Bài viết của Bùi Văn Nam

Lỗ hổng RSA – Cho phép phục hồi khóa riêng tư trên thiết bị

Nếu bạn nghĩ rằng tấn công KRACK trên các thiết bị WiFi là lỗ hổng nguy hiểm nhất năm nay thì bạn đã nhầm… Một lỗ hổng RSA nghiêm trọng mới được các công ty Microsoft, Google, Lenovo, HP và Fujitsu cảnh báo, ảnh hưởng tới hàng tỷ thiết bị. Lỗ hổng CVE-2017-15361 là lỗ hổng liên quan tới ...

Tác giả: Bùi Văn Nam viết 11:42 ngày 18/09/2018 chỉnh sửa

Dữ liệu cá nhân của 6 triệu người dùng Instagram bị bán trên DoxaGram

Hiện tại đã có thông tin chính thức về vụ việc Instagram bị tấn công rò rỉ dữ liệu, tin tặc đang tiến hành bán thông tin dữ liệu cá nhân của hơn 6 triệu tài khoản Instagram trên trang DoxaGram. Instagram đã tiến hành sửa một lỗi nghiêm trọng trong API của mình, cho phép tin tặc truy cập vào số ...

Tác giả: Bùi Văn Nam viết 11:42 ngày 18/09/2018 chỉnh sửa

Cảnh báo tấn công lừa đảo đánh cắp mật khẩu Apple ID

Một hình thức tấn công lừa đảo mật khẩu Apple ID mới được phát hiện, điểm đặc biệt của hình thức tấn công này là người dùng dù có để ý kỹ đến đâu cũng không thể nhận biết được. Người dùng thường không dễ để phát hiện cuộc tấn công lừa đảo này Bạn có thể nhận ra ở hai hình này đâu là thông báo ...

Tác giả: Bùi Văn Nam viết 11:42 ngày 18/09/2018 chỉnh sửa

Trung tâm VNCERT phát hiện chiến dịch mã độc APT tấn công vào Việt Nam

Trung tâm VNCERT – Trung tâm ứng cứu khẩn cấp máy tính Việt Nam phát hiện ra dấu hiệu của chiến dịch tấn công nhằm vào các hệ thống thông tin quan trọng tại Việt Nam thông qua việc phát tán và điều khiển mã độc có chủ đích (APT). Trung tâm yêu cầu Lãnh đạo đơn vị chỉ đạo các đơn vị thuộc phạm vi ...

Tác giả: Bùi Văn Nam viết 11:41 ngày 18/09/2018 chỉnh sửa

Ứng dụng giả mạo WhatsApp với hơn 1 triệu lượt tải về từ Google Play

Tin tặc không gian mạng lợi dụng mọi hình thức để có thể phát tán mã độc và kho ứng dụng chính thức của Google Play Store là một nơi lý tưởng cho tin tặc thực hiện các ứng dụng giả mạo của mình. Ứng dụng giả mạo có tên “Update WhatsApp Messenger” Vừa qua, một số người dùng đã ...

Tác giả: Bùi Văn Nam viết 11:39 ngày 18/09/2018 chỉnh sửa

Sàn giao dịch tiền ảo Bitcoin, Ether lớn nhất thế giới bị hack

Bithumb sàn giao dịch đồng tiền tiền ảo Bitcoin và Ether lớn nhất của Hàn Quốc chiếm 20% số lượng người giao dịch trên toàn cầu đã bị hack. Hơn 1 triệu đô la giá trị tiền ảo đã bị tin tặc đánh cắp sau khi xâm nhập vào tài khoản của người dùng. Bithumb là một trong năm thị trường giao dịch ...

Tác giả: Bùi Văn Nam viết 11:36 ngày 18/09/2018 chỉnh sửa

‘Cloak and Dagger’ – loại tấn công mới ảnh hưởng tới tất cả các thiết bị Android

Các nhà nghiên cứu vừa mới phát hiện ra một tấn công mới có tên ‘Cloak and Dagger’ hoạt động trên tất cả các phiên bản Android. ‘Cloak and Dagger’ cho phép tin tặc tấn công chiếm quyền kiểm soát thiết bị, đánh cắp dữ liệu riêng tư bao gồm các kí tự người dùng gõ, tin nhắn, ...

Tác giả: Bùi Văn Nam viết 11:34 ngày 18/09/2018 chỉnh sửa

VNIST cung cấp công cụ kiểm tra lỗ hổng được khai thác bởi mã độc tống tiền WannaCry

Trong vài ngày qua, mã độc tống tiền có tên WannaCry đang được tin tặc sử dụng để phát tán trên phạm vi toàn thế giới với tốc độ rất nhanh do có những biến thể có khả năng lây lan trong các hệ thống mạng nội bộ. Hiện nay đã phát hiện nhiều trường hợp bị tấn công bởi loại mã độc này tại Việt Nam, ...

Tác giả: Bùi Văn Nam viết 11:33 ngày 18/09/2018 chỉnh sửa

Lỗ hổng trong Google Chrome cho phép ghi lén audio/video

Một lỗ hổng trong trình duyệt web Google Chrome cho phép tin tặc ghi lén âm thanh, hình ảnh mà người dùng không hề hay biết. Lập trình viên Ran Bar-Zik thuộc công ty AOL đã báo cáo lỗ hổng tới Google vào ngày 10/4/2017 nhưng Google từ chối coi đây là lỗ hổng bảo mật, do đó hiện tại không có ...

Tác giả: Bùi Văn Nam viết 11:33 ngày 18/09/2018 chỉnh sửa

Tấn công chiếm quyền trên Windows mà không cần mật khẩu

Người dùng Windows cục bộ có thể tấn công chiếm phiên làm việc của người dùng khác mà không cần mật khẩu. Alexander Korznikov, một nhà nghiên cứu Israel đã thực hiện chiếm phiên làm việc của bất ki người dùng Windows nào đang đăng nhập và có quyền ưu tiên cao hơn mà không cần mật khẩu, sử dụng ...

Tác giả: Bùi Văn Nam viết 11:29 ngày 18/09/2018 chỉnh sửa