Kết quả tìm kiếm: lỗ hổng zero day

Nhiều người trong số chúng ta nghĩ rằng có lẽ Windows 10 là hệ điều hành chứa nhiều lỗ hổng nhất trong thế giới phần mềm, nhưng sự thật có phải như vậy?

Nhiều chương trình file shredder và Data Destruction (hủy dữ liệu) hỗ trợ phương pháp Data Sanitization dựa trên phần mềm Write Zero để ghi đè lên dữ liệu hiện có trên thiết bị lưu trữ như ổ cứng.

Các cuộc tấn công dựa trên kỹ thuật hack mới hiện trở nên hợp lý hơn do những cải tiến gần đây trong thiết kế chip nhớ DRAM hiện đại.

Rất nhiều lần iOS đã gặp phải các lỗ hổng phần mềm cho phép mở khóa điện thoại ngay cả khi không biết passcode (mật khẩu 4 chữ số). Lần này, lỗ hổng mới nhất sẽ cho phép kẻ gian truy cập vào ứng dụng cuối cùng bạn đang mở.

Vụ tấn công chuỗi cung ứng (supply chain attack) này ảnh hưởng tới hơn 360.000 trang WordPress.

Hàng loạt lỗ hổng mới được phát hiện gần đây trong các ứng dụng di động của Hyundai.

Microsoft đã công bố 15 lỗ hổng nghiêm trọng trong bộ công cụ được dùng cho các cơ sở công nghiệp. Dù dù việc khai thác lỗi này sẽ khá khó khăn, nhưng nguy cơ mất an toàn là rất cao, gây thiệt hại lớn cho các mục tiêu.

Các nhà nghiên cứu tại Đại học California và Đại học Michigan (Mỹ) đã tìm ra lỗ hổng trên các hệ điều hành di động (Android, Windows Phone, iOS) cho phép các ứng dụng độc hại thu thập thông tin cá nhân của người dùng với tỷ lệ thành công từ 82 - 92%.

Hãng này tạm thời vô hiệu hoá toàn bộ công cụ này nhằm tránh việc máy tính của người dùng bị khai thác lỗi và chiếm quyền kiểm soát.

Nhóm nghiên cứu bảo mật VUSec và Intel vừa phát đi thông báo về một lỗ hổng thực thi từ xa nguy hiểm thuộc lớp Spectre, được gọi là Branch History Injection hoặc BHI.

Vừa qua, hãng Oracle đã phát hành bản vá lỗi đột xuất nhằm xử lý lỗi liên quan tới lỗ hổng DoS (Denial of Service) nghiêm trọng.

Nếu bạn là người cần sử dụng phần mềm LabVIEW để thiết kế máy móc hoặc các thiết bị công nghiệp, bạn nên tỉnh táo khi mở bất kì file VI (virtual instrument - dụng cụ ảo) nào. Mới đây, các nhà nghiên cứu bảo mật đã phát hiện ra một lỗ hổng nghiêm trong trong phần mềm này.

Kết nối AirDrop không thực sự là một liên kết riêng tư giữa người gửi và nhận dữ liệu - mà còn có thể liên quan đến cả các thiết bị Apple không mong muốn khác ở xung quanh.

Khi các ứng dụng của bên thứ ba được người dùng tải xuống được phát hiện có chứa phần mềm độc hại, thì ít nhất vẫn có một biện pháp giải quyết: gỡ cài đặt. Nhưng với các ứng dụng được cài đặt sẵn của nhà sản xuất thì lại khác.

Nhóm bảo mật hàng đầu của Google, Project Zero, nói rằng Microsoft đang khiến người dùng gặp nguy hiểm khi không có sự đồng nhất khi vá các phiên bản hệ điều hành Windows.

Ben của Zenless Zone Zero, nhân vật được coi là đầu gấu, đây được coi là tanker trong đội hình mà bạn gây dựng lên trong ZZZ.

Vụ việc chiếc iPhone đã trở nên nghiêm trọng hơn nhiều so với dự đoán. Mặc dù các công cụ mã hóa của đội tìm kiếm có thể dễ dàng truy cập các dữ liệu cá nhân

Một lỗ hổng bảo mật mới đã được phát hiện trong driver trên Linux của Nvidia. Lỗ hổng này đã được biết từ hơn 1 tháng trước nhưng hiện vẫn chưa được sửa chữa hay cung cấp bản vá lỗi.

Một làn sóng tấn công mới của hoạt động phần mềm độc hại DarkGate khai thác lỗ hổng trong Windows Defender SmartScreen hiện đã được nâng cấp.

Nếu bạn vẫn có thói quen gửi các tập tin quan trọng trên ứng dụng email của iPhone hay iPad có lẽ bạn nên tạm dừng lại thói quen này khi nâng cấp thiết bị Apple lên iOS 7.

Samsung vừa tuyên bố treo giải thưởng lên đến 1 triệu USD cho bất kỳ ai phát hiện và ghi lại các lỗ hổng bảo mật được tìm thấy trong phần mềm của công ty.

Không thứ gì trên thế giới này 100% an toàn, từ thế giới thực cho tới không gian mạng. Các lỗ hổng đúng là rắc rối nhưng tệ hại hơn cả là chính chúng ta đã không cập nhật các bản vá đúng lúc.

Các chuyên gia đang cảnh báo về đoạn mã khai thác lỗi bảo mật zero-day trong Yahoo Messenger đã được phát tán trên mạng Internet. Người dùng phải hết sức cảnh giác và nên có phương pháp tự bảo vệ mình trước khi có bản vá lỗi.

Những bệnh nhân sử dụng máy điều hòa nhịp tim của hãng Abbott - trước đây có tên là St. Jude Medical - được khuyến nghị nên đi khám để cập nhật bảo mật cho thiết bị y tế đang cấy trên người mình.