Kết quả tìm kiếm

  1. WhiteHat News #ID:0911

    12 hiểm họa của dịch vụ đám mây

    Vào giữa tháng 3 vừa qua, hội nghị RSA do hiệp hội CSA (Cloud Security Alliance) tổ chức đã liệt kê 12 mối hiểm hoạ an ninh mà các doanh nghiệp nói chung muốn hướng lên đám mây có thể gặp phải. Mục tiêu của CSA là giúp khách hàng đang sử dụng điện toán đám mây và các nhà cungc ấp dịch vụ tập...
  2. WhiteHat News #ID:0911

    Vụ rò rỉ hàng triệu tài khoản email: Hầu hết email không tồn tại

    Thông tin có tới hàng trăm triệu tài khoản email của nhiều dịch vụ email nổi tiếng như Gmail, Mail.ru hay Yahoo bị rơi vào tay hacker đã được xác nhận lại, và con số thực tế không như nhiều người lo ngại. Chỉ một vài ngày trước, thông tin có khoảng 272,3 triệu tài khoản email bị đánh cắp và...
  3. WhiteHat News #ID:0911

    Dấu vân tay - lỗ hổng lớn nhất của smartphone

    Nhiều người xem dấu vân tay là cách nhanh chóng nhất để mở khóa smartphone của mình, nhưng đó lại chính là lỗ hổng lớn nhất cho vấn đề an ninh trên smartphone hiện nay. Máy quét vân tay dễ bị lừa Theo The Verge, nhiều thí nghiệm cho thấy các lỗ hổng an ninh đến từ dấu vân tay. Một nhà...
  4. WhiteHat News #ID:0911

    Hàng triệu tài khoản Gmail bị rao bán trên mạng

    Khoảng 24 triệu thông tin đăng nhập Gmail và 40 triệu tài khoản Yahoo Mail được giới tội phạm ngầm của Nga giao dịch tại các chợ đen trên Internet. Theo Reuters, khoảng 272,3 triệu tài khoản email đã bị hacker đánh cắp thông tin rồi mang trao đổi trên mạng. Trong số này chủ yếu là Mail.ru -...
  5. WhiteHat News #ID:0911

    Botnet Jaku với hơn 19.000 zombie, lý tưởng để gửi spam và tấn công DDoS

    Các nhà nghiên cứu cho hay một botnet mới đang dần lớn mạnh và sở hữu một mạng lưới hơn 19.000 máy tính ma (zombie) trên toàn thế giới, tập trung chủ yếu ở các nước châu Á. Với tên gọi là Jaku (hay Jakku), hầu hết nạn nhân của mạng botnet này (73%) là ở Nhật Bản và Hàn Quốc. Tuy nhiên, các...
  6. WhiteHat News #ID:0911

    Lỗi stored XSS ảnh hưởng tất cả phiên bản forum bbPress trên WordPress

    Ngày 2/5, Automattic phát hành bbPress 2.5.9, phiên bản mới nhất của plugin diễn đàn chính thức trên WordPress, xử lý một lỗi stored XSS nguy hiểm, ảnh hưởng đến tất cả phiên bản bbPress hiện có. Theo thống kê từ WordPress.org, plugin này đang tồn tại trên hơn 300.000 trang web. Lỗ...
  7. WhiteHat News #ID:0911

    Nhà máy điện hạt nhân Đức nhiễm virus máy tính

    Virus có thể lây lan ngẫu nhiên tới bất kỳ chỗ nào, song công tác an ninh mạng của nhà máy điện hạt nhân này quá kém. Vụ việc này xảy ra chỉ càng làm tăng cao quyết tâm đóng của các nhà máy điện hạt nhân của chính phủ Đức. Một nhà máy điện hạt nhân ở Đức đã bị phát hiện nhiễm virus máy tính...
  8. WhiteHat News #ID:0911

    Mã độc Android RuMMS đánh cắp tiền từ tài khoản ngân hàng

    Các nhà nghiên cứu an ninh vừa phát hiện một dòng mã độc Android mới được phát tán thông qua tin nhắn SMS rác, bí mật đánh cắp tiền từ tài khoản ngân hàng của nạn nhân sau khi lây nhiễm vào thiết bị của họ. Malware, được FireEye đặt tên là RuMMS, chỉ nhắm mục tiêu vào người dùng sinh sống tại...
  9. WhiteHat News #ID:0911

    Kiếm 100.000 USD từ việc bắt chước Armada Collective

    Các copycat (kẻ bắt chước) bắt chước nhóm hacker Armada Collective kiếm hơn 100.000 USD từ các lời đe doạn tấn công DDoS nhắm vào các doanh nghiệp trên khắp thế giới. Armada Collective được cho là tên gọi khác của DD4BC, một nhóm tội phạm nổi lên năm ngoái. Hoạt động của DD4BC là tiếp cận các...
  10. WhiteHat News #ID:0911

    Dùng switch rẻ tiền, ngân hàng mất 81 triệu USD

    Hacker đã dễ dàng đánh cắp gần 100 triệu USD từ tài khoản New York Fed của Ngân hàng trung ương Bangladesh do ngân hàng này không có tường lửa (firewall) và dùng switch cũ, rẻ tiền. Hãng tin Reuters trích dẫn thông tin từ một nhà điều tra cho biết Ngân hàng Trung ương Bangladesh (Bangladesh...
  11. WhiteHat News #ID:0911

    Hơn 3 triệu máy chủ web có thể bị tấn công qua lỗ hổng an ninh mới được phát hiện

    Thời gian gần đây, rất nhiều mã độc tống tiền (ransomware) trở thành vũ khí ưa thích của các hacker nhằm kiếm lợi nhuận thật nhanh. Sử dụng cách thức mã hóa dữ liệu trên thiết bị của nạn nhân để đòi tiền chuộc khiến ransomware nguy hiểm hơn rất nhiều so với các trojan và virus thông...
  12. WhiteHat News #ID:0911

    Máy tính Linux trở thành mục tiêu tấn công của trojan DDoS và backdoor mới

    Hệ sinh thái Linux tiếp tục trở thành mục tiêu của một dòng trojan mới có tên Linux.BackDoor.Xudp. Dòng trojan mới này không lợi dụng ngôn ngữ lập trình tự động, các lỗ hổng hay các cuộc tấn công brute-force để lây nhiễm mà lợi dụng chính sự “ngô nghê” của người dùng để tồn tại. Kịch bản...
  13. WhiteHat News #ID:0911

    Microsoft, Samba phát hành bản vá cho lỗ hổng Badlock

    Bản cập nhật do Microsoft và Samba phát hành vào thứ Ba (12/4) vá lỗ hổng Badlock, mặc dù lỗ hổng được xác định không nghiêm trọng như dự đoán. Samba là bộ phần mềm tương tác mã nguồn mở, cung cấp các dịch vụ in và lưu file cho khách hàng SMB/CIFS. Stefan Metzmacher , nhân viên thuộc Samba...
  14. WhiteHat News #ID:0911

    Mã độc trên JavaScript thay đổi thiết lập DNS của router

    Các nhà nghiên cứu phát hiện một mã độc mới trên JavaScript, lây nhiễm không chỉ các thiết bị di động mà còn tấn công router gia đình, thay đổi thiết lập DNS (Domain Name System). Được đặt tên là JS_JITON, mối đe dọa mới này lần đầu tiên được phát hiện trong các cuộc tấn công vào cuối tháng...
  15. WhiteHat News #ID:0911

    WordPress mã hóa HTTPS miễn phí đối với tất cả site blog có tên miền tùy chỉnh

    WordPress sẽ cung cấp HTTPS miễn phí cho các trang blog và website sử dụng nền tảng của hãng nhằm giúp việc duyệt Web an toàn hơn. WordPress là hệ thống quản lý nội dung (CMS) trên Web phổ biến nhất, miễn phí và có mã nguồn mở, đang được sử dụng bởi hơn ¼ các website trên toàn cầu. Với động...
  16. WhiteHat News #ID:0911

    Những vụ lộ dữ liệu gây chấn động trong kỷ nguyên số

    Trước "Hồ sơ Panama", thế giới từng rúng động trước những thông tin của "người lộ mật" Edward Snowden hay các tài liệu về chính phủ do WikiLeaks tung ra. Hàng loạt vụ rò rỉ thông tin diễn ra thời gian qua cho thấy những khối lượng dữ liệu khổng lồ có thể bị can thiệp, đánh cắp như thế nào nhờ...
  17. WhiteHat News #ID:0911

    Adobe phát hành bản vá khẩn cấp cho Flash

    Adobe chuẩn bị phát hành bản vá khẩn cấp cho Flash Player sau khi phát hiện tin tặc khai thác một lỗi nghiêm trọng. Lỗ hổng, CVE-2016-1019, ảnh hưởng đến Flash Player phiên bản 21.0.0.197 trên Windows, Mac, Linux và Chrome OS, theo một bài khuyến cáo được đăng ngày 5/4. Lỗ hổng này đang...
  18. WhiteHat News #ID:0911

    Mossack Fonseca cho rằng dữ liệu Panama Paper bị hack không phải bị rò rỉ

    Cuối tuần qua, một nhóm các nhà báo quốc tế thông báo rằng họ đang giữ trong tay những tài liệu có liên quan tới vụ rò rỉ dữ liệu lớn nhất trong lịch sử. Khối dữ liệu 2,6 Tetrabyte về các khoản tiền gửi ra nước ngoài, cũng như thiên đường trốn thuế, được lấy ra từ hãng luật có trụ sở tại Panama...
  19. WhiteHat News #ID:0911

    Trình quản lý gói tin Node.js npm hỗ trợ toàn diện HTTPS

    Quản trị mạng của npm (trình quản lý gói tin Node.js) – dịch vụ và công cụ dòng lệnh (command-line tool) quan trọng đối với các nhà phát triển trên toàn cầu – vừa tiến một bước lớn trong việc phát triển công cụ của mình bằng cách bổ sung hỗ trợ toàn diện HTTPS. Bắt đầu từ ngày 1/4, dịch...
Bên trên