Bài viết của Vũ Văn Thanh

Website của Donald Trump bị tấn công deface bởi tin tặc I-Rắc

Tin tặc với biệt danh “Pro_Mast3r” đã thực hiện tấn công deface (thay đổi giao diện) trang web chính thức trong chiến dịch gây quỹ của tổng thống Hoa Kỳ Donald Trump. Tin tặc tự nhận mình đến từ I-Rắc đã thực hiện tấn công thay đổi giao diện vào máy chủ secure2.donaldjtrump.com , ...

Tác giả: Vũ Văn Thanh viết 11:26 ngày 18/09/2018 chỉnh sửa

Mã độc Android HummingBad từng lây nhiễm hàng triệu thiết bị đã quay trở lại

HummingBad – một mã độc nền tảng Android đã từng lây nhiễm hơn 10 triệu thiết bị trên khắp thế giới và mang lại cho tin tặc 300,000 USD mỗi tháng đã quay trở lại. Các nhà nghiên cứu đã phát hiện ra một biến thể mới mã độc HummingBad ẩn dấu trong hơn 20 ứng dụng Android trên Google Play Store. ...

Tác giả: Vũ Văn Thanh viết 11:25 ngày 18/09/2018 chỉnh sửa

Google tiếp tục công bố lỗ hổng chưa được vá trong Microsoft Edge và IE

Google tiếp tục công bố một lỗ hổng khác trên trình duyệt web của Windows vì Microsoft không hoàn thành việc xử lý trong thời hạn 90 ngày. Lỗ hổng (CVE-2017-0037), được phát hiện và công bố bởi thành viên nhóm nghiên cứu Google Project Zero – ông Ivan Fratric. Lỗ hổng nằm trong mô đun Microsoft ...

Tác giả: Vũ Văn Thanh viết 11:22 ngày 18/09/2018 chỉnh sửa

Công cụ giải mã mới dành cho mã độc tống tiền CryptXXX V3

Các nhà nghiên cứu đã vô hiệu hóa thành công mã độc tống tiền CryptXXX phiên bản 3, phát hành một công cụ giải mã các tệp tin bị khóa và bổ sung tính năng vào RannohDecryptor – bộ công cụ miễn phí trong dự án No Ransom (Không trả tiền chuộc) của Kaspersky Lab. Trước đó các nhà nghiên cứu đã có ...

Tác giả: Vũ Văn Thanh viết 11:20 ngày 18/09/2018 chỉnh sửa

BlockChain.info – Trang quản lý ví tiền Bitcoin bị sập vì mất tên miền

Cập nhật: BlockChain.info đã hoạt đông trở lại bình thường. Nếu bạn đã quen thuộc với thuật ngữ đồng tiền kỹ thuật số chắc hẳn bạn cũng từng nghe tới BlockChain.info – website quản lý ví tiền Bitcoin lớn nhất hiện tại. Blockchain.info đã sập trong vòng một vài giờ và có khả năng đây là kết ...

Tác giả: Vũ Văn Thanh viết 11:20 ngày 18/09/2018 chỉnh sửa

Lỗ hổng nghiêm trọng trong PHPMailer khiến hàng triệu website có nguy cơ bị tấn công

Một lỗ hổng nghiêm trọng đã được phát hiện trong PHPMailer – thư viện PHP mã nguồn mở được sử dụng phổ biến bởi hơn 9 triệu người dùng. Hàng triệu Website PHP và các ứng dụng web mã nguồn mở phổ biến bao gồm WordPress, Drupal, 1CRM, SugarCRM và Joomla đều sử dụng thư viện PHPMailer cho việc gửi ...

Tác giả: Vũ Văn Thanh viết 11:20 ngày 18/09/2018 chỉnh sửa

Mã độc trên máy tính Mac bí mật sử dụng Webcam và Mic của người dùng

Máy tính Mac của Apple thường được xem là môi trường an toàn hơn so với Windows trong việc chống lại virus và mã độc, nhưng điều này đang dần không còn đúng nữa. Không phải do Mac OS X đang ngày càng xuống cấp, mà bởi vì tin tặc đang ngày càng thông minh và tinh vi hơn bao giờ hết. Một loại mã ...

Tác giả: Vũ Văn Thanh viết 11:19 ngày 18/09/2018 chỉnh sửa

Mã độc Android mới tấn công DNS Router từ thiết bị di động

Các chuyên gia bảo mật mới phát hiện ra một mã độc Android mới. Thay vì tấn công trực tiếp thiết bị, mã độc sẽ kiểm soát bộ định tuyến mà thiết bị đang kết nốivà điều hướng lưu lượng mạng tới máy chủ độc hại. Mã độc Android mới có tên “Switcher” được phát hiện bởi Kaspersky Lab. Mã ...

Tác giả: Vũ Văn Thanh viết 11:18 ngày 18/09/2018 chỉnh sửa

Lỗ hổng trong OAuth ảnh hưởng hơn 1 tỉ tài khoản ứng dụng di động

Các nhà nghiên cứu vừa mới tìm ra một phương pháp tấn công hàng loạt ứng dụng Android và iOS thông qua OAuth 2.0 . Tin tặc có thể đăng nhập vào tài khoản trên di động mà chủ tài khoản không hề hay biết. Ba nhà nghiên cứu Ronghai Yang, Wing Cheong Lau, và Tianyu Liu đến từ Đại học Hồng Kông đã ...

Tác giả: Vũ Văn Thanh viết 11:18 ngày 18/09/2018 chỉnh sửa

Cơ sở dữ liệu MongoDB có thể bị tấn công do cấu hình sai

Các máy chủ sử dụng hệ quản trị cơ sở dữ liệu MongoDB có thể bị tấn công do cấu hình sai – giúp tin tặc truy cập từ xa mà không cần bất cứ công cụ tấn công đặc biệt nào. MongoDB đã xử lý sự cố trong phiên bản cập nhật bằng cách cấu hình mặc định hạn chế truy cập từ xa. Nhưng hàng ngàn website ...

Tác giả: Vũ Văn Thanh viết 11:17 ngày 18/09/2018 chỉnh sửa