Bài viết của Vũ Văn Thanh

Đến lượt cảm biến vân tay Samsung Galaxy S5 cũng bị qua mặt

Một nhóm các chuyên gia tại Phòng thí nghiệm Nghiên cứu Bảo mật ở Berlin (Đức) đã tìm ra cách thức qua mặt hệ thống nhận diện vân tay của Samsung Galaxy S5 để truy cập vào điện thoại và ví điện tử PayPal. Trong một video mô tả quá trình hack, một chuyên gia đến từ Phòng thí nghiệm Nghiên cứu ...

Tác giả: Vũ Văn Thanh viết 16:36 ngày 17/09/2018 chỉnh sửa

Cảnh báo lỗi SQL Injection và Unauthenticated trên website VietnamWorks.com

Vừa qua một lỗ hổng nghiêm trọng đã được phát hiện trên website VietNamWorks.com . Khai thác lỗ hổng này hacker có thể lấy toàn bộ hơn 2 triệu thông tin về tài khoản người dùng trên hệ thống. Vietnamworks.com là website hàng đầu về tìm kiếm việc làm trực tuyến, là đầu mối đưa nhà tuyển dụng đến ...

Tác giả: Vũ Văn Thanh viết 16:35 ngày 17/09/2018 chỉnh sửa

Điểm tin các website bị hacker tấn công ngày 18/04

Cảnh báo loạt các website của Bộ giáo dục và chính phủ Việt Nam bị hacker tấn công trong tuần qua “Chúng ta có thể thấy có những website lặp lại đến cả 2 3 lần trong vòng 2 3 tháng trở lại đây. Điều này cho thấy vấn đề khắc phục dường như chưa được coi trọng”. VIS Team nhận xét. ...

Tác giả: Vũ Văn Thanh viết 16:35 ngày 17/09/2018 chỉnh sửa

Phát hiện ứng dụng Android độc đe dọa người dùng Facebook

Giới tội phạm mạng đang sử dụng một ứng dụng Android được thiết kế đặc biệt có thể qua mặt lớp bảo vệ hai yếu tố của Facebook. Nếu sập bẫy, người dùng mạng xã hội có thể bị lấy mất thông tin tài khoản ngân hàng điện tử. Các nhà nghiên cứu của hãng bảo mật ESET đã phát hiện một biến thể mới của ...

Tác giả: Vũ Văn Thanh viết 16:34 ngày 17/09/2018 chỉnh sửa

Hacker 19 tuổi bị bắt vì tội sử dụng lỗ hổng HeartBleed để đánh cắp dữ liệu

Một thanh niên vừa bị cảnh sát Canada bắt vì liên quan đến vụ lỗ hổng bảo mật nghiêm trọng trong hệ thống thuế của quốc gia này bị khai thác nhằm mục đích đánh cắp dữ liệu. Lỗ hổng Heartbleed, là chủ đề bàn luận nóng hổi nhất trong hai tuần qua và tất cả các website trên khắp thế giới ...

Tác giả: Vũ Văn Thanh viết 16:33 ngày 17/09/2018 chỉnh sửa

Cách kiểm tra thiết bị Android có bị “trái tim rỉ máu” Heartbleed

Hãng bảo mật Lookout ra mắt ứng dụng mới cho phép người dùng Android kiểm tra thiết bị có bị dính lỗi bảo mật “trái tim rỉ máu” Heartbleed hay không. Dù Google thông báo đã vá lỗi phần lớn dịch vụ bị dính lỗ hổng bảo mật Heartbleed (tạm dịch: trái tim rỉ máu), hãng cũng cho biết mọi ...

Tác giả: Vũ Văn Thanh viết 16:27 ngày 17/09/2018 chỉnh sửa

Hà Lan chi hàng triệu EUR để Microsoft tiếp tục hỗ trợ Windows XP

Chính phủ Hà Lan vừa cho biết rằng họ đã chi cho Microsoft một khoản tiền nhất định để hãng này tiếp tục hỗ trợ Windows XP cho máy tính chính phủ sau khi HĐH này chính thức “nghỉ hưu” hôm nay 8/4. Theo Webwereld.nl , Microsoft sẽ nhận được hàng triệu EUR từ chính phủ Hà Lan, ...

Tác giả: Vũ Văn Thanh viết 16:26 ngày 17/09/2018 chỉnh sửa

cảnh báo website bị hacker tấn công 7/4

hôm nay 7/4 đã có tổng cộng 8 website của Việt Nam bị hacker tấn công http://phuanthinh.com.vn/templates/beez/index.php http://www.victoriakids.edu.vn/ http://www.condaodulich.com.vn/ http://www.tms.edu.vn/ http://www.milkyway.vn/ http://www.hitravel.com.vn/ http://www.chualonghuong ...

Tác giả: Vũ Văn Thanh viết 16:24 ngày 17/09/2018 chỉnh sửa

Nhận được 10,000$ vì đã việc phát hiện mã độc XML trong Máy Chủ Google

Một lỗ hổng nghiêm trọng vừa được phát hiện trên Google cho phép kẻ tấn công xâm nhập vào các file nội bộ các máy chủ của Google. Thông tin vô lý này đã được chứng minh bởi các nhà nghiên cứu bảo mật Detectify. Lỗ hổng này tồn tại trên Thanh công cụ Toolbar Button Gallery (hình trên). Một ...

Tác giả: Vũ Văn Thanh viết 16:22 ngày 17/09/2018 chỉnh sửa

Các kiểu khai thác XSS – Phần 3: DOM Based XSS

Tôi đã từng đề cập về 2 kiểu khai thác XSS là Reflected và Stored, chúng đều có đặc điểm chung là các đoạn mã nguy hiểm sau khi được chèn vào sẽ được thực thi sau respond của server, có nghĩa là lỗi nằm về phía server. Có một kiểu khai thác XSS khác đi ngược lại với đặc điểm này, mã độc được thực ...

Tác giả: Vũ Văn Thanh viết 16:19 ngày 17/09/2018 chỉnh sửa