Cách bảo vệ máy tính của bạn khỏi lỗi Meltdown và Spectre CPU
Meltdown và Specter cho phép kẻ tấn công truy cập thông tin được bảo vệ trong bộ nhớ hạt nhân của máy tính, có khả năng tiết lộ các chi tiết nhạy cảm như mật khẩu, khoá mật mã, ảnh cá nhân và email, hoặc bất cứ thứ gì khác mà bạn đã sử dụng trên máy tính của mình. Đây là những sai ...
Microsoft đã phát hành bản vá cho 16 lỗi quan trọng bao gồm cả Zero – Day
Nếu bạn nghĩ rằng chỉ những cập nhật CPU mới có thể giải quyết các lỗi bảo mật chính thì bạn đã nhầm. Ví dụ điển hình là Meltdown và Specter cùng nhiều lỗi bảo mật khác mà bạn cần phải quan tâm. Microsoft đã phát hành bản vá đầu tiên cho năm 2018 để giải quyết 56 lỗ hổng được ...
Vi phạm dữ liệu gây chi phí CỰC LỚN cho Doanh nghiệp
Dữ liệu trong thời đại công nghệ số đang trở thành loại tài nguyên vô giá và nếu bạn làm mất dữ liệu thì sẽ phải bỏ ra một khoản chi phí đáng kể để khôi phục nó. Vi phạm dữ liệu không chỉ ảnh hưởng tới thương hiệu, danh tính của nạn nhân mà còn gây ra những tổn thất lớn cho các Doanh ...
Hướng dẫn bảo mật cho trình duyệt Web | Mới Nhất 2018
Tối ưu hóa và cài đặt bảo mật cho trình duyệt web là một bước quan trọng trong việc sử dụng Internet một cách an toàn và riêng tư. Các trình duyệt ngày nay đã có các tính năng bảo mật cài đặt sẵn nhưng trên thực tế “rất ít” người không cài đặt tính năng bảo mật cho trình duyệt ...
Social Engineering là gì? | Tổng quan về Social Engineering
“ Social Engineering ” là thuật ngữ không mấy mới mẻ. Tuy nhiên, nhiều cá nhân và tổ chức vẫn chưa có nền tảng kiến thức về kỹ thuật tấn công Social Engineering. Do đó, các tổ chức vẫn thường xuyên bị tin tặc tấn công bởi những trò lừa đảo hết sức đơn giản. Để có cái nhìn tổng quan ...
Cách sao lưu và phục hồi dữ liệu hiệu quả
Thời đại công nghệ bùng nổ với sự phát triển mạnh mẽ của công nghệ thông tin. Dữ liệu đóng vai trò là một tài sản quý giá đối với các doanh nghiệp và tổ chức. Cùng với sự phát triển mạnh mẽ của thế giới số thì dữ liệu cũng có tốc độ tăng trưởng không ngừng. Sự tăng trưởng này đòi hỏi ...
3 bí mật ít được biết đến về bảo mật đám mây
Đây là điều mà mọi chuyên gia bảo mật nên xem xét khi nói đến tăng cường an ninh đám mây Trong bài viết này sẽ giới thiệu đến những điều mà ít được nhắc tới và thường bị bỏ sót nhưng lại là nền tảng chính mà trên đó toàn bộ hoạt động CNTT được xây dựng. Đã có một bài viết làm ...
Giải pháp an ninh mạng TỔNG THỂ cho Tổ Chức Chính Phủ
Cách mạng 4.0 mở ra một kỷ nguyên mới về việc ứng dụng CNTT vào các thủ tục hành chính, giao dịch online, dịch vụ công. Lợi dụng điều này, tin tặc đã tấn công ăn cắp thông tin của các tổ chức chính phủ. Để đảm bảo ATTT, SecurityBox cung cấp giải pháp an ninh mạng Toàn Diện cho các ...
5 sự thật về bảo mật máy tính gây ngạc nhiên cho hầu hết mọi người
5 vấn đề về bảo mật máy tính dưới đây là nguyên nhân đằng sau rất nhiều nguy cơ máy tính bị tấn công và khai thác. Hiểu sâu về những vấn đề này sẽ giúp bạn giảm các nguy cơ bị tấn công. Mọi công ty đều bị tấn công Lần đầu trên thế giới nhận được báo cáo về vụ vi phạm ...
Nguyên nhân và Mô hình tấn công Mạng
Bạn đang tò mò, muốn tìm hiểu về các mô hình tấn công mạng ? Vậy thì đúng rồi, hình thức tấn công trên mạng hiện nay diễn ra rất phổ biến và khó lường. Chính vì thế, để có những giải pháp phòng tránh, chúng ta cần hiểu về một số mô hình tấn công trên mạng nhé! 1.NGUYÊN NHÂN TẤN CÔNG MẠNG ...
Giải pháp an ninh mạng TỔNG THỂ ngành Ngân hàng
Trong bối cảnh cách mạng công nghiệp 4.0, với sự bùng nổ của công nghệ như Big Data, Cloud Services, Trí tuệ nhân tạo, Kết nối vạn vật thông qua internet…, các tổ chức và doanh nghiệp phải đối mặt với rất nhiều rủi ro và hiểm họa về mất an toàn thông tin. Đối với ngành Ngân ...
Dịch vụ Pentest Hệ Thống TỔNG THỂ | SecurityBox
SecurityBox là đơn vị hàng đầu chuyên Dịch vụ Pentest Tổng Thể cho toàn bộ hệ thống website, ứng dụng, thiết bị, hạ tầng mạng. Quý khách cần kiểm tra bảo mật (Penetration testing) hãy Truy Cập Ngay website securitybox.vn để được tư vấn. Dịch vụ Pentest tổng thể (Penetration Testing Audit ...
Bảo mật thông tin, thách thức lớn cho ngành Ngân Hàng
Ngày nay với sự bùng nổ của công nghệ số và thời đại sử dụng thiết bị IoT ngày một phổ biến thì mọi giao dịch, trao đổi của con người đều được số hóa. Vấn đề bảo mật thông tin đang trở thành vấn đề nóng đặc biệt đối với hệ thống ngân hàng bởi hệ thống ngân hàng đang từng giây phải đối mặt với rủi ...
CẢNH BÁO: Cập nhật ngay phần mềm mới cho Smartphone và PC nếu không muốn bị tấn công
Hacker có thể lợi dụng lổ hổng bảo mật tưởng chừng như đã cũ này để tấn công tất cả các smartphone và máy tính nào sử dụng chip Intel, AMD và ARM Holdings nhằm cướp đoạt thông tin và chiếm quyền điều khiển. Cả hai lỗ hổng nghiêm trọng này có tên Meltdown và Spectre đều được nhóm Google ...
Tại sao Phishing đáng sợ hơn Rò rỉ dữ liệu?
Hầu hết danh tính của chúng ta trên mạng đều được kiểm soát bởi Google, chính vì thế theo một nghiên cứu mới đây của Google và UC Berkeley đã kiểm tra, phát hiện ra rằng: Số tài khoản bị xâm nhập là do tấn công Phishing gây ra chứ không phải rò rỉ dữ liệu . Phát hiện nghiên cứu này được ...
Lỗ hổng trong hàng trăm dịch vụ theo dõi vị trí GPS có thể bị Hacker lợi dụng
Các nhà nghiên cứu bảo mật đã phát hiện ra rất nhiều lỗ hổng trong hàng trăm dịch vụ GPS để lộ ra toàn bộ dữ liệu nhạy cảm trên hàng triệu thiết bị theo dõi vị trí trực tuyến do các dịch vụ GPS dễ bị kẻ tấn công lợi dụng khai thác. Hàng loạt các lỗ hổng này được phát hiện bởi hai nhà ...
Dịch vụ đánh giá, rà soát lỗ hổng Website – SecurityBox
Bạn đang lo lắng các thông tin, dữ liệu bí mật của công ty bị đánh cắp? Bạn lo sợ trước các nguy cơ tấn công mạng? Bạn muốn rà quét, đánh giá, bảo mật Website? Dịch vụ rà quét, đánh giá lỗ hổng Website của SecurityBox sẽ tư vấn các chiến lược và giải pháp đánh giá an ninh cho Website toàn diện, ...
Sự khác nhau giữa Social Engineering và Phishing
Sự khác nhau giữa Social Engineering và Phishing là việc sử dụng máy tính. Social Engineering được định nghĩa là việc truy cập trái phép hoặc có được những thông tin bí mật bằng cách khai thác yếu tố cảm xúc con người (sự đáng tin, sự ngây thơ). Trong khi đó Phishing là sự lừa đảo liên quan ...
Hacker có thể dùng cảm biến trong điện thoại để Crack Mã Pin
Theo nghiên cứu mới nhất của NTU (trường đại học công nghệ Nanyang của Singapore) đã chỉ ra rằng: Các Hacker có thể sử dụng cảm biến nội bộ trong điện thoại thông minh để crack mã PIN của người dùng. Tất cả các bit công nghệ bên trong điện thoại như cảm biến khoảng cách,con quay, gia tốc kế là ...
Checklist kiểm thử ứng dụng Web App | SecurityBox
Ở bài trước, SecurityBox đã giới thiệu với bạn Các bước Pentest cho một hệ thống mạng. Bài viết này, chúng ta cùng tìm hiểu Checklist các bước kiểm thử cho ứng dụng Web App nhé. Kiểm thử ứng dụng Web là gì? Kiểm thử ứng dụng Web (Web Application Penetration Testing) là một ...
