Bài viết của Trịnh Tiến Mạnh

Phân tích lỗ hổng SQLi nghiêm trọng trong Drupal dễ dàng bị khai thác

Một lỗ hổng nguy hiểm trong Drupal cho phép tạo mới các tài khoản quản trị của hệ thống. Hiện Drupal đã phát hành một phiên bản mới của Drupal bạn nên cập nhật ngay phiên bản mới để đảm bảo an toàn cho hệ thống của mình. Nguy cơ bảo mật này được đánh số mã CVE là CVE-2014-3704 và có khả năng ...

Tác giả: Trịnh Tiến Mạnh viết 20:39 ngày 17/09/2018 chỉnh sửa

Việt Nam vô địch giải đấu CTF “Hack in the Box”

HITB CTF – là một trong những cuộc thi CTF (Capture the Flag) có uy tín cao trong lĩnh vực an ninh mạng, được tổ chức bên lề tại hội thảo “Hack in the Box” tổ chức tại Malaysia. Năm nay, HITB CTF 2014, mặc dù gặp phải sự cạnh tranh khốc liệt từ các đại diện của châu Á và châu Âu như ...

Tác giả: Trịnh Tiến Mạnh viết 20:39 ngày 17/09/2018 chỉnh sửa

Facebook phát triển công cụ phát hiện mật khẩu bị đánh cắp

Khi thông tin của của hàng triệu hay thậm chí là hàng tỷ tên người dùng đi kèm với mật khẩu bị đánh cắp và được đưa lên Pastebin, Github hoặc một diễn đàn của nào đó của các hacker rất nhiều nạn nhân đã lên tiếng về điều này. Và đa phần những nạn nhân thường lo lắng tự hỏi liệu danh tính và ...

Tác giả: Trịnh Tiến Mạnh viết 20:38 ngày 17/09/2018 chỉnh sửa

Phát hành các bản vá POODLE và Shellshock cho OS X Yosemite

Việc phát hành OS X Yosemite (10.10), hệ điều hành mới nhất của Apple, cũng trùng hợp với việc phát hành một tập hợp các bản cập nhật để xử lý các vấn đề an ninh nghiêm trọng cho các sản phẩm, bao gồm cả lỗ hổng Bash gọi là Shellshock và vấn đề SSL đã được công bố gần đây. Trong Yosemite, ...

Tác giả: Trịnh Tiến Mạnh viết 20:37 ngày 17/09/2018 chỉnh sửa

Ứng dụng xác thực qua dấu vân tay vào thẻ MasterCard

Công ty MasterCard đã công bố ra mắt thẻ tín dụng kích hoạt qua dấu vân tay đầu tiên và được hy vọng sẽ thay thế chữ ký và mã PIN. Ông Ajay Bhalla, giám đốc mảng giải pháp an ninh doanh nghiệp cho MasterCard nói: “Chúng tôi tin rằng có thể sử dụng nhận dạng cá nhân thay vì nhập mật ...

Tác giả: Trịnh Tiến Mạnh viết 20:36 ngày 17/09/2018 chỉnh sửa

Oracle tung ra bản vá lớn Patch Tuesday sửa chữa 155 lỗ hổng bảo mật

Hôm nay thứ ba, Oracle sẽ tung ra bản vá 155 lỗ hổng ảnh hưởng đến 44 sản phẩm của mình. Oracle có một lượng lỗ hổng cần vá lớn hơn bình thường trong các bản cập nhật được tung ra vào thứ Ba, bên cạnh bản cập nhật của Microsoft và Adobe. Công ty thông báo rằng các thành phần ảnh hưởng ...

Tác giả: Trịnh Tiến Mạnh viết 20:34 ngày 17/09/2018 chỉnh sửa

Chiến dịch “Sandworm” từ Nga theo dõi các chính phủ nước ngoài trong nhiều năm

Một chiến dịch gián điệp được cho là có trụ sở tại Nga đã nhắm mục tiêu vào các nhà lãnh đạo và các tổ chức chính phủ trong gần 5 năm, các nhà nghiên cứu của iSight Partners đã kiểm tra mã sử dụng trong các cuộc tấn công và thông báo. Chiến dịch này, đặt tên là “Sandworm” được ...

Tác giả: Trịnh Tiến Mạnh viết 20:33 ngày 17/09/2018 chỉnh sửa

Thông báo tình trạng nguy hiểm cho người thân qua ứng dụng mới của Facebook

Facebook đang đi trước một bước về dịch vụ thông tin truyền thông trong những tình huống nghiêm trọng. Mạng xã hội này đã công bố một công cụ mới cho phép người dùng thông báo cho gia đình và bạn bè rằng họ đang được an toàn trong và sau khi xảy ra thiên tai hay các thảm họa thiên nhiên bất ...

Tác giả: Trịnh Tiến Mạnh viết 20:31 ngày 17/09/2018 chỉnh sửa

Microsoft tung ra bản vá cho 3 lỗ hổng Zero-day rất nguy hiểm

Như định kì hàng tháng, Microsoft đã phát hành hàng chục bản vá cho các lỗ hổng gần đây. Trong đó bao gồm cả lỗ hổng zero-day mà tin tặc Nga đang khai thác tấn công NATO và 2 lỗ hổng zero-day khác được khai thác để thâm nhập vào mạng lưới các tập đoàn lớn. Hai ngày trước, báo chí rầm rộ đưa ...

Tác giả: Trịnh Tiến Mạnh viết 20:31 ngày 17/09/2018 chỉnh sửa

Hướng dẫn kiểm tra nhanh an toàn cho máy tính

Đôi khi bạn vô tình cài đặt 1 phần mềm lạ nào đó sau khi gỡ đi rồi bạn vẫn không biết đã gỡ được toàn bộ “tàn dư” của nó ra khỏi máy tính của mình chưa hoặc bạn cảm thấy muốn kiểm tra máy tính của mình có thật sự an toàn sau khi cho người khác mượn máy tính hoặc chỉ là bạn không an tâm ...

Tác giả: Trịnh Tiến Mạnh viết 20:30 ngày 17/09/2018 chỉnh sửa