Bảo mật mạng

Trong khi lỗ hổng Meltdown và Spectre của Intel chưa được khắc phục hoàn toàn thì cả thế giới lại phải đối mặt với một lỗ hổng bảo mật mới cho phép hacker kiểm soát hoàn toàn thiết bị của người dùng và thời gian tấn công chỉ trong vòng 30 giây.

Công ty bảo mật Check Point vừa phát hiện mã độc có tên gọi AdultSwine xuất hiện trong các trò chơi dành cho trẻ em trên Google Play.

Mới đây chuyên gia bảo mật tại Trend Micro đã phát hiện một dòng mã độc mới đầu tiên được viết bằng Kotlin, một loại ngôn ngữ kiểu tĩnh dùng cho lập trình viên Android.

Bằng cách đánh sập phần mềm diệt virus Kaspersky Lab và biến nó thành một công cụ tìm kiếm lợi hại với những tài liệu mật, Patrick Wardle, Giám đốc nghiên cứu của Digita Secutiry và là cựu hacker của NSA đã chứng minh được rằng, đôi khi một phần mềm bảo mật vẫn có thể bị lợi dụng và trở thành một công cụ gián điệp hữu hiệu.

Khi truy cập vào website, người dùng sẽ thấy thông tin khuyễn mại nạp tiền điện thoại được khuyến mại gấp 10 lần giá trị thẻ nạp. Không ít người dùng cả tin đã nạp thẻ cào tại trang web này mà không thấy tiền về đến tài khoản điện thoại.

Hãng bảo mật Symantec đã phát hiện ra một phần mềm độc hại mới với giao diện giả mạo ứng dụng Uber nhắm vào Android, thông qua pop-up yêu cầu nhập thông tin đăng nhập và mật khẩu của người dùng để đánh lừa họ.

Một lỗ hổng bảo mật nghiêm trọng trên phpMyAdmin - một trong những phần mềm quản trị cơ sở dữ liệu MySQL phổ biến nhất sẽ gây hại cho cơ sở dữ liệu khi quản trị viên bị lừa click vào link.

Hoặc là chịu để nguyên lỗ hổng đó hoặc cài bản vá để máy chậm hơn. Chọn thế nào tùy bạn.

Theo Windows Latest, sau khi cài đặt Archive Poster, một tiện ích mở rộng (extension) nhằm hỗ trợ mạng xã hội Tumblr trên trình duyệt Google Chrome, nó sẽ chạy ngầm và bí mật sử dụng tài nguyên của máy tính để đào đồng Monero khiến máy tính chạy chậm.

Sau sự việc 1,4 tỷ tài khoản email bị lộ mật khẩu vừa qua, Cục An toàn thông tin - Bộ TT&TT đã xây dựng trang web https://khonggianmang.vn cho phép người dùng có thể kiểm tra tài khoản thư điện tử của mình có bị lộ hay không.

Thói quen sử dụng Internet nơi công sở để lướt web, làm việc riêng như nhận và gửi những thông tin nhạy cảm hay không hề tính riêng tư đối với các tài khoản mạng xã hội là nguyên nhân hàng đầu đẩy vấn đề bảo mật dữ liệu của công ty tới với các mối đe dọa bên ngoài.

Một số lượng lớn tài khoản sử dụng thư điện tử, mật khẩu các trang mạng xã hội và dịch vụ trực tuyến bị lộ thông tin trên toàn thế giới.

Vào đúng ngày Giáng sinh vừa qua, một lỗ hổng ảnh hưởng tới máy chủ web đã được nhúng hàng trăm ngàn thiết bị IoT, đó là GoAhead, một máy chủ web được tạo bởi Embedthis Software.

Các chuyên gia bảo mật khuyến cáo người dùng cần cẩn trọng hơn bởi cứ 10 phút lại xuất hiện một biến thể mới của virus đào tiền ảo qua Facebook Messenger.

Không giống các phần mềm độc hại (malware) khác chỉ ăn cắp dữ liệu, khi xâm nhập vào điện thoại Android, Loapi khiến phần cứng phải làm việc quá tải gây ra hỏng hóc nghiêm trọng.

Từ hôm qua (18/12/2017), một loại mã độc mới đã xuất hiện và hoành hành ở Việt Nam. Mã độc này không quá tinh vi nhưng đang lây lan rất nhanh qua Facebook Messenger vì được gửi từ chính những người bạn trong friend list.

Kẻ tấn công có thể dùng Keeper để đánh cắp tất cả mật khẩu được lưu trên đây.

Nếu bạn đang dùng Windows OS thì hãy cài bản vá bảo mật này ngay.

Nếu bạn vừa cập nhật lên macOS High Sierra 10.13.1 thì rất tiếc, bản cập nhật bảo mật cho lỗi bẻ khóa máy Mac lại mất tác dụng.

Sau bao nỗ lực của Google để chặn malware khỏi Play Store, các ứng dụng nhiễm độc vẫn tìm được cách lừa các công cụ chống malware và nhiễm độc Android.