Bài viết của Tạ Quốc Bảo

Writeup CTF: io.smashthestack.org level 04

Chào các bạn, gần đây phong trào CTF đang được nhiều đơn vị, cơ quan, trường đại học quan tâm và thường xuyên tổ chức. Bắt đầu tư hôm nay, mình sẽ đưa các bài writeup về CTF mà mình đã làm và vượt qua, hi vọng có thể giúp một số bạn mới tham gia vào CTF có thêm kinh nghiệm khi tham gia chơi CTF. ...

Tác giả: Tạ Quốc Bảo viết 21:40 ngày 17/09/2018 chỉnh sửa

Trang web của Lenovo.com bị tấn công

Lenovo.com – trang web chính thức của hãng sản xuất PC lớn nhất thế giới đã bị tấn công. Nghi vấn lớn nhất thuộc về nhóm hacker Lizard Squad trong vụ tấn công mạng chống Lenovo và lý do có thể là nhằm trả đũa sau sự cố malware Superfish. Tại thời điểm bị tấn công, khi người dùng truy cập ...

Tác giả: Tạ Quốc Bảo viết 21:40 ngày 17/09/2018 chỉnh sửa

Malware dựa trên Macro đang trở lại

Trong nhiều tháng qua, các nhóm tấn công khác nhau đã phát tán phần mềm độc hại thông qua các tài liệu Microsoft Office có chứa macro độc hại. Một kỹ thuật đã lỗi thời trong hơn một thập kỷ qua dường như đang quay trở lại. Macros là các scipt có chứa các lệnh tự động thực hiện các công việc ...

Tác giả: Tạ Quốc Bảo viết 21:40 ngày 17/09/2018 chỉnh sửa

Adobe chuẩn bị bản vá cho một lỗi nghiêm trọng mới trên Flash Player

Adobe Systems lên kế hoạch tung ra một bản vá tuần này dành cho một lỗ hổng zero-day được khai thác trong một vụ tấn công quảng cáo lừa đảo. Lỗ hổng (CVE-2015-0313) tồn tại trong Adobe Flash Player 16.0.0.296 và các bản cũ hơn trên Windows và Macintosh. Nếu được khai thác thành công, bug ...

Tác giả: Tạ Quốc Bảo viết 21:38 ngày 17/09/2018 chỉnh sửa

Lỗ hổng Cross-site trên Microsoft Internet Explorer

Một lỗ hổng nghiêm trọng đã được phát hiện trong tất cả các phiên bản mới nhất của Microsoft Internet Explorer, cho phép hacker chèn mã độc vào các trang web của người dùng và ăn cắp các tập tin cookies, session và thông tin đăng nhập. Lỗ hổng được gọi là Universal Cross Site Scripting ...

Tác giả: Tạ Quốc Bảo viết 21:37 ngày 17/09/2018 chỉnh sửa

Firefox 36 ra mắt với bản vá dành cho 3 lỗ hổng nghiêm trọng

Mozilla đã vá 16 lỗ hổng bảo mật trong Firefox 36 bao gồm 3 lỗ hổng nghiêm trọng. Một trong những lỗ hổng nghiêm trọng được vá là tràn bộ đệm trong thư viện libstagefright có thể bị khai thác trong một số trường hợp. “Nhà nghiên cứu bảo mật Pantrombka đã báo cáo một lỗi tràn bộ đệm ...

Tác giả: Tạ Quốc Bảo viết 21:37 ngày 17/09/2018 chỉnh sửa

Banking Trojan mới đánh cắp SMS trên Android

Các nhà nghiên cứu tại zScaler đã phát hiện một Trojan chưa có tên trong 888.apk. Trojan này được thiết kế đánh cắp thông tin ngân hàng bằng cách can thiệp vào tin nhắn SMS. Giống rất nhiều loại malware trước đó, dường như Trojan này nhắm đến người dùng Android Trung Quốc . Điểm mạnh của ...

Tác giả: Tạ Quốc Bảo viết 21:36 ngày 17/09/2018 chỉnh sửa

Tivi thông minh theo dõi người dùng

Smart TV là loại vô tuyến thông minh được kết nối với Internet và chúng có khả năng thu thập, truyền tải dữ liệu của người dùng. Nó cũng tiềm ẩn nhiều mối nguy làm mất dữ liệu, lộ nhiều thông tin nhạy cảm người sử dụng. Smart TV của Samsung sử dụng công nghệ nhận dạng giọng nói để nhận ...

Tác giả: Tạ Quốc Bảo viết 21:36 ngày 17/09/2018 chỉnh sửa

Phát hiện biến thể ransomware Critroni “thân thiện hơn”

Các nhà nghiên cứu bảo mật đã xác định chủng mới của ransomware Critroni, còn được gọi là CTB-Locker, cho phép một khoảng thời gian dài để trả tiền chuộc, cũng như cung cấp các tập tin được giải mã miễn phí. Các phiên bản trước của phần mềm độc hại này yêu cầu thực hiện thanh toán trong 72 giờ, ...

Tác giả: Tạ Quốc Bảo viết 21:36 ngày 17/09/2018 chỉnh sửa

Giải thích lý do hơn 110.000 người dùng Facebook nhiễm mã độc

Hiện nay, trên Facebook đang xuất hiện rất nhiều link các video khiêu dâm nhằm thu hút người dùng nhấp chuột vào. Và chỉ trong vòng 2 ngày, hơn 110 nghìn người dùng Facebook đã nhiễm mã độc từ chính các đường của các bộ phim sex đó. Bởi đây là những đường link giả mạo, chứa một trojan độc hại. ...

Tác giả: Tạ Quốc Bảo viết 21:35 ngày 17/09/2018 chỉnh sửa