Kết quả tìm kiếm

  1. WhiteHat News #ID:2017

    Wikileaks tiết lộ Cherry Blossom - Hệ thống hack thiết bị không dây của CIA

    (Theo Quantrimang) Wikileaks đã tiết lộ một làn sóng mới của sự rò rỉ Vaut 7 - mô tả chi tiết một framework đang được sử dụng bởi CIA để theo dõi hoạt động Internet của các hệ thống bị nhắm tới bằng cách khai thác các lỗ hổng trong các thiết bị Wi-Fi. Hệ thống "Cherry Blossom" là một framework...
  2. WhiteHat News #ID:2017

    Cảnh báo sự phát triển của mã độc tống tiền nguồn mở

    (Theo Thanhnien) Ransomware (mã độc tống tiền) nguồn mở, với các biến thể dựa trên Hidden Tear và TeslaCrypt, đang tiếp tục tăng nhanh khi nó cho phép mọi người tạo và phát tán mã độc để đòi tiền chuộc dễ dàng hơn. Ransomware đang được tin tặc tập trung nhằm kiếm tiền chuộc từ nạn nhân ẢNH...
  3. WhiteHat News #ID:2017

    Phát hiện malware Android đầu tiên có thể chèn mã độc vào thư viện hệ thống

    (Theo Vnreview) Malware (phần mềm độc hại) trên Android vừa đạt tới một mức độ nguy hiểm mới khi có thể chèn mã độc vào thư hiện hệ thống. Từ đó, cho phép hacker có thể lấy được quyền kiểm soát thiết bị mà không bị Google phát hiện. Theo trang công nghệ Android Authority, các chuyên gia tại...
  4. WhiteHat News #ID:2017

    Malware Fireball lây nhiễm gần 250 triệu máy tính trên toàn thế giới

    Một chiến dịch phát tán malware lớn lây nhiễm hơn 250 triệu máy tính khắp thế giới, bao gồm các máy Windows và Mac OS đã được các chuyên gia an ninh phát hiện. Malware được đặt tên Fireball là một adware (phần mềm quảng cáo) có thể hoàn toàn chiếm quyền điều khiển các trình duyệt web của nạn...
  5. WhiteHat News #ID:2017

    OneLogin bị hack, hàng triệu người dùng gặp nguy

    Giám đốc bảo mật Alvaro Hoyos của hãng cung cấp dịch vụ quản lý mật khẩu OneLogin cho biết đã phát hiện “truy cập không phép vào dữ liệu OneLogin” trên blog công ty. OneLogin đã chặn truy cập này sau khi phát hiện và thông báo với cơ quan hành pháp. Ban đầu, bài blog nêu khá ít thông tin về sự...
  6. WhiteHat News #ID:2017

    RADIUS sever có thể bị tấn công khai thác phiên làm việc TLS

    “Xác thực bên trong” tồn tại lỗ hổng cho phép hacker đăng nhập mà không cần thông tin xác thực Các quản trị hệ thống sử dụng FreeRADIUS cần phải nâng cấp sớm, bởi vì tồn tại một lỗ hổng trong triển khai các giao thức TTLS và PEAP. Để xử lý sự gián đoạn của giao tiếp (ví dụ, nếu ai đó trên...
  7. WhiteHat News #ID:2017

    Mã độc Judy đã lây nhiễm hơn 36,5 triệu điện thoại Android

    (Theo Vnreview) Hãng bảo mật Checkpoint vừa phát hiện ra hàng chục ứng dụng Android khiến thiết bị của người dùng bị lây nhiễm mã độc. Ít nhất ở một trường hợp, có một ứng dụng chứa mã độc đã tồn tại trên kho ứng dụng Google Play từ hơn một năm nay. Trong...
  8. WhiteHat News #ID:2017

    Đánh bại bảo mật mống mắt của Galaxy S8 bằng thủ thuật siêu đơn giản

    (Vnreview) Phương pháp bảo mật bằng mống mắt đang tỏ ra thua kém hoàn toàn so với bảo mật vân tay về mức độ khó làm giả. Bạn không thể phủ nhận rằng tương lai của bảo mật cá nhân thuộc về lĩnh vực sinh trắc học. Trong khi mật khẩu có thể bị lộ hoặc bị... quên, bảo mật sinh trắc học hứa hẹn mang...
  9. WhiteHat News #ID:2017

    Rò rỉ cơ sở dữ liệu của 560 triệu mật khẩu

    Một cơ sở dữ liệu với số lượng đáng kinh ngạc các mật khẩu tập hợp từ nhiều nguồn rò rỉ khác nhau vừa được tiết lộ cảnh báo người dùng nên thay đổi mật khẩu. Trong khi WannaCry vẫn đang hoành hành khắp thế giới thì người dùng máy tính phải nhận thêm tin xấu về việc một cơ sở dữ liệu mới chứa...
  10. WhiteHat News #ID:2017

    19 triệu email của hãng viễn thông lớn nhất Canada bị tấn công

    (Vietnamplus) Theo phóng viên TTXVN tại Canada, 19 triệu email khách hàng của Bell - hãng viễn thông lớn nhất Canada, đã bị tin tặc tấn công. Các tin tặc đã đánh cắp từ cơ sở dữ liệu của hãng khoảng 1.700 tên khách hàng cùng số điện thoại. Trong tuyên bố đưa ra ngày 16/5, hãng Bell đã xin lỗi...
  11. WhiteHat News #ID:2017

    Trước WannaCry, Bonet đào tiền điện tử đã khai thác lỗ hổng SMB của Windows

    Ít nhất hai tuần trước khi bùng nổ các cuộc tấn công của WannaCry, một malware bí ẩn dùng để đào tiền điện tử thông qua khai thác lỗ hổng SMB của Windows đã được phát hiện. Theo chuyên gia Kafeine của công ty an ninh Proofpoint, có một nhóm tội phạm mạng đã khai thác lỗ hổng EternalBlue, do NSA...
  12. WhiteHat News #ID:2017

    Bypass SOP trong Microsoft Edge để lấy cắp thông tin

    Theo chuyên gia nghiên cứu an ninh Manuel Caballero, một lỗ hổng trong Microsoft Edge cho phép vượt qua cơ chế bảo mật Same Origin Policy (SOP) để lấy mật khẩu người dùng ở định dạng plain text, đánh cắp các cookie, giả mạo nội dung và các lỗ hổng khác. Lỗ hổng này được tạo ra do một cửa sổ bị...
  13. WhiteHat News #ID:2017

    Khai giảng khóa BCSE WhiteHat 04 ngày 09/11/2015

    @hoangnam91: Yêu cầu đối với người học Có kiến thức căn bản về hệ điều hành Có kiến thức căn bản về TCP/IP và hệ thống mạng máy tính Có kiến thức căn bản về lập trình Có hiểu biết về các ứng dụng cơ bản: Web, Mail, DNS,... Chi tiết thông tin về khoá học, bạn có thể tìm ở đây nhé...
  14. WhiteHat News #ID:2017

    Microsoft tiếp tục phát hành bản vá cho 4 lỗ hổng 0-day

    Ngày 9/5/2017, Microsoft đã cập nhật bản vá an ninh cho 55 lỗ hổng trong các sản phẩm của hãng bao gồm 4 lỗ hổng 0-day đang bị khai thác. Một ngày trước đó, Microsoft đã phát hành khẩn cấp bản vá dành riêng cho lỗi thực thi từ xa có tên CVE-2017-0290 trong Engine Antivirus của hãng, có thể kích...
  15. WhiteHat News #ID:2017

    Asus vá các lỗ hổng trong các RT router

    Các thiết bị RT-AC và RT-N của Asus hiện không chạy phiên bản firmware mới nhất tồn tại các lỗ hổng CSRF, JSONP và XSS cho phép hacker tiết lộ thông tin, thay đổi cài đặt thiết bị hoặc chèn mã vào thiết bị. Asus đã xử lý các lỗi này trong bản cập nhật firmware tháng 3/2017 (với các thiết bị có...
  16. WhiteHat News #ID:2017

    Lỗ hổng chưa được vá của WordPress cho phép hacker reset mật khẩu admin

    WordPress, hệ thống quản trị nội dung (CMS) phổ biến nhất trên thế giới hiện có một lỗi logic cho phép hacker có thể reset mật khẩu của người dùng trong một số trường hợp nhất định. Lỗ hổng của WordPress được một chuyên gia an ninh Dawid Golunski của Legal Hackers phát hiện vào tháng 7 năm 2016...
  17. WhiteHat News #ID:2017

    Router Botnet tấn công trang WordPress đã được tắt

    Một botnet bao gồm các bộ định tuyến hộ gia đình bị chiếm quyền điều khiển đã được tắt (shut down). Hiện vẫn chưa rõ đây là quyết định của hacker hay do lực lượng thực thi luật pháp đã can thiệp xử lý. Theo công ty an ninh Wordfence, số lượng các cuộc tấn công đã bắt đầu giảm vào cuối tuần...
  18. WhiteHat News #ID:2017

    Tường thuật cuộc thi An ninh mạng WhiteHat Challenge 03

    Cảm ơn góp ý của bạn. Ban tổ chức gửi lời xin lỗi tới các đội chơi và sẽ rút kinh nghiệm trong các cuộc thi sau :)
  19. WhiteHat News #ID:2017

    Tường thuật cuộc thi An ninh mạng WhiteHat Challenge 03

    Kết quả chung cuộc WhiteHat Challenge 03: Giải Nhất : MeePwn - 5 triệu đồng Giải Nhì : spdBAM - 2 triệu đồng Giải Ba : UITWind - 1 triệu đồng 17:00 WhiteHat Challenge 03 chính thức khép lại. 5 đội dẫn đầu Bảng xếp hạng gồm: MeePwn, spdBAM, UITWind, UITHIS và UnderGayLord. Kết quả chính thức...
  20. WhiteHat News #ID:2017

    Mã độc MilkyDoor biến điện thoại thành backdoor di động

    (Nhipsongso) Trend Micro vừa đưa ra cảnh báo về một mã độc mới có thể biến thiết bị di động sử dụng hệ điều hành Android thành các “backdoor di động” cho phép hacker truy cập vào bất cứ mạng nào mà người dùng bị nhiễm độc kết nối vào. Mã độc này được phát hiện trên Android có tên là MilkyDoor...
Bên trên