Trang Apple công bố và ghi nhận phát hiện lỗi trên 2 domain hệ thống

Đại diện Redteam CMC Cyber Security cho biết, đây là lỗi liên quan tới việc phân quyền và cấu hình trên hệ thống của Apple. Sau khi nhóm  thực hiện exploit (khai thác)  đã  lấy được token (mã thông báo) với tài khoản đăng nhập vào hệ thống với quyền administrator (quản lý). Với đặc quyền trên, hacker có thể thực hiện việc lấy cắp các thông tin liên quan tới cơ sở dữ liệu của hệ thống nội bộ Apple, gây rò rỉ các dữ liệu nhạy cảm.

CMC Cyber Security là đơn vị top đầu tại Việt Nam hoạt động trong lĩnh vực An ninh mạng. Nhóm RedTeam của CMC Cyber Security được thành lập từ 2019, bao gồm các chuyên gia bảo mật chuyên kiểm soát an ninh mạng cho doanh nghiệp. Với mục tiêu tập trung nghiên cứu các lỗ hổng bảo mật, các kĩ thuật khai thác lỗ hổng hay các kĩ thuật tấn công thực tế mà tin tặc thường hay sử dụng trong các cuộc tấn công mạng. Sử dụng tất cả các kỹ thuật để tìm ra những điểm yếu về con người, quy trình và công nghệ nhằm xâm nhập trái phép vào tài sản của doanh nghiệp.

Sau khi thực hiện các cuộc tấn công mô phỏng, RedTeam đưa ra các đề xuất và kế hoạch củng cố tình hình an ninh của doanh nghiệp. Ngoài ra, nhóm còn  phát hiện, nghiên cứu các lỗ hổng, rủi ro hay mối đe dọa bảo mật mà các hacker có thể khai thác trong ứng dụng phần mềm, mạng hay ứng dụng web (Pentest - Tấn công kiểm thử), chủ động tìm kiếm các mối đe dọa mạng đang rình rập mà không bị phát hiện trong mạng (Threat hunting).

Các kết quả nghiên cứu nhóm Redteam CMC vừa đóng góp được cho cộng đồng (qua các hình thức tìm, báo cáo lỗ hổng cho các chủ sở hữu hệ thống để thực hiện khắc phục lỗ hổng) vừa nâng cao được kĩ năng, chuyên môn nghiệp vụ của các cán bộ kĩ thuật CMC Cyber Security.

Các chuyên gia RedTeam CMC Cyber Security

Trong lĩnh vực an ninh mạng, việc tìm các lỗ hổng bảo mật được coi là đóng góp có tầm ảnh hưởng rất lớn. Bởi vậy, các hoạt động chủ động kiểm thử, tìm hiểu để phát hiện các lỗ hổng bảo mật có vai trò quan trọng giúp tổ chức kịp thời cập nhật phiên bản mới, hoàn thiện tính bảo mật cho sản phẩm, bảo vệ người dùng khắp thế giới trước các rủi ro trên không gian mạng.

Đội Redteam CMC CS cũng đã phát hiện nhiều lỗ hổng bảo mật và được các công ty công nghệ trên thế giới công nhận như: Cisco, Mcafee, Vmware, At&t, Shopee - sea, Tiktok, Tesla,.. và dành được những giải thưởng cá nhân và đội nhóm.

Trong những năm qua, Apple đã công khai rất nhiều lỗ hổng bảo mật bị xâm nhập trong máy chủ website của hãng. Riêng trong năm 2021, đã phát hiện gần 1.000 lỗi liên quan đến vấn đề bảo mật thông tin. Trong đó, tại Việt Nam các đơn vị về an ninh an toàn thông tin cũng đóng góp tích cực trong công cuộc rà soát lỗ hổng bảo mật của hãng.

Đội Redteam CMC Cyber Security cho biết: "Chúng tôi thường xuyên cập nhật báo cáo về các lỗ hổng của Apple và các hãng khác, từ đó, nghiên cứu, phân tích và rà quét các lỗi tiếp theo. Việc bị xâm nhập các lỗ hổng diễn ra khá thường xuyên, nhất là những tập đoàn công nghệ lớn, nên những sự đóng góp của chúng tôi là mong muốn bảo mật thông tin cho người dùng".

Ông Hà Thế Phương - Giám đốc CMC Cyber Security chia sẻ: "Môi trường Internet được đảm bảo an toàn là điều kiện cốt yếu để nền kinh tế số phát triển bền vững, bởi vậy công ty rất vui và tự hào vì mình cùng các đồng nghiệp được đóng góp công sức vào quá trình giúp đỡ các doanh nghiệp trong và ngoài nước, vì môi trường an ninh mạng phải là nơi công bằng cho tất cả mọi người".

Ông Hà Thế Phương - Giám đốc CMC Cyber Security

Thúy Ngà

Đề án sử dụng sách giáo khoa điện tử cho học sinh lớp 1,2,3 cấp tiểu học  đang được dư luận quan tâm trên các phương tiện truyền thông. Tôi cũng muốn nêu lên ý kiến của mình cũng là để trả lời với bạn bè đồng thời gởi gấm tấm lòng với đồng nghiệp với học sinh  tiểu học thân yêu mà cả đời mình đã gắn bó đến lúc nghỉ hưu. Người đời thường nói, mọi sự đổi mới đều phải chịu đựng rủi ro nhưng rủi ro lớn nhất là không đổi mới. Nhiều  ý tưởng mới xuất hiện, chưa nhích lên bước chân nào thì đã đón nhận thử thách

1.Chương trình Công nghệ Giáo dục

Khi chương trình Cải cách giáo dục triển khai ở cấp 1 Phổ thông cơ sở đến lớp 5 thì bắt đầu xuấthiện nhiều bất cập và sách giáo khoa phải điều chỉnh. 

Thực hiện Luật Phổ cập giáo dục tiểu học, để đáp ứng điều kiện học tập chophù hợp với nhiều đối tượng khác nhau ở các vùng miền. Chương trình chính khóa165 tuần và sách giáo khoa được soạn lại còn 120 tuần, 100 tuần. Đồng thời BộGD&ĐT cho phép triển khai chương trìnhCông nghệ giáo dụcdo GS Hồ Ngọc Đạivà các cộng tác biên soạn. Sở GD&ĐT Thành phố Hồ Chí Minh hưởng ứng và tổchức giảng dạy thí điểm ở một số trường.

Một tiết học theo chương trinh Công nghệ giáo dục triển khai tại Nam Định (Ảnh: Kiều Oanh)

Truyền thông lúc đó phản ứng gay gắt,cũng quy nhiều tội cho Sở đã có chủ trương cho dạy  Tiếng Việt lớp 1theo mô hình  hoàn toàn khác với học vấn truyền thống. Tổchuyên môn cấp 1 của Sở (sau này là Phòng Giáo dục Tiểu học) phải kiên trì chịu đựng với bao áp lực  thực hiện rất tốt và dần dần đã thuyếtphục  rất nhiều  phụ huynh cho con theo học.

Đến năm thay sáchchương trình mới, đã có 60% học sinh họcmôn Tiếng Việt lớp 1 (CNGD). Ban đầu mọi người thấy CNGD quá khác lạ với chươngtrình hiện hành dù rằng chương trình cải cách giáo dục đang bộc lộ nhiều hạn chế mà cho đến năm học1999- 2000 buộc phải công bố giảm tải để học sinh tiếp thu được nội dung.

Kế tiếp, thay sách chương trình mới, thốngnhất toàn quốc chỉ còn 1 bộ sách. Một lần nữa, CNGD là một công trình nghiên cứukhoa học  để  đi đến với học sinh các vùng khó khăn và kếtquả được khẳng định, được Bộ công nhận và cho phép các địa phương giảng dạy.

Nhắc lại CNGD để thấy rằng việc đổi mới với ý tưởng sáng tạo, đầy tâmhuyết  cũng bị biết bao thói quen, nề nếpcũ ngăn cản, chê trách và kết tội. Nhưng thực tiễn là chân lý, CNGD đã đóng góprất nhiều cho giáo dục và có những thành tựu ngày nay được sử dụng lâu dần  đã thành quen CNGD  cũng phải trải qua trăm cay nghìn đắng.

 2. Dạy Tiếng Anh cho học sinh lớp 1 với thời lượng 8 tiếttuần

Môn học Tiếng Anh tăng cường được  UBND TP đồng ý và xin phép Bộ dạy thí điểmvào năm học 1998- 1999 với 2 lớp 1 tại trường tiểu học Trần Hưng Đạo.

Đây là ý tưởng rất mới, có tầm nhìn xa nhưngBộ chưa làm và chưa nơi nào làm, không ai hình dung được chương trình, giáoviên, nội dung giảng dạy như thế nào.

Tất cả mới bắt đầu .Có rất nhiều ý kiếnphản bác, chê trách rất nặng lời là đem học sinh lớp 1 làm thí điểm.Không thểdạy Tiến Anh từ lớp 1 khi trẻ mới học từng chữ a, b.

Dư luận và báo chí chỉ trích. Vào các kỳ họp Quốc hội cử tri thắcmắc. Sở phải làm các báo cáo giải trình. Nhưng Sở vẫn kiên định thực hiện dạy vàđược UBND TP quan tâm đã nhận được báo cáo kết quả tốt nên ủng hộ.

Kết quảgiảng dạy tiếng Anh tăng cường được phụ huynh đón nhận và mở rộng thêm hàng năm. Sự lan tỏa của môn họctiếng Anh tăng cườngrất mạnh mẽ đến nhiều tỉnh thànhtrong cả nước và thuật ngữ tiếng Anh tăng cườngđược Bộ chính thức sử dụngtrong các công văn hành chánh, chỉ đạo và đặc biệt trong đề án 2020 dạy ngoạingữ  của Chính phủ phê duyệt. Để có đượcmôn họctiếng Anh tăng cường thì Sở GD- TP.HCM cũng đã  chịu bao sóng gió, nhưng thực tiễn sinh động luôn làchân lý.

3.Đề án sử dụng máy tính bảng để dạy SGK điện tử áp dụng cho học sinh lớp 1, 2, 3 cấp tiểu học của Sở GD-ĐT TP.HCM là một ý tưởng rất táo bạo, nhiều tâm huyết và đặt nhiều tham vọng cho tương lai.

Đề án mới nhịp bước khởi động là tổ chức hội thảo để đón nhận sự đóng góp ý kiến, lắng nghe và tiếp nhận.

Cũng như những cái mới đã qua, làn sóng dư luận dâng trào và theo một hướng nhìn có vẻ như một sự kết tội. Chưa tìm thấy sự phân tích khoa học thật nhiều mặt hoặc hiến kế phác thảo cho Sở GD-ĐT một kế hoạch khả thi, tránh rủi ro, đem lợi ích cho giáo dục cho con em mình.

Truyền thống giáo dục của thành phố luôn đi trước và luôn đón nhận thử thách khó khăn sẽ vượt qua.

Đầu tư khoa học công nghệ thông tin vào dạy và học ngay từ đầu cấp tiểu học là hình thức giúp trẻ tiếp cận với xu hướng của thời đại và sẽ giúp trẻ có thói quen với tư duy hiện đại.

Với tốc độ phát triển như hiện nay, trong 5 năm nữa, thao tác học sinh và cả người lớn sẽ thay đổi vô cùng . Đó chính là việc đặt móng xây dựng nền tảng cơ bản, vững chắc con người VN thời kỳ công nghiệp hóa, hiện đại hóa.

Tôi tin sở GD-ĐT khi đã lắng nghe, tiếp nhận sẽ có định hướng và quyết tâm xây dựng kế hoạch chi tiết và lộ trình khoa học khả thi...

Về tài chính, còn có quy định pháp lý, Sở Tài chính, Sở Kế hoạch - Đầu tư…và có chính quyền và HĐND giám sát.

Tôi tin rằng, còn rất nhiều cha mẹ học sinh, những nhà giáo dục, những nhà khoa học cùng chia sẻ và ủng hộ cái mới.

• Lê Ngọc Điệp (nguyên trưởng phòng Giáo dục Tiểu học, Sở GD-ĐT TP.HCM)
  

Về mức thu phí và học phí đều tăng: mức thu tiền cho hình thức mỗi ngày hai buổi học tăng 20.000-80.000 đồng/tháng tùy từng cấp học. Trong đó cấp tiểu học thu từ 80.000-100.000 đồng mỗi tháng; THCS là 90.000 -120.000 đồng; còn THPT mức 150.000-200.000 đồng.

Ở bậc học mầm non, tiền thiết bị, vật dụng phục vụ bán trú tăng thêm 100.000 đồng/năm.

Đối với các khoản thu hộ - chi hộ, Phòng Giáo dục chịu trách nhiệm hướng dẫn các trường tổ chức lấy ý kiến thống nhất của phụ huynh học sinh để tổ chức thực hiện.

Học sinh tựu trường tại TP.HCM (Ảnh: Lê Huyền)

Về học phí, học phí sẽ tăng theo lộ trình. Riêng học sinh cấp tiểu học không phải đóng học phí theo quy định chung của Bộ GD-ĐT. 

Cấp nhà trẻ sẽ tăng 50.000 đồng so với năm trước lên 200.000/tháng; cấp mẫu giáo, THCS và THPT đều tăng. Với các trường ngoại thành, mức tăng là 25.000 đồng, với các trường nội thành là 30.000 đồng; các cơ sở GDTX tăng từ 30.000 đến 45.000 đồng. Việc tăng này được quy định theo lộ trình đã được hội đồng nhân dân TP.HCM họp thông qua trước đó.

Trên cơ sở khung thu theo quy định này, các đơn vị căn cứ vào tình hình thực tế: có tổ chức bếp nấu (hoặc hợp đồng suất ăn), nhu cầu trang bị vật dụng phục vụ bán trú cho cá nhân học sinh (hoặc dùng chung lớp, dùng chung trường)... để xây dựng dự toán chi làm căn cứ tính toán mức thu cụ thể. Các khoản thu này phải được thống nhất với phụ huynh trước khi thực hiện và khi thu phải cấp biên lai thu tiền cho từng học sinh đồng thời thực hiện đầy đủ các chế độ quản lý tài chính theo quy định.

Khung mức thu theo thỏa thuận:

Về dạy thêm, học thêmSở GD- ĐT TP.HCM quy định nhà trường không tiếp tục tổ chức dạy học tăng tiết trái buổi có thu tiền của học sinh như đã tiến hành trong các năm học vừa qua.

Các hoạt động dạy học trong nhà trường có thu tiền của học sinh, có nội dung theo chương trình giáo dục phổ thông nhưng ngoài kế hoạch giáo dục của chương trình giáo dục phổ thông do Bộ ban hành nay được gọi là hoạt động dạy thêm, học thêm trong nhà trường và phải tuân theo các quy định về dạy thêm, học thêm.

Hoạt động dạy thêm, học thêm phải góp phần củng cố, nâng cao kiến thức, kỹ năng, giáo dục nhân cách của học sinh; phù hợp với đặc điểm tâm sinh lý và không gây nên tình trạng vượt quá sức tiếp thu của học sinh.

Không được cắt giảm nội dung trong chương trình giáo dục phổ thông chính khoá để đưa vào giờ dạy thêm; không dạy thêm trước những nội dung trong chương trình giáo dục phổ thông chính khoá...

Không dạy thêm đối với học sinh đã được nhà trường tổ chức dạy học 2 buổi/ngày.

Các trường chỉ được tổ chức dạy thêm, học thêm trong nhà trường sau khi đã tiến hành đầy đủ các thủ tục pháp lý theo quy định và được cơ quan có thẩm quyền cho phép hoạt động.

Lê Huyền