Nhận định, soi kèo Lion City Sailors vs Tampines Rovers, 18h45 ngày 26/2: Củng cố ngôi đầu

Bệnh thường phát triển chậm, có thể không biểu hiện triệu chứng trong một thời gian dài. Các nang sán phổ biến nhất là ở gan, phổi, sau đó là thận, lách, tim, não hoặc xương. 

“Nang sán ở tim rất hiếm gặp. Bệnh nhân có thể đã nhiễm nhiều năm mà không biết. Tại Việt Nam, đây là trường hợp thứ 2 được ghi nhận. Ca trước đó được điều trị tại Bệnh viện Bạch Mai”, bác sĩ Vân cho hay. 

Để phòng ngừa nhiễm sán dây chó, người dân cần cắt đường lây truyền bằng cách không cho chó ăn các phủ tạng chưa được nấu chín, giám sát các lò mổ súc vật, rửa tay trước khi ăn, rửa kỹ rau sống. 

Đối với người nuôi chó và thú cưng, không cho chó liếm mặt và tay, rửa tay với xà phòng sau khi ôm vật nuôi, không để chó đi tiêu bừa bãi, tẩy sán cho chó 1 quý/lần. 

Bệnh viện TP.HCM ghi nhận nhiều ca nguy kịch do thói quen ăn uống

Từng bật khóc vì một điểm C 

Chia sẻ với VietNamNet, Minh Châu khiêm tốn thừa nhận bản thân không trong top học giỏi nhất hay có điểm trung bình tích lũy cao nhất của khoa, trường. Tuy nhiên, nữ sinh đã có quá trình nỗ lực, cố gắng trau dồi rất nhiều trong các hoạt động ngoại khóa, phong trào Đoàn, hội.

So với các bạn cùng khóa, thực sự mức điểm tích lũy không quá cao, song cô bạn chia sẻ không hề nuối tiếc. Không giống như nhiều bạn, đăng ký học nhiều môn, thậm chí học trong thời gian hè để tốt nghiệp sớm, Minh Châu chọn hướng dành thời gian cho các hoạt động đoàn, hội.

“Em không hề cảm thấy hối tiếc, bởi bản thân rất thích các hoạt động đoàn, hội. Ngay từ năm nhất, em đã xác định hướng đi này. Điểm số không quá cao nhưng đổi lại em được sống theo sở thích, tính cách của một người hướng ngoại. Những hoạt động đó cho em những năm tháng sinh viên - một quãng của tuổi trẻ đầy ắp kỷ niệm và rất nhiều mối quan hệ, bạn bè”, Minh Châu nói.

Kinh nghiệm làm việc, tiếp xúc với nhiều người, cách làm việc của các thầy cô, theo Minh Châu là những kinh nghiệm không phải sinh viên nào cũng có được và sẽ là lợi thế của em khi ứng tuyển các vị trí việc làm.

“Em luôn ý thức cố gắng học hỏi, trau dồi những kinh nghiệm nhiều nhất có thể mỗi khi tham gia các công việc, hoạt động ngoại khóa”.

Minh Châu cũng từng trải qua những giai đoạn khó khăn. Ở cuối năm nhất và đầu năm hai, có những thời điểm em bị stress nặng bởi tham gia quá nhiều các hoạt động, chương trình của trường. 

“Em không mạnh những môn liên quan đến Toán, Tài chính... Khoảng thời gian đó, em bị một môn điểm C. Đó cũng là điểm C duy nhất trong 4 năm học đại học của em. Lần đầu tiên bị như thế, em đã rất sốc. Thậm chí, có những thời điểm căng thẳng quá, em đã từng bật khóc khi kể với mẹ. Em nhớ mình đã khóc hai lần, một lần là điểm B đầu tiên, lần thứ hai là điểm C đầu tiên”, Minh Châu kể. 

Sau đó, nữ sinh đã cố gắng học thêm rất nhiều và nhờ đến sự hỗ trợ của các bạn trong trường. “Em chủ động tìm đến những nhóm, câu lạc bộ liên quan đến những môn học đó để tìm cách cải thiện”.

Dần dần, Minh Châu quen dần với guồng học tập và làm việc. Để cân đối giữa việc học và tham gia các hoạt động, Minh Châu học theo kiểu cuốn chiếu và đặc biệt phải lên thời gian biểu khoa học, chi tiết để sắp xếp các công việc.

“Khi hiểu rằng thời gian dành cho các hoạt động rất nhiều, em đăng ký số lượng môn mỗi kỳ vừa phải, không quá ôm đồm”.

Minh Châu cho hay, thời gian dành cho các hoạt động của Trường ĐH Ngoại thương thậm chí còn nhiều hơn cả thời gian gặp bố mẹ.  “Không ít lần bố mẹ bảo rằng không thấy mặt mũi ở nhà. Nhiều đêm vì say việc, đảm bảo tiến độ cho các chương trình, em ngủ lại luôn ở văn phòng Đoàn trường”, Minh Châu kể.

Trở thành thành viên Hội đồng Trường ĐH Ngoại thương

Càng làm càng hăng, Minh Châu có nhiều thành tích tiêu biểu trong công tác Đoàn, phong trào thanh niên và nhận được Bằng khen, giấy khen các cấp cho cán bộ Đoàn, sinh viên tiêu biểu.

Nữ sinh là thành viên rồi phó trưởng Ban Đối ngoại của Đoàn Thanh niên Trường ĐH Ngoại thương nhiệm kỳ 2020 - 2021; Phó Chủ nhiệm Uỷ ban kiểm tra Đoàn trường nhiệm kỳ 2022 - 2024.

Ở Ban Đối ngoại của Đoàn thanh niên, công việc chính của Minh Châu là tìm kiếm và trao đổi với các nhà tài trợ để xin hỗ trợ kinh phí cho các chương trình. “Các hoạt động em tham gia trực tiếp chủ yếu là tiếp xúc với các doanh nghiệp, đối tác để xin tài trợ. Qua hoạt động đó, em được biết và quen nhiều người và cũng bổ trợ những kỹ năng cần có rất nhiều cho những công việc trong tương lai”.

Đến năm ba, Minh Châu được đề xuất và trở thành thành viên Hội đồng trường ĐH Ngoại thương nhiệm kỳ 2020 - 2025 - là thành viên là sinh viên duy nhất trong Hội đồng trường.

Cô bạn cũng thử thách mình tại cuộc thi Duyên Dáng Ngoại Thương - Beauty & Charm và lọt vào top 12.

Chia sẻ về dự định trong tương lai gần, Minh Châu cho hay em đang cân nhắc giữa chuyện tìm việc làm ngay hay học lên thạc sĩ.

Minh Châu cho rằng tấm bằng Giỏi của Trường ĐH Ngoại thương không phải là thành tựu quá lớn để dừng lại mà cần tiếp tục phấn đấu. Em cũng không tạo áp lực cho bản thân về việc phải xin được ngay một vị trí công việc thu nhập quá cao.

“Em không muốn quá vội vàng và sẽ dành thời gian nhìn lại về những điểm mạnh, tìm kiếm cho mình hướng đi tiếp theo cũng như công việc phù hợp”.

3 thủ khoa năm 2023 chọn theo học Trường ĐH Ngoại thương

Các nhà nghiên cứu mạng cho biết, cuộc tấn công được thực hiện bởi REvil, nhóm tin tặc bị nghi ngờ có quan hệ với Nga, đã tấn công vào một loạt các công ty như công ty chế biến thịt JBS Foods vào tháng 6, nhà cung cấp Quanta Computer của Apple vào tháng 4 và nhà sản xuất thiết bị điện tử Acer vào tháng 3.

Các nhóm tin tặc có liên kết với Nga cũng được cho là đứng sau các cuộc tấn công vào công ty phát triển phần mềm SolarWinds và công ty vận hành đường ống dẫn nhiên liệu Colonial Pipeline của Mỹ. Ngoài ra, các cuộc tấn công ransomware vào Microsoft và công ty VPN PulseSecure gần đây có liên quan đến tin tặc ở Trung Quốc.

Gần đây, các băng đảng ransomware cũng đã yêu cầu các khoản tiền chuộc lên đến hàng triệu thậm chí hàng chục triệu USD, chẳng hạn như băng nhóm tội phạm mạng REvil hiện đang đòi 70 triệu USD cho một công cụ giải mã sau cuộc tấn công vào Kaseya. Các nhà chức trách Mỹ nói chung không khuyến khích các công ty trả tiền chuộc, với lý do làm như vậy chỉ gia tăng thêm tội phạm mạng.

Tuy nhiên, việc đưa chúng ra trước công lý là một quá trình rất phức tạp liên quan đến nhiều cơ quan chức năng địa phương, liên bang và thậm chí quốc tế. Quá trình này có thể mất nhiều năm và chưa chắc đạt được kết quả. Việc truy tìm các cá nhân thực sự đứng đằng sau các nhóm tội phạm và nơi ở của chúng có thể cực kỳ khó khăn.

Các chuyên gia an ninh mạng khuyến cáo rằng, các tổ chức bị ảnh hưởng hãy liên hệ với cơ quan thực thi pháp luật địa phương, FBI cũng như các cơ quan liên bang khác như Bộ An ninh nội địa và Nhóm Sẵn sàng ứng cứu khẩn cấp máy tính của Mỹ.

“Các nhóm tin tặc là một phần của các nhóm tội phạm có tổ chức và thường hoạt động từ xa và theo kiểu phi tập trung. Các tác nhân này thường triển khai qua các bước trung gian để giao tiếp với nhau”, Beenu Arora, đồng sáng lập kiêm Giám đốc điều hành của công ty an ninh mạng Cyble nói với CNN Business.

Anup Ghosh, Giám đốc điều hành của công ty an ninh mạng Fidelis Cybersecurity và là một nhà nghiên cứu trước đây tại Bộ Quốc phòng Mỹ cho biết: “Không giống như một cuộc tấn công vật lý mà chúng ta có thể thực hiện việc xác định danh tính, trong không gian mạng, rất khó để tìm ra chính xác danh tính của tội phạm”.

Nếu những kẻ tấn công ransomware có trụ sở ở một quốc gia khác, như thường lệ, thì điều đó đòi hỏi các quan chức Mỹ phải theo đuổi hợp tác quốc tế và ngoại giao, điều này có thể làm chậm và phức tạp thêm quá trình truy tố.

Bret Fund, người đứng đầu bộ phận an ninh mạng tại Trường Flatiron (Mỹ) cho biết: “Những thách thức lớn trong việc đưa các nhóm tin tặc quốc tế ra trước công lý là phải tiến hành các hoạt động ở nước ngoài thông qua các đối tác quốc tế”.

Sau khi những kẻ tấn công hoặc nhóm tin tặc được xác định và truy tố ở nước ngoài, thường là với sự trợ giúp của các cơ quan thực thi pháp luật như Interpol và Europol - thách thức tiếp theo là dẫn độ chúng về quốc gia mà chúng đã gây ra các vụ tấn công mạng để xử lý.

Tuy nhiên, việc dẫn độ cũng cần phải có hiệp ước dẫn độ giữa các quốc gia. Chẳng hạn như Mỹ có hiệp ước dẫn độ với hơn 100 quốc gia, nhưng có hàng chục quốc gia khác chưa có hiệp ước dẫn độ, bao gồm cả Nga và Trung Quốc. Trong những trường hợp đó, các nhà chức trách Mỹ thường đợi cho đến khi tin tặc đến một quốc gia nằm trong hiệp ước dẫn độ để bắt và dẫn độ chúng.

Việc hợp tác về các vấn đề an ninh mạng giữa các quốc gia đang được thúc đẩy nhằm chạy đua với thời gian vì các cuộc tấn công ransomware mới tiếp tục diễn ra hàng tuần, thậm chí là hàng ngày.

Liên quan đến vấn đề này, ông Ghosh nói: “Chúng ta có thể xem các nhóm tin tặc này gần giống với tội phạm có tổ chức. Phải mất một thời gian dài để xác định cụ thể các băng nhóm tội phạm, xác định cơ quan đầu não và hạ gục chúng, đồng thời cần có sự hợp tác của các nước khác”.

Phan Văn Hòa(theo CNN)

Vụ tấn công đòi tiền chuộc lớn nhất lịch sử: Tin tặc khó 'nuốt' 70 triệu USD

Ngày 6/7, Giám đốc điều hành công ty an ninh mạng Huntress, Kyle Hanslovan cho biết, các tin tặc trong cuộc tấn công ransomware vừa qua khó để lấy được toàn bộ số tiền chuộc 70 triệu USD mà nhóm này đưa ra.

Bạn có thể hack máy rút tiền hay bất kỳ hệ thống điểm bán hàng (point-of-sale, POS) chỉ bằng cách lướt nhanh điện thoại qua đầu đọc thẻ không chạm NFC.

Theo Wired đưa tin, Joseph Rodriguez, một chuyên gia tư vấn về an ninh số tại công ty IOActive đã tìm ra cách lợi dụng lỗ hổng trong hệ thống NFC của các máy ATM và hệ thống POS được ứng dụng trong khắp các cửa hàng, siêu thị, nhà hàng… Anh đã sử dụng một ứng dụng Android được lập trình để gài các đoạn mã gây ra đủ thứ lỗi vào các chip xử lý trên đầu đọc NFC của các thiết bị trên. Sau khi gặp lỗi, anh có thể thu thập dữ liệu thẻ tín dụng, thay đổi giá trị giao dịch, thậm chí trúng mánh lớn bằng cách khiến các máy ATM “phun” ra tiền tùy ý. Tuy nhiên, với máy ATM thì anh còn phải thao túng các lỗ hổng có sẵn trong phần mềm máy ATM.

“Bạn có thể thay đổi firmware và thay đổi giá sản phẩm có giá 50 USD xuống còn 1 USD, trong khi màn hình vẫn hiện là bạn đã trả 50 USD. Bạn còn có thể vô hiệu hóa thiết bị hay cài đặt các phần mềm độc hại cho phép khóa cứng thiết bị cho tới khi nạn nhân trả tiền chuộc. Có rất nhiều cách để chuộc lợi từ đây. Nếu bạn tấn công liên tục và tải lên một đoạn mã đặt biệt tới máy tính trong ATM, bạn có thể rút tiền thoải mái, chỉ cần ấn vài nút trên điện thoại”, Rodriguez cho biết.

Nếu bạn tấn công liên tục và tải lên một đoạn mã đặt biệt tới máy tính trong ATM, bạn có thể rút tiền thoải mái, chỉ cần ấn vài nút trên điện thoại.

Rodriguez bắt đầu nghiên cứu về khả năng hack đầu đọc thẻ NFC trên máy ATM bằng cách thử nghiệm trước trên các đầu đọc thẻ NFC và thiết bị POS mua trên mạng. Anh sớm nhận ra rằng hầu hết các thiết bị này không xác thực kích thước gói dữ liệu được truyền đi qua NFC từ thẻ tín dụng tới đầu đọc. Bằng một ứng dụng Android đã được tùy chỉnh, anh có thể gửi một gói dữ liệu lớn hơn hàng trăm lần dung lượng mà đầu đọc thẻ nghĩ là mình đang nhận, gây ra lỗi tràn bộ nhớ - một lỗi phần mềm “xưa như trái đất”, cho phép hacker gây lỗi bộ nhớ thiết bị và cho phép chạy một đoạn mã tùy ý.

Rodriguez đã thông báo tới các hãng sản xuất thiết bị về lỗ hổng bảo mật này một năm về trước, nhưng anh cho biết lượng thiết bị cần được cập nhật phần cứng nhiều đến mức sẽ cần rất nhiều thời gian để khắc phục hoàn toàn lỗ hổng này. Sự thực là nhiều thiết bị POS còn không được cập nhật phần mềm thường xuyên, khiến cho rủi ro này nghiêm trọng hơn bao giờ hết.

Sự thực là nhiều thiết bị POS còn không được cập nhật phần mềm thường xuyên, khiến cho rủi ro này nghiêm trọng hơn bao giờ hết.

Joseph đã giữ kín các phát hiện của mình trong suốt một năm, đến giờ mới chia sẻ các thông tin kỹ thuật công khai nhằm thúc đẩy các nhà sản xuất thiết bị nhanh chóng vá lỗi.

(Theo Pháp luật & Bạn đọc, Android Authority)

Cảnh báo nguy cơ thẻ ATM bị đánh cắp dữ liệu

ictnews Ngày 27/4, VietinBank đưa ra cảnh báo về nguy cơ đối tượng xấu thực hiện skimming (đánh cắp dữ liệu, làm thẻ giả và rút tiền trái phép) tại hệ thống ATM các ngân hàng.

Hiệu trưởng Trường Tiểu học Cù Chính Lan có trách nhiệm chấm dứt hợp đồng lao động đối với bà Trân và Hiệu trưởng trường Tiểu học Lê Lai có trách nhiệm ký hợp đồng với cô giáo này theo quy định. Lương và các khoản phụ cấp của bà Trân sẽ được tiếp tục chi trả theo quy định của nhà nước.

Trước đó, rất nhiều phụ huynh đã làm đơn tố cáo bà Nguyễn Đỗ Thị Bảo Trân thiếu tích cực trong việc giảng dạy, kỹ năng truyền đạt và tính gợi mở yếu. Điều này đã dẫn đến việc học sinh không cảm nhận được nội dung bài học... Đặc biệt, những phụ huynh này cho rằng trong quá trình kiểm tra, xếp loại kết quả học tập của học sinh, cô giáo Trân đã không khách quan, trách nhiệm.

Ngày 1/6, Văn phòng UBND tỉnh Gia Lai đã có văn bản đề nghị UBND TP Pleiku làm rõ thông tin trên, báo cáo kết quả kiểm tra, xử lý về UBND tỉnh Gia Lai trước ngày 10/6.

Ngay sau đó, Phòng GD-ĐT TP Pleiku vào cuộc, xác định giáo viên Âm nhạc Nguyễn Đỗ Thị Bảo Trân có nhiều vi phạm như: tự ý sửa chữa kết quả học tập của học sinh; có lời lẽ, ngôn ngữ không đúng chuẩn mực đạo đức nhà giáo; không lập sổ ghi chép, theo dõi sự tiến bộ của học sinh.

Cụ thể, trong hai năm học trên, giáo viên này đã tự ý sửa chữa kết quả học tập đối với 75 học sinh ở các lớp, mà không báo cáo, không có sự đồng ý của hiệu trưởng nhà trường.

Riêng học kỳ II, năm học 2022-2023, cô Trân đã chỉnh sửa 80 lượt/58 học sinh. Nội dung chỉnh sửa, gồm: 20 trường hợp từ kết quả hoàn thành tốt xuống hoàn thành; 48 trường hợp từ hoàn thành lên hoàn thành tốt; 8 trường hợp chưa hoàn thành lên hoàn thành và 4 trường hợp sửa nhận xét...

Phòng GD-ĐT TP Pleiku đã đề nghị nhà trường căn cứ vào kết luận của đoàn kiểm tra, quy định về xử lý kỷ luật viên chức, tổ chức kiểm điểm làm rõ trách nhiệm tổ chức, cá nhân có vi phạm để xử lý theo quy định của pháp luật.

Vì nhiều lý do khiến UBND TP Pleiku chưa thể giải quyết dứt điểm vụ việc theo chỉ đạo của UBND tỉnh Gia Lai.

Đến ngày 24/8, Văn phòng UBND tỉnh Gia Lai đã có văn bản nhắc nhở Chủ tịch UBND TP Pleiku khẩn trương báo cáo kết quả xử lý về UBND tỉnh trước ngày 31/8, đồng thời yêu cầu xử lý để chấm dứt dư luận xã hội không tốt.

Tuy nhiên, trong khi TP Pleiku chưa báo cáo kết quả xử lý, ngay trước thềm năm học mới, vào sáng 29/8, trước cổng Trường Tiểu học Cù Chính Lan xuất hiện băng rôn ghi dòng chữ "Phụ huynh trường Tiểu học Cù Chính Lan, TP Pleiku – Gia Lai phản đối cô N.Đ.T.B.T tiếp tục dạy môn âm nhạc. Con em chúng tôi không đến trường để bị bạo hành tinh thần".

Sau đó, chính quyền địa phương đã cử lực lượng công an, bảo vệ dân phố xuống bảo vệ an ninh trật tự, tháo dỡ băng rôn trước cổng trường. Tuy vậy, rất nhiều phụ huynh có mặt vẫn tập trung phản đối cô giáo Bảo Trân tiếp tục dạy học tại trường.  

Cụ thể, tồn tại trong Microsoft Exchange Server, 2 lỗ hổng CVE-2021-34473 và CVE-2021-34523 cho phép đối tượng tấn công có thể thực thi mã từ xa, nâng cao đặc quyền trên máy chủ thư điện tử.

Exchange Server đã trở thành một mục tiêu khá phổ biến kể từ tháng 3, nổi bật với 4 lỗ hổng Zero-days hay còn được gọi với tên “ProxyLogon” đã được khai thác trong chiến dịch APT diện rộng. Bốn lỗ hổng này từng được Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin cảnh báo vào ngày 3/3.

Vì thế, việc khắc phục các lỗ hổng trong Microsoft Exchange Server là hết sức cấp thiết, nhất là khi các đối tượng tấn công mạng đang ngày càng gia tăng nhằm vào mục tiêu này.

Với lỗ hổng CVE-2021-34527, đây là lỗ hổng thực thi mã từ xa thứ 2 trong Windows Print Spooler, có liên quan đến lỗ hổng CVE-2021-1675 trước đó và cùng được gọi với tên “PrinterNightmare”. Bộ TT&TT ngày 22/6 có dự báo sớm nguy cơ tấn công mạng diện rộng khi các lỗ hổng này bị khai thác, đồng thời đã kịp thời tiếp tục cảnh báo đến các cơ quan, tổ chức qua nhiều phương thức khác nhau.

Cùng với lỗ hổng CVE-2021-34523 trong Exchange Server, 2 lỗ hổng CVE-2021-33781 và CVE-2021-34492 mới được Microsoft công bố ngày 13/7 vừa qua.

Trong đó, CVE-2021-33781 là lỗ hổng bảo mật cho phép đối tượng có đặc quyền thấp tấn công từ xa vượt qua các cơ chế kiểm tra bảo mật trong dịch vụ Active Directory để đạt được các đặc quyền cao hơn trên máy mục tiêu.

Còn CVE-2021-34492 là lỗ hổng cho phép đối tượng tấn công vượt qua cơ chế kiểm tra trong Windows Certificate để giả mạo chứng chỉ. Lỗ hổng này hoàn toàn có thể được dùng trong các cuộc tấn công khác nhằm vào người dùng.

Theo đánh giá của các chuyên gia Cục An toàn thông tin (Bộ TT&TT), các sản phẩm Windows Print Spooler, Microsoft Exchange Server là Windows Certificate đều được sử dụng phổ biến trong các hệ thống thông tin cơ quan, tổ chức nhà nước, ngân hàng, tổ chức tài chính, tập đoàn, doanh nghiệp và công ty lớn.

Đặc biệt, các lỗ hổng bảo mật trong Windows Print Spooler và Microsoft Exchange Server có thể đã, đang và sẽ được những nhóm tấn công có chủ đích APT sử dụng để khai thác diện rộng trong thời gian sắp tới.

Do đó, để đảm bảo an toàn thông tin cho hệ thống của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Bộ TT&TT yêu cầu các cơ quan, đơn vị, doanh nghiệp chỉ đạo kiểm tra, rà soát và xác định máy chủ, máy trạm sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Đồng thời, cập nhật bản vá bảo mật cho các máy bị ảnh hưởng theo hướng dẫn của Microsoft.

Các cơ quan, đơn vị, doanh nghiệp được yêu cầu phải tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Cùng với đó, cần thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và tổ chức lớn về an toàn thông tin để phát hiện kịp thời những nguy cơ tấn công mạng.