Mã hóa không thể phá vỡ có thể là cứu tinh cho mạng Internet

Nâng cao nhận thức về việc mã hóa dữ liệu cá nhân, tin nhắn thoại cũng như truyền thông đang bùng nổ hơn bao giờ hết, sắp tới thế giới sẽ lựa chọn một ngày là Ngày mã hóa quốc tế. Điều này có thể hoặc không thể xảy ra trong tương lai, nhưng Toshiba đã sẵn sàng để tạo ra một cấp độ tiếp theo của ...

Tác giả: Trịnh Tiến Mạnh viết 22:53 ngày 17/09/2018

Europol bắt nhóm tin tặc đứng đằng sau malware ngân hàng Zues & SpyEye

Cơ quan thực thi pháp luật từ 6 quốc gia châu Âu đã đánh vào trụ sở chính tại Ukraina của nhóm tin tặc không gian mạng phát triển và phát tán malware ngân hàng Zues và SpyEye. Theo báo cáo chính thức của Europol, 5 đối tượng tình nghi đã bị bắt trong ngày 18 – 19 tháng 7. Năm kẻ tình nghi ...

Tác giả: Tạ Quốc Bảo viết 22:53 ngày 17/09/2018

Xác thực bằng biểu tượng cảm xúc có thể thay thế mã PIN thông dụng

Intelligent Environments, một công ty công nghệ dịch vụ tài chính ở Anh đã công bố Emoji Passcode (mã biểu tượng cảm xúc), một ứng dụng di động cho phép người dùng truy cập vào các tài khoản ngân hàng của họ bằng cách gõ một mật khẩu dựa trên biểu tượng cảm xúc. Ý tưởng đằng sau sự đổi mới mang ...

Tác giả: Hoàng Hải Đăng viết 22:52 ngày 17/09/2018

Oracle chiến thắng Google trong vụ kiện bản quyền API

Tòa án tối cao Mỹ đã quyết định bác bỏ đơn kháng cáo của Google trong vụ kiện Java API xảy ra giữa Google và Oracle từ năm 2010. Oracle cáo buộc Google xâm phạm một số giao diện lập trình ứng dụng (API) của mình, bao gồm 37 Java package sử dụng trong hệ điều hành Android. Oracle yêu cầu đền bù ...

Tác giả: Bùi Văn Nam viết 22:52 ngày 17/09/2018

WikiLeaks tiết lộ thêm 276,000 tài liệu từ vụ việc Sony Hack

WikiLeaks vừa tung ra 276,394 tài liệu mới từ vụ rò rỉ của Sony Pictures. Đúng theo lời “ông trùm” Wikileaks – Julian Assange khẳng định: “WikiLeaks quyết tâm giữ toàn bộ các thông tin này trên mạng”. Vào tháng tư vừa qua WikiLeaks đã công bố 30,000 tài liệu. Thứ ...

Tác giả: Trịnh Tiến Mạnh viết 22:52 ngày 17/09/2018

Facebook có thể nhận ra bạn ngay cả khi không thấy khuôn mặt

Đây là một điều vừa đáng kinh ngạc và cũng đáng sợ. Hãy quên đi việc nhận diện “khuôn mặt”; Công nghệ mới nhất của Facebook rất giỏi định dạng bạn trong ảnh ngay cả khi không nhìn thấy khuôn mặt của bạn. The New Scientist đã báo cáo về thuật toán nhận dạng khuôn mặt “thử ...

Tác giả: Bùi Văn Nam viết 22:51 ngày 17/09/2018

LastPass đã bị hack, thay đổi Master Password của bạn ngay !

Lastpass – phần mềm quản lý mật khẩu được yêu thích hiện nay đã bị hack. Người dùng cần thay đổi Master Password ngay. LastPass vừa mới thông báo trên blog của công ty rằng họ đã phát hiện có xâm nhập trên máy chủ của mình. Dữ liệu mã hóa của người dùng (mật khẩu lưu trên các trang khác ...

Tác giả: Trịnh Tiến Mạnh viết 22:51 ngày 17/09/2018

Mở hơn 200 tab trình duyệt mà máy tính vẫn chạy mượt mà

Đối với những người có thói quen đọc nhiều nội dung trực tuyến cùng một lúc, bao gồm các cập nhật an ninh mạng, tin tức hacking, bài báo kiến thức thường thức ở nhiều lĩnh vực, công thức nấu ăn mới, các video hài hước đang lan truyền trên mạng… việc mở nhiều tab cùng một lúc là vấn đề ...

Tác giả: Trần Trung Dũng viết 22:51 ngày 17/09/2018

Cloud Source Repositories: Google lặng lẽ ra mắt với đối thủ cạnh tranh GitHub

Sau khi thất bại với Google Code, Google đã trở lại kinh doanh thông qua việc ra mắt dịch vụ lưu trữ hosting Git riêng tư của hãng trên nền tảng Google Cloud, gọi là Cloud Source Repositories (lưu trữ mã nguồn trên đám mây). Mặc dù chưa chính thức công bố, nhưng Google đã bắt đầu cung cấp việc ...

Tác giả: Bùi Văn Nam viết 22:50 ngày 17/09/2018

Lỗ hổng XSS và SQL trong phần mềm SAP HANA

Phát biểu tại hội thảo Black Hat ở Ede, Giám đốc Dịch vụ chuyên nghiệp ERPScan, đã trình bày một báo cáo trong đó ông chỉ ra chi tiết các vấn đề khác nhau liên quan đến các thuật toán mã hóa của SAP và các static key. Những vấn đề này ảnh hưởng đến các nền tảng SAP HANA và SAP Mobile, gây ra do ...

Tác giả: Trần Trung Dũng viết 22:50 ngày 17/09/2018

Dự án cung cấp mạng Wi-Fi miễn phí siêu nhanh của Google đã khởi động

Hãy tưởng tượng một thành phố với Wi-Fi hotspot (trạm phát wifi di động) miễn phí. Điều này sẽ thành sự thật vì Google đã công bố kế hoạch mới của mình nhằm mang lại Wi-Fi siêu nhanh miễn phí tới các thành phố trên thế giới. Sidewalk Labs, một công ty thuộc sở hữu của Google tập trung vào việc ...

Tác giả: Hoàng Hải Đăng viết 22:50 ngày 17/09/2018

Các website sắp được sử dụng chứng nhận SSL/TLS miễn phí

Dự án Let’s Encrypt với mục tiêu cung cấp miễn phí chứng nhận SSL/TLS sẽ bước vào giai đoạn khởi động trong tháng tới và sẽ sẵn sàng cho tất cả người dùng bắt đầu từ tháng 9/2015. Được hỗ trợ bởi Electronic Frontier Foundation (EFF), quỹ Mozilla, quỹ Linux, Akamai, IdenTrust, ...

Tác giả: Bùi Văn Nam viết 22:49 ngày 17/09/2018

Stegoloader Malware đánh cắp thông tin ẩn mình trong một bức ảnh

Tin tặc đang không ngừng đưa những biện pháp khác nhau bảo vệ chiến dịch tấn công của chúng và ngăn không cho công nghệ cũng như các nhà nghiên cứu phát hiện. Mới đây nhất là Stegoloader malware được che dấu trong hình ảnh dạng .PNG. Steganography thường được sử dụng để dấu thông tin đằng ...

Tác giả: Tạ Quốc Bảo viết 22:49 ngày 17/09/2018

Triều Tiên chặn Instagram vì làm rò rỉ hình ảnh quốc gia

Sau khi hình ảnh về một vụ cháy khách sạn lớn nhất Triều Tiên bị rò rỉ ra ngoài, đất nước này đã bắt đầu giới hạn truy cập Instagram. Người dùng tại Triều Tiên khi cố gắng truy cập vào trang Instagram từ máy tính và điện thoại di động sẽ nhận được cảnh báo cho biết trang này nằm trong danh ...

Tác giả: Trịnh Tiến Mạnh viết 22:49 ngày 17/09/2018

Drupal vá lỗ hổng nghiêm trọng OpenID

Drupal – hệ thống quản trị nội dung vừa cập nhật bản vá dành cho phiên bản 6 và 7 của mình. Bản vá bao gồm một lỗ hổng nghiêm trọng cho phép tin tặc hijack tài khoản của quản trị viên và thực hiện bất kì hành vi độc hại trên trang web. Lỗ hổng nằm trong module OpenID của Drupal, cho phép ...

Tác giả: Trịnh Tiến Mạnh viết 22:48 ngày 17/09/2018

Lỗ hổng của Samsung cho phép Hacker dễ dàng kiểm soát điện thoại Galaxy từ xa

Hơn 600 triệu người sử dụng điện thoại thông minh Samsung Galaxy, bao gồm cả Galaxy S6 mới được phát hành, có khả năng dễ bị xâm nhập bởi một lỗi phần mềm cho phép tin tặc bí mật giám sát camera và microphone của điện thoại, đọc tin nhắn văn bản và cài đặt các ứng dụng độc hại. Lỗ hổng này phát ...

Tác giả: Tạ Quốc Bảo viết 22:48 ngày 17/09/2018

Xara – lỗ hổng đánh cắp mật khẩu trên iOS, OSX

Một nhóm các nhà nghiên cứu từ đại học Ấn Độ đã tìm thấy một lỗ hổng trong iOS và OS X, bẻ khóa dịch vụ Keychain mà Apple sử dụng cho ứng dụng và sandbox của mình. Lỗ hổng có thể bị lợi dụng khai thác ứng dụng, đánh cắp mật khẩu iCloud, thẻ xác thực và mật khẩu đã lưu trên Google Chrome. ...

Tác giả: Trịnh Tiến Mạnh viết 22:48 ngày 17/09/2018

Ứng dụng web Magento vá 3 lỗ hổng nghiêm trọng

Ba lỗ hổng nghiêm trọng gần đây đã được vá trong ứng dụng web thương mại điện tử Magento của eBay. Lỗ hổng đã được nhà nghiên cứu Hadji Samir của Vulnerability Lab phát hiện từ đầu năm nhưng hiện tại mới tiết lộ cùng bản chứng minh PoC. Lỗ hổng nghiêm trọng nhất được tìm thấy là lỗ hổng ...

Tác giả: Vũ Văn Thanh viết 22:47 ngày 17/09/2018

Gây đổ vỡ bất cứ chương trình Skype chỉ với 8 ký tự

Mới trong tuần trước, nhiều người dùng iPhone và iPad vừa mới phải đối mặt với lỗi tin nhắn khiến cho điện thoại của họ bị treo và khởi động lại liên tục, thì mới đây, một lỗi tương tự cũng đã được những người sử dụng dịch vụ Skype báo cáo. Bất kì ai sử dụng Skype trên các hệ điều hành ...

Tác giả: Trịnh Tiến Mạnh viết 22:47 ngày 17/09/2018

WhatsApp được xếp hạng bảo mật dữ liệu kém nhất

Electronic Frontier Foundation đã phát hành báo cáo hàng năm về các công ty công nghệ năm 2015 dựa trên tiêu chí độ an toàn dữ liệu cá nhân của người dùng trước sự dòm ngó của các cơ quan chính phủ. Và xếp hạng các công ty nằm chót bảng xếp hạng bao gồm: AT&T WhatsApp Verizon Như ...

Tác giả: Bùi Văn Nam viết 22:47 ngày 17/09/2018