Giám sát an toàn không gian mạng Quốc gia, Cục An toàn thông tin (Bộ TT&TT), hiện vẫn tồn tại nhiều website cơ quan nhà nước bị lợi dụng để tải lên số lượng lớn tệp tin (file) có nội dung độc hại, không phù hợp như game bài, cờ bạc…

Những file này xuất hiện trong kết quả tìm kiếm của Google và chuyển hướng người dùng sang website khác khi họ truy cập đường dẫn (link). Điều này sẽ trở nên nguy hiểm và nghiêm trọng nếu bị các đối tượng lợi dụng để đăng tải, phát tán những nội dung xấu độc, xuyên tạc về chủ quyền, chủ trương của Đảng, chính sách, pháp luật của Nhà nước.

Deface là tấn công thay đổi giao diện, nội dung website của nạn nhân. Bình thường, hacker mũ trắng (tin tặc có đạo đức) tấn công deface để cảnh báo quản trị viên rằng website đang tồn tại lỗ hổng bảo mật. Trong khi đó, hacker mũ đen tấn công deface để khoe khoang thành tích, chứng tỏ “ta đây ra gì phết”, hoặc để xúc phạm, lăng mạ nạn nhân, hoặc phục vụ các mục đích xấu khác liên quan chính trị, tôn giáo… 

Gần đây, hacker tấn công các website của cơ quan nhà nước để tạo backlink tới các trang web cần tăng thứ hạng trong kết quả tìm kiếm của Google, hoặc đặt quảng cáo cho các trang web “đen”, web “bẩn” rồi kiếm tiền qua tiếp thị liên kết.

Cách nhận biết và phòng chống

Chỉ trong vòng 10 phút, phóng viên tìm ra 44 website .gov.vn và .edu.vn bị tấn công deface kiểu mới, gồm website của một số sở, cục, trung tâm thuộc Bộ LĐ-TB-XH, Bộ GD-ĐT, một số sở, chi cục thuộc tỉnh, thành phố, trường đại học, UBND một số huyện, thị trấn ở cả 3 miền Bắc-Trung-Nam.

Theo chuyên giao an ninh mạng, thông thường, các mục tiêu của tấn công deface thường là các tệp tin web mặc định như index.php, index.html, home.html, default.html... Trong trường hợp này, chỉ cần xử lý các tệp tin này là website có thể hoạt động trở lại bình thường.

Đối với những trường hợp khó phát hiện hơn, khi tin tặc không thay đổi nội dung ở các trang web, việc phát hiện sự xâm nhập hệ thống có thể phức tạp hơn. Cảnh báo thường đến từ việc truy cập website hoặc từ phía nhà cung cấp dịch vụ lưu ký web (hosting).

Để phòng chống các cuộc tấn công thay đổi giao diện, cần quét mã nguồn website, thiết lập giới hạn truy cập, chọn plugin cẩn thận, cài đặt quét website tự động. Chủ sở hữu, quản trị viên website có thể tự kiểm tra các phần mềm độc hại trên website của mình; quét mã nguồn là cách hiệu quả để ngăn chặn tấn công deface.

Ngoài ra, hạn chế số lượng tài khoản admin và giới hạn quyền truy cập cho từng tài khoản để giảm nguy cơ tấn công. Đồng thời, lựa chọn plugin và ứng dụng một cách cẩn thận, chỉ sử dụng những cái thực sự cần thiết và thường xuyên kiểm tra, gỡ bỏ các plugin không sử dụng. Đặc biệt, tuyệt đối tránh sử dụng các plugin có tính phí đã bị phá mã bảo vệ và chia sẻ miễn phí (cracked).

Việc sử dụng các công cụ quét tự động cũng giúp giảm thiểu rủi ro và tiết kiệm thời gian, đồng thời giúp phát hiện sớm các hoạt động bất thường.

Khắc phục hậu quả 

Theo chuyên gia bảo mật, có 6 cách chính để khắc phục hậu quả của một cuộc tấn công thay đổi giao diện web. Đó là khắc phục tạm thời, rà soát và xử lý, phân tích và xử lý thành phần độc hại, xác định và vá lỗ hổng, điều tra nguồn tấn công và đưa website hoạt động lại bình thường.

Cụ thể, ngay khi phát hiện website bị tấn công, cần đổi mật khẩu và thông báo tạm thời bảo trì. Sau đó, so sánh các tệp tin với bản sao lưu, sử dụng các câu lệnh như “# dif -qr” hoặc “#md5sum” để xác định tệp tin bị thay đổi.

Tiếp đó, phân tích hành vi của mã độc, khoanh vùng và theo dõi kết nối đến máy chủ (server), sau đó loại bỏ mã độc. Phối hợp với các bộ phận chuyên môn để vá lỗ hổng, cập nhật phiên bản mới cho mã nguồn và các module, plugin.

Khi điều tra nguồn tấn công, tìm thông tin server điều khiển và địa chỉ thực hiện tấn công, phối hợp với cơ quan chức năng để điều tra. Cuối cùng, khôi phục hoạt động website sau khi xử lý xong hậu quả của đợt tấn công.

Các chuyên gia mà phóng viên tham vấn đều nhấn mạnh rằng việc đầu tư vào các biện pháp bảo vệ website từ ban đầu là cực kỳ quan trọng để tránh những tổn thất về mặt tài chính và uy tín do các cuộc tấn công deface kiểu mới gây ra.

Để hạn chế, ngăn chặn, xử lý sớm tình trạng tấn công deface kiểu mới, Cục An toàn thông tin đã có văn bản đề nghị các đơn vị chuyên trách công nghệ thông tin, an toàn thông tin của các bộ, ngành, địa phương rà soát toàn bộ website thuộc phạm vi quản lý để phát hiện và xóa bỏ nội dung không phù hợp, có biện pháp xử lý, ngăn chặn không để tái diễn tình trạng website bị cài cắm, đăng tải, chuyển hướng hoặc liên kết với nội dung không phù hợp.

Các đơn vị cũng được đề nghị tăng cường giám sát và sẵn sàng các phương án xử lý khi phát hiện có dấu hiệu bị cài cắm, khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.