Điểm tin sáng 4-4: Phát hiện lỗ hổng bảo mật ‘chết người’ trên trình duyệt Chrome

Cùng những tin tức khác, mời Quý độc giả theo dõi: Quang Liêm vượt kỳ thủ số một Mỹ, vô địch giải cờ vua hàng đầu; Tuyển sinh đại học, cao đẳng năm 2025 với 17 mã phương thức; Máy tạo nhịp tim nhỏ hơn hạt gạo; Alcaraz chọn Ronaldo, bỏ Messi trong top 5 cầu thủ vĩ đại.  

Phát hiện lỗ hổng bảo mật ‘chết người’ trên trình duyệt Chrome

Ảnh minh họa.

Hãng bảo mật Kaspersky cho biết vừa phát hiện và hỗ trợ vá một lỗ hổng zero-day nghiêm trọng trên trình duyệt Google Chrome. Trước đó, hãng phát hiện một làn sóng lây nhiễm xảy ra khi người dùng nhấp vào các liên kết lừa đảo được cá nhân hóa và gửi qua email.

Kaspersky đặt tên cho chiến dịch này là “Operation ForumTroll”, bởi kẻ tấn công thông qua hình thức gửi email mời nạn nhân tham dự diễn đàn “Primakov Readings” để thực hiện hành vi lừa đảo. Các mục tiêu chính bao gồm cơ quan truyền thông, tổ chức giáo dục và cơ quan chính phủ tại Nga.

Tinh vi hơn, các liên kết độc hại chỉ tồn tại trong thời gian ngắn nhằm tránh bị phát hiện. Và trong đa số trường hợp, các liên kết sẽ chuyển hướng đến trang web hợp pháp của Primakov Readings nhằm che giấu dấu vết sau khi hoàn tất quá trình lừa đảo.

Lỗ hổng zero-day trong Chrome chỉ là một mắt xích trong chuỗi tấn công, trong đó kẻ tấn công sử dụng ít nhất hai công cụ khai thác. Một trong số đó là lỗ hổng thực thi mã từ xa (Remote Code Execution - RCE), được cho là bước mở đầu cho cuộc tấn công. Tuy nhiên hiện các chuyên gia vẫn chưa thu thập được đầy đủ thông tin về lỗ hổng này.

Bước thứ hai trong chuỗi tấn công là thông qua lỗ hổng vượt qua sandbox của Chrome, cũng chính là lỗ hổng mà Kaspersky đã phát hiện. Phân tích của Kaspersky cho thấy chiến dịch này chủ yếu phục vụ mục đích gián điệp. Các bằng chứng thu thập được đều cho thấy chiến dịch có liên quan đến một nhóm tin tặc APT (tấn công có chủ đích).

Ông Boris Larin, trưởng nhóm các nhà nghiên cứu bảo mật tại GReAT của Kaspersky, nhận xét: “Lỗ hổng này đặc biệt nguy hiểm hơn so với hàng chục lỗ hổng zero-day mà chúng tôi từng phát hiện trong nhiều năm qua”.

Quang Liêm vượt kỳ thủ số một Mỹ, vô địch giải cờ vua hàng đầu

Lê Quang Liêm thí hậu trong ván quyết định để vô địch giải cờ vua trực tuyến hàng đầu Titled Tuesday, xếp trên kỳ thủ số một Mỹ Hikaru Nakamura.

Kỳ thủ số một Việt Nam khởi đầu ấn tượng tại Titled Tuesday tuần này với 7 ván thắng, một hòa, để dẫn đầu giải. Ở ván chín, anh hòa kỳ thủ số hai thế giới Nakamura. Trong hai ván quyết định, Quang Liêm lần lượt thắng Đại kiện tướng Parham Maghsoodloo và Narayanan S L.

Quang Liêm kết thúc giải với 10 điểm từ 11 ván, trong đó có 9 ván thắng, hai hòa. Nakamura đứng thứ hai với 9,5 điểm, từ 8 ván thắng, ba hòa. Đây cũng là hai kỳ thủ chơi đủ 11 ván mà vẫn bất bại. Kỳ thủ số một thế giới, Magnus Carlsen khởi đầu giải với 5 ván toàn thắng, nhưng bỏ cuộc chưa rõ nguyên nhân.

Chiến thắng của Quang Liêm trước Narayanan ở ván cuối cùng ấn tượng, với nước thí chất để tấn công thành, rồi bỏ hậu để chiếu hết ở trung cuộc.

Tuyển sinh đại học, cao đẳng năm 2025 với 17 mã phương thức

Danh mục các phương thức xét tuyển do Bộ Giáo dục và Đào tạo quy định có trong dự thảo hướng dẫn tuyển sinh đại học, cao đẳng năm 2025 với 17 mã phương thức.

Như vậy so với danh mục phương thức xét tuyển đại học năm 2024 bộ quy định, danh mục năm nay đã giảm 3 phương thức xét tuyển.

Theo ông Nguyễn Anh Dũng - phó vụ trưởng Vụ Giáo dục đại học, một trong những tồn tại của mùa tuyển sinh đại học năm 2024 là có quá nhiều phương thức xét tuyển, trong khi chỉ có một số phương thức thực sự hữu ích cho các trường trong việc xét tuyển.

"Việc các trường đại học sử dụng quá nhiều phương thức xét tuyển gây nhiễu thông tin. Nhiều phương thức xét tuyển không có hoặc rất ít thí sinh đăng ký, cho thấy kém hiệu quả và chưa đảm bảo công bằng giữa các phương thức xét tuyển.

Có phương thức xét tuyển mà trên toàn hệ thống số thí sinh nhập học bằng phương thức này chỉ là 2 con số (chỉ có vài chục thí sinh - PV)", ông Dũng cho hay.

Qua phân tích dữ liệu kết quả tuyển sinh đại học chính quy năm 2024 của bộ cho thấy hơn 52% thí sinh trúng tuyển dựa trên kết quả thi tốt nghiệp THPT và hơn 27% trúng tuyển từ kết quả học tập bậc THPT (học bạ). Trong khi chỉ có khoảng 3,36% thí sinh trúng tuyển bằng kết quả thi đánh giá năng lực, tư duy.

"Do vậy các trường đại học nên cân nhắc tính toán để loại bỏ phương thức xét tuyển không hiệu quả trước khi lên kế hoạch tổ chức tuyển sinh trong kỳ tuyển sinh đại học năm 2025", ông Dũng khuyến cáo.

Máy tạo nhịp tim nhỏ hơn hạt gạo

Các nhà khoa học Mỹ tuyên bố đã phát triển thành công máy tạo nhịp tim nhỏ nhất thế giới với kích cỡ nhỏ hơn một hạt gạo. Với kích cỡ này, máy có thể được đưa vào cơ thể bằng cách tiêm và điều chỉnh tự động bằng ánh sáng.

Theo nghiên cứu được công bố trên tạp chí Nature, máy tạo nhịp tim siêu nhỏ không có dây và chỉ dày 1mm, dài 3,5mm, vừa với đầu ống tiêm.

Máy được ghép nối với một miếng dán mềm trên ngực bệnh nhân. Khi miếng dán phát hiện nhịp tim không đều, nó sẽ tự động nhấp nháy đèn để báo cho máy tạo nhịp tim hoạt động.

Cơ chế cung cấp năng lượng cho máy tạo nhịp này là dùng pin sơ cấp (galvanic), sử dụng chất lỏng của chính cơ thể để chuyển đổi năng lượng hóa học thành xung điện kích thích tim.

Cho đến nay, máy tạo nhịp tim đã hoạt động hiệu quả trong các thử nghiệm trên chuột, chuột cống, heo, chó và mô tim người trong phòng thí nghiệm.

Mặc dù còn nhiều năm nữa mới được thử nghiệm trên người, nhưng máy tạo nhịp tim không dây mini mới đã được ca ngợi là "bước đột phá mang tính chuyển đổi" không chỉ trong ngành tim mạch, mà còn có thể thúc đẩy tiến bộ trong các lĩnh vực y học khác.

Nhà nghiên cứu Bozhi Tian cho biết sự thay đổi mô hình trong việc tạo nhịp tim tạm thời và y học điện tử sinh học có thể mở ra nhiều khả năng vượt xa trong lĩnh vực tái tạo thần kinh, chữa lành vết thương và cấy ghép thông minh tích hợp.

Alcaraz chọn Ronaldo, bỏ Messi trong top 5 cầu thủ vĩ đại

Tay vợt Carlos Alcaraz xếp Cristiano Ronaldo ở đầu danh sách top 5 cầu thủ hay nhất mọi thời đại, nhưng không nhắc đến Lionel Messi trong nhóm này.

Trong cuộc phỏng vấn trên báo Tây Ban Nha AS tuần này, tay vợt số ba thế giới Carlos Alcaraz xếp Cristiano Ronaldo, Sergio Ramos, Luka Modric, Ronaldinho và Neymar trong nhóm 5 người hay nhất lịch sử.

"Tôi đã xem Ronaldo, Ramos và Modric thi đấu nhiều lần. Tuy nhiên, Ronaldinho thì tôi chỉ xem qua các video và nghe kể về anh ấy. Ronaldinho và Neymar đều là những cầu thủ xuất chúng", Alcaraz lý giải về top 5 cầu thủ bóng đá hay nhất mọi thời đại trong mắt anh.

Bảo Nam tổng hợp