Kết quả tìm kiếm

Tổng quan Theo bài viết trên whitehat Mozi bao gồm mã nguồn của Gafgyt, Mirai và IoT Reaper, tất cả đều là các dòng mã độc nhắm vào thiết bị IoT. Mozi chủ yếu nhắm vào các bộ định tuyến và DVR gia đình không được cập nhật bản vá lỗ hổng, hoặc đặt mật khẩu telnet yếu, mật khẩu mặc định. Mạng...

Naive Bayes Classification (NBC) – thuật toán phân loại Naive Bayes - là một thuật toán dựa trên định lý Bayes về lý thuyết xác suất để đưa ra các phán đoán cũng như phân loại dữ liệu dựa trên các dữ liệu được quan sát và thống kê, được ứng dụng rất nhiều trong các lĩnh vực Machine learning dùng...

Quá trình quan trọng nhất bắt đầu với mô hình học máy là có được bộ dữ liệu đáng tin cậy. Lý do là trong các định nghĩa, "kinh nghiệm" của máy là một bộ dữ liệu được sử dụng để xây dựng mô hình. Bộ dữ liệu thường được chia làm 3 loại là: tập huấn luyện (để xây mô hình), tập kiểm tra (để đánh giá...

Đặt vấn đề Trong bài này, chúng ta sẽ tìm hiểu cách xây dựng mô hình trong Machine Learning để phân biệt một đoạn văn bản là có nghĩa hay vô nghĩa. Ví dụ 1: đoạn văn bản có nghĩa: “Give a man a fire and he's warm for the day. But set fire to him and he's warm for the rest of his life. It is...

Một công ty sản xuất và cung cấp nước sạch thường có các trạm bơm, đường ống dẫn nước nằm phân tán ở một khu vực địa lý rất rộng, do đó cần phải có hệ thống theo dõi, giám sát và điều khiển từ xa, gọi là hệ thống SCADA. Hệ thống này gồm có: - Trạm điều khiển giám sát trung tâm: Bao gồm các máy...

Phần đầu tiên của loạt bài viết sẽ đề cập về hệ thống IDS bao gồm phân loại, các kỹ thuật phát hiện, ưu điểm từng kỹ thuật.Tiếp đó bài viết đề cập đến lĩnh vực học máy, phân loại các thuật toán học máy. Hệ thống phát hiện xâm nhập mạng (IDS) giám sát lưu lượng mạng để phát hiện những hành vi...

Bài viết này lưu ý một số quy tắc an toàn bảo mật thông tin khi sử dụng phần mềm Zoom miễn phí để họp trực tuyến. Đối với bản Zoom có phí (Pro, Bussiness hay Enterprise), ngoài việc không bị giới hạn 40 phút họp, sẽ có tính năng quản lý việc họp để đảm bảo tính bảo mật. Lợi ích của việc họp trực...

Vào ngày 15 tháng 8 năm 2012, hơn 55.000 nhân viên công ty Saudi Aramco được nghỉ việc để chuẩn bị cho một buổi tối linh thiêng nhất trong năm đối với người Hồi giáo – Lailat al Qadr hay còn được gọi là "Đêm quyền năng", được tổ chức để kỉ niệm sự soi rạng của kinh Coran tới Muhammad, người sáng...

Giới thiệu Năm nay là tròn 10 năm kể từ ngày thế giới phát hiện vụ tấn công có tên gọi Rồng bóng đêm (Night Dragon) nhắm vào mục tiêu là hệ thống mạng của các công ty lọc hóa dầu, các công ty năng lượng trên thế giới. Vụ tấn công đã gây ra thiệt hại lớn về kinh tế cho những công ty này vì thông...

Tình cờ đọc được thông báo của một Ngân hàng về các thủ đoạn đảo đánh cắp thông tin và chiếm đoạt tiền trong tài khoản, trong đó đặc biệt nhấn mạnh đến thủ đoạn liên quan ví điện tử, mình copy ra đây để anh em bình luận: Đối tượng lừa đảo mạo danh nhân viên ngân hàng hoặc nhân viên của các đơn...

Trong nhiều năm, bí mật về cuộc tấn công của mã độc Stuxnet nhắm vào chương trình hạt nhân của Iran vẫn là điều mà cả thế giới băn khoăn: Làm thế nào mà Hoa Kỳ và Israel cài được phần mềm độc hại của họ vào các hệ thống máy tính hoạt động tại nhà máy làm giàu uranium của Iran, được bảo vệ vô...

Đặt vấn đề về an ninh IoT Theo hãng Cisco, đến năm 2020 toàn thế giới sẽ có khoảng 50 tỉ thiết bị IoT. Đồng nghĩa với nó là sẽ có hàng triệu hoặc thậm chí hàng tỉ hệ thống IoT có kết nối vào Internet. Vì vậy vấn đề bảo đảm an ninh cho các hệ thống IoT đang rất được quan tâm. Tháng 8/2016 người...

Chào các bạn Trên diễn đàn thường xuyên có những câu hỏi của các bạn học sinh, sinh viên quan tâm đến việc học về bảo mật. Các câu hỏi xoay quanh chủ đề: - Muốn làm hacker (mũ trắng) nên bắt đầu từ đâu? - Học bảo mật ở trường nào? Tự học có được không? - Cần học những kiến thức gì? Ngôn...

Giới thiệu Trên WhiteHat đã đăng bài viết Nguy cơ hack cơ sở hạ tầng nhìn từ Ukraine của tác giả Phan Châu. Bài viết xoay quanh những vụ hack lưới điện cuối năm 2015 và 2016 khiến hàng trăm nghìn người dân Ukraine phải sống trong bóng tối nhiều giờ giữa đêm mùa đông lạnh giá. Quốc gia này dường...

Bộ Công an đã hoàn thành dự thảo Nghị định quy định chi tiết một số điều của Luật An ninh mạng. Dự thảo Nghị định gồm 06 chương 30 điều. Các anh em có thể đọc dự thảo tại link tham khảo

Nhân viên IT bị sa thải sau khi một thành phố của Florida phải trả tiền chuộc Ít nhất một người đứng đầu đã bị buộc thôi việc sau khi thành phố thứ hai của bang Florida phải trả một tiền chuộc lớn cho nhóm tạo mã độc ransomware. Các nhà chức trách của thành phố Lake City, bang Florida, đã sa...

Bài viết này đề cập đến vấn đề an toàn vận hành cho hệ thống SCADA điện hạ thế. Phần đầu sẽ giải thích thế nào là hệ thống SCADA và ứng dụng. Phần tiếp theo sẽ trình bày về một hệ thống SCADA thực tế đang sử dụng để thu thập và điều khiển các tủ điện hạ thế. Dựa trên hệ thống này, bài viết trình...

Năm 2001, một cuộc tấn công đã diễn ra tại trung tâm phân phối điện California, nơi điều phối điện trên khắp bang này. Nguyên nhân của vụ tấn công là do 2 máy chủ web nằm trong hệ thống điều độ không được cấu hình bảo mật tốt, kẻ tấn công đã khai thác lỗ hổng để xâm nhập vào các máy chủ này. Từ...

Vào năm 2000, một vụ tấn công mạng vào tập đoàn năng lượng khổng lồ của Nga là Gazprom đã xảy ra. Kẻ tấn công đã sử dụng một loại Trojan để tấn công vào hệ thống SCADA (Hệ thống điều khiển, giám sát và thu thập số liệu). Hệ thống này được sử dụng để điều khiển các thiết bị vận chuyển khí gas...

Bài viết này dựa trên thông tin từ công ty ABB liệt kê các vụ tấn công vào hạ tầng Điện lực của các quốc gia. Khi xảy ra sự cố, có thể gây mất điện trên diện rộng và gây ra thiệt hại rất lớn về kinh tế. Do vậy việc bảo đảm an toàn cho các hệ thống điện là một vấn đề rất được quan tâm Theo thống...