NSA liên quan đến malware gián điệp lây nhiễm tại Đức

Cơ quan chức năng Đức đã bắt đầu một cuộc điều tra chuyên sâu về hoạt động gián điệp liên quan tới mật vụ Hoa Kì NSA và tình báo Anh sau khi văn phòng Thủ tướng Đức bị lây nhiễm malware trên máy tính cá nhân. Theo báo cáo của tờ Der Spiegel, laptop của thủ trưởng các đơn vị trong văn phòng ...

Tác giả: Bùi Văn Nam viết 10:12 ngày 18/09/2018

USB Killer 2.0 – Thiết bị hủy diệt máy tính của bạn

Vào tháng 3, các nhà nghiên cứu người Nga đã phát minh ra một USB có khả năng phá hoại mọi thành phần nhạy cảm trong máy tính của bạn khi được cắm vào. Phiên bản mới của thiết bị USB này đã được ra mắt với sức công phá mạnh hơn. Phiên bản đầu tiên của USB Killer bao gồm một bộ chuyển đổi DC/DC, ...

Tác giả: Hoàng Hải Đăng viết 10:12 ngày 18/09/2018

Học sinh trung học xâm nhập tài khoản cá nhân của giám đốc CIA

Một thanh niên đã tuyên bố xâm nhập được vào tài khoản email cá nhân AOL của giám đốc Cơ quan Tình báo Trung ương (CIA) John Brennan và đánh cắp nhiều dữ liệu tuyệt mật. Đây thực sự là một mối đe dọa dành cho Brennan cũng như CIA. Tin tặc, người tự nhận mình là một học sinh Mỹ, đã gọi đến ...

Tác giả: Bùi Văn Nam viết 10:12 ngày 18/09/2018

Phát hiện hơn 250 iOS App sử dụng API riêng thu thập dữ liệu người dùng

Apple hiện đang dọn dẹp iTunes App Store – lần thứ ba trong hai tháng – sau khi phát hiện hàng loạt ứng dụng iOS bí mật thu thập dữ liệu riêng tư của người dùng. Hơn 250 ứng dụng iOS đã vi phạm quyền riêng tư App Store của Apple, thu thập dữ liệu cá nhân của hàng triệu người dùng từng tải về ...

Tác giả: Trịnh Tiến Mạnh viết 10:12 ngày 18/09/2018

NSA đã phá vỡ hàng tỷ kết nối mã hóa như thế nào ?

Nhờ những tiết lộ của cựu nhân viên Edward Snowder trong năm 2013, chúng ta đã nhận thức được sức mạnh của Cơ quan An ninh Quốc gia (NSA) – với khả năng phá vỡ hầu hết mã hóa trên Internet và can thiệp vào hàng tỉ kết nối. Câu trả lời cho vấn đề NSA đã làm điều này như thế nào có lẽ sắp được giải ...

Tác giả: Vũ Văn Thanh viết 10:11 ngày 18/09/2018

Dịch vụ hosting miễn phí lớn nhất thế giới bị hack

Công ty Hosting Web miễn phí được sử dụng rộng rãi nhất trên thế giới 000Webhost vừa mới bị tin tặc xâm nhập. Hơn 13.5 triệu thông tin khách hàng đã rò rỉ ra bên ngoài dưới dạng văn bản rõ ràng. Theo báo cáo gần đây đăng tải bởi Forbes, dịch vụ Hosting miễn phí 000Webhost đã bị tấn công bởi ...

Tác giả: Hoàng Hải Đăng viết 10:11 ngày 18/09/2018

WikiLeaks công bố email rò rỉ của giám đốc CIA

WikiLeaks tổ chức phi lợi nhuận quốc tế chuyên đăng tải các nội dung bí mật và thông tin rò rỉ đã lên tiếng khẳng định mình có trong tay tài khoản cá nhân của giám đốc CIA John Brennan và công bố một phần lên website của mình. Đầu tuần này, hòm thư điện tử cá nhân của Brennan đã bị xâm ...

Tác giả: Trịnh Tiến Mạnh viết 10:11 ngày 18/09/2018

Oracle cập nhật bảo mật với 154 bản vá lỗ hổng

Oracle đã phát hành bản vá 154 lỗ hổng trong 54 sản phẩm khác nhau trong đợt cập nhật Critical Patch định kì của hãng. Hơn nửa số bản vá, chính xác là 84, xử lý lỗ hổng liên quan đến khai thác từ xa mà không cần xác thực. Java SE có 24 lỗ hổng, 7 trong số đó được đánh giá mức độ nghiêm trọng ...

Tác giả: Trần Trung Dũng viết 10:11 ngày 18/09/2018

NeoKylin – Hệ điều hành Linux dành riêng cho Trung Quốc

Bạn có biết: đến năm 2020, Trung quốc kế hoạch loại bỏ toàn bộ Công nghệ và Dịch vụ nước ngoài như Google hay Facebook. Và có vẻ như chỉ một vài năm nữa, Trung Quốc sẽ trở thành một nền công nghệ thông tin hoàn toàn độc lập: xây dựng hệ thống thiết bị di động và máy tính nội địa, hệ điều hành ...

Tác giả: Bùi Văn Nam viết 10:10 ngày 18/09/2018

Các Website theo dõi bạn như thế nào ?

Webmaster có thể theo dõi toàn bộ hoạt động trên Internet của bạn – ngay cả khi bạn đã xóa sạch lịch sử trình duyệt và toàn bộ cookie. Một nhà nghiên cứu đã trình bày hai lỗ hổng chưa được vá, có thể bị khai thác để theo dõi hàng triệu người dùng Internet, cho phép chủ các website độc hại: ...

Tác giả: Bùi Văn Nam viết 10:10 ngày 18/09/2018

Chứng chỉ SSL/TLS miễn phí đã được chấp nhận trong các trình duyệt web lớn

Let’s Encrypt vừa có một bước tiến gần hơn đến mục tiêu cung cấp chứng chỉ HTTPS miễn phí dành cho bất cứ ai. Let’s Encrypt – cơ quan chứng thực (Certificate authority) chứng chỉ mã nguồn mở miễn phí, tự động – vừa mới thông báo rằng, chứng chỉ của họ đã được tin cậy và hỗ trợ bởi tất ...

Tác giả: Bùi Văn Nam viết 10:10 ngày 18/09/2018

TalkTalk bị hack – 4 triệu tài khoản bị đánh cắp

TalkTalk, một trong những nhà cung cấp dịch vụ điện thoại và Internet lớn nhất nước Anh đã bị hacker xâm nhập vào hệ thống. 4 triệu khách hàng có nguy cơ bị đánh cắp dữ liệu nhạy cảm, bao gồm cả dữ liệu ngân hàng. Vào tháng 2 năm nay, TalkTalk đã từng phải đối mặt với một vụ rò rỉ dữ liệu với ...

Tác giả: Hoàng Hải Đăng viết 10:09 ngày 18/09/2018

Hướng dẫn tăng cường bảo mật hệ thống máy chủ Linux

Hệ điều hành Linux được biết đến là hệ điều hành có tính bảo mật cao tuy nhiên cần có thêm một số cấu hình nhằm tăng độ an toàn cho hệ thống. Dưới đây là một số lời khuyên hữu ích dành cho hệ thống của bạn: 1. Bảo vệ an toàn từ phần cứng (BIOS) Khi khởi động hệ thống máy tính thành phần đầu ...

Tác giả: Bùi Văn Nam viết 10:09 ngày 18/09/2018

Google Play Store tăng giới hạn kích thước file APK từ 50MB lên 100MB

Google quyết định tăng gấp đôi kích thước file APK trên Play Store từ 50MB lên tới 100MB. Điều này đồng nghĩa với việc các nhà phát triển có thể xây dựng ứng dụng và trò chơi Android chất lượng cao hơn hiện tại. Tất nhiên, là người dùng cuối, điều này có thể ảnh hưởng đến hiệu năng toàn ứng ...

Tác giả: Trịnh Tiến Mạnh viết 10:09 ngày 18/09/2018

Khai thác Cookie trình duyệt để bypass HTTPS và đánh cắp thông tin riêng tư

Trung tâm ứng cứu sự cố máy tính Hoa Kỳ (CERT) vừa mới phát hiện ra tất cả các công ty cung cấp trình duyệt web đều cài đặt chuẩn RFC 6265 không đúng. Lỗ hổng nghiêm trọng trong cài đặt “ Browser Cookies” cho phép tin tặc từ xa bypass giao thức bảo mật HTTPS và xâm nhập dữ liệu phiên ...

Tác giả: Hoàng Hải Đăng viết 10:09 ngày 18/09/2018

Cách ngăn chặn kẻ xấu lạm dụng TeamViewer

TeamViewer là gì? TeamViewer là một phần mềm không thể thiếu với dân IT. Phần mềm này giúp bạn kết nối đến bất kỳ máy tính hay máy chủ nào trên khắp thế giới trong vài giây. Bạn có thể điều khiển máy tính của đối tác từ xa như thể bạn đang ngồi trước nó. ...

Tác giả: Vũ Văn Thanh viết 10:08 ngày 18/09/2018

Cùng nhìn lại lịch sử tàn phá của Virus

Virus máy tính trên toàn thế giới đã thay đổi chóng mặt trong suốt 25 năm qua. Trong những ngày đầu tiên, người dùng Internet rất “ngờ ngệch” với các file đính kèm email, khiến tốc độ phát tán virus toàn cầu tăng một cách đáng sợ. Hiện tại, virus rất khó có thể nằm trong hộp thư ...

Tác giả: Bùi Văn Nam viết 10:08 ngày 18/09/2018

Vụ tấn công lớn nhất của Apple: 4000 ứng dụng iOS độc hại liên quan tới CIA ?

Tuần trước, các nhà nghiên cứu đã tiết lộ 39 ứng dụng iOS trên Apple App Store lây nhiễm XCodeGhost Malware. Tin xấu là lây nhiễm đã gia tăng theo hàm mũ với hơn 4000 ứng dụng và có nghi vấn liên quan tới CIA. Malware XCodeGhost được phát tán thông qua ứng dụng iOS hợp pháp khi biên dịch bởi ...

Tác giả: Trịnh Tiến Mạnh viết 10:08 ngày 18/09/2018

Tấn công DDoS JavaScript với 275,000 Requests-Per-Second

Tin tặc hiện tại có thể lợi dụng mạng quảng cáo trực tuyến nhằm phát tán JavaScript độc hại nhanh chóng và hiệu quả. Tùy thuộc vào số tiền tin tặc bỏ ra, chúng có thể làm bất cứ điều gì từ drive-by download đến search engine poisoning nhằm tấn công DDoS. Với tấn công DDoS, chỉ cần ít hơn 10$, ...

Tác giả: Hoàng Hải Đăng viết 10:08 ngày 18/09/2018

Cảnh báo lỗ hổng mới WinRAR – Hướng dẫn cách xử lý

Một lỗ hổng zero-day nguy hiểm mới được phát hiện trên phiên bản mới nhất phần mềm WinRAR ảnh hưởng đến hàng triệu người dùng trên toàn thế giới. Theo nhà nghiên cứu Mohammad Reza Espargham, tại Vulnerability-Lab, phiên bản WinRAR 5.21 mới nhất dành cho Windows dễ tổn thương trước lỗ hổng ...

Tác giả: Bùi Văn Nam viết 10:08 ngày 18/09/2018