Lỗ hổng bảo mật

Một lỗ hổng thực thi mã từ xa nguy hiểm mới đã được phát hiện trong phần mềm WinRAR, ảnh hưởng đến hàng trăm triệu người dùng trên toàn thế giới. Các nhà nghiên cứu về an ninh mạng đã tiết lộ chi tiết kỹ thuật về lỗ hổng nghiêm trọng trong WinRAR, một ứng […]

Tenable.sc 5.9 giúp khách hàng tăng khả năng hiển thị vào bề mặt tấn công của họ bằng tính năng ưu tiên dự đoán (Predictive Prioritization), kết hợp trí thông tin mối đe dọa (threat intelligence) và học máy (machine learning) để giúp khách hàng hiểu khả năng lỗ hổng sẽ bị khai thác trong […]

Một lỗ hổng leo thang đặc quyền cho phép kẻ tấn công nâng cao quyền đối với hệ thống đã được tìm thấy trong ứng dụng Trình quản lý thiết bị LG do gã khổng lồ công nghệ cung cấp cho máy tính xách tay của mình. Một nhà nghiên cứu sử dụng biệt danh […]

Đây là năm 2019 và chỉ cần nhấp vào một URL được tạo đặc biệt sẽ cho phép kẻ tấn công hack tài khoản Facebook của bạn mà không cần thêm bất kỳ tương tác nào. Một nhà nghiên cứu bảo mật đã phát hiện ra lỗ hổng bảo mật nghiêm trọng cross-site request forgery (CSRF) […]

Symantec đã tìm thấy 8 ứng dụng trên kho ứng dụng của Microsoft khai thác tiền ảo Monero mà người dùng không hề biết. Vào ngày 17 tháng 1, Symantec đã phát hiện ra một số ứng dụng có khả năng không mong muốn (potentially unwanted applications – PUAs) trên Microsoft Store, lén lút sử […]

Làm thế nào để bạn kiểm tra nếu một trang web yêu cầu thông tin đăng nhập của bạn là giả mạo hoặc hợp pháp để đăng nhập? Bằng cách kiểm tra xem URL có đúng không? Bằng cách kiểm tra nếu địa chỉ trang web không phải là một homograph? Bằng cách kiểm tra […]

Mọi tổ chức trong khu vực Chấu Á đang trải qua việc chuyển đổi kỹ thuật số với mục đích giảm chi phí, đạt lợi thế cạnh tranh hoặc đơn giản là duy trì hoạt động kinh doanh. Với việc tăng thêm các tài sản công nghệ thông tin, lưu trữ dữ liệu… sẽ làm […]

Nhà nghiên cứu an ninh mạng cảnh báo, Microsoft Exchange 2013 và các phiên bản mới hơn cho phép kẻ tấn công leo thang các đặc quyền khi thực hiện cuộc tấn công chuyển tiếp NT LAN Manager (NTLM). Theo Dirk-jan Mollema, người đã phát hiện ra lỗ hổng bảo mật, cuộc tấn công trên […]

Nếu bạn sở hữu thiết bị Apple, bạn nên tắt ngay ứng dụng FaceTime trong vài ngày! Một lỗi về quyền riêng tư chưa được chỉnh sửa đã được phát hiện trong ứng dụng cuộc gọi video và âm thanh nổi tiếng của Apple, FaceTime có thể cho phép ai đó nghe hoặc nhìn thấy […]

Nếu khả năng kết nối và bảo mật của tổ chức của bạn dựa trên bộ định tuyến Cisco RV320 hoặc RV325 Dual Gigabit WAN VPN, thì bạn cần cài đặt ngay bản cập nhật firmware mới nhất do nhà cung cấp phát hành vào tuần trước. Những kẻ tấn công mạng đã tích cực […]