Trong thời gian gần đây, sự việc kênh Youtube của streamer nổi tiếng Độ Mixi bị chiếm quyền kiểm soát đến 3 lần trong 1 tuần một lần nữa nhắc nhở chúng ta về tầm quan trọng của việc bảo vệ tài khoản cá nhân.
Linux Kernel là một phần quan trọng của hệ thống Linux, và việc debug Kernel là một kỹ năng quan trọng đối với các nhà phát triển hệ thống. Trong bài viết này, chúng ta sẽ tìm hiểu cách sử dụng QEMU, một trình ảo hóa hệ thống, để debug Linux Kernel một cách hiệu quả.
Một bài viết rất chi tiết và nhiều kiến thức chuyên môn của anh Nguyễn Hữu Trung - CEO của công ty bảo mật CyStack. Tôi xin phép được chia sẻ lại tại đây vì tôi tin rằng những thông tin trong bài viết này đều rất hữu ích với các anh em trong ngành.
Trong thời đại mà các cuộc tấn công Ransomware xuất hiện ngày càng phổ biến, dữ liệu là vô cùng quan trọng đối với sự tồn tại và phát triển của các doanh nghiệp. Các doanh nghiệp cần hiểu rõ về tầm quan trọng của việc sao lưu dữ liệu (backup) để tránh những thiệt hại cho công ty.
TeamViewer là công cụ trup cập từ xa được sử dụng phổ biến trong các doanh nghiệp. Tuy nhiên, ít người biết đây cũng là một công cụ thường bị hacker lợi dụng để tấn công và đánh cắp dữ liệu của doanh nghiệp.
Nghiên cứu bởi: Jiri Vinopal tại Check Point Research (CPR) Điểm chính * Check Point Research (CPR) giới thiệu kỹ thuật mới gọi là R2R stomping, nhằm giấu đoạn code khai thác trong file thực thi .NET compiled với định dang ReadyToRun (R2R). * CPR giải thích chi tiết, từ bản chất...
Theo báo cáo của Git Guardian, tình trạng lộ thông tin secret đang ngày càng tăng cao. Làm sao để các developer khắc phục tình trạng này?
WhatsApp và Cloudflare của nền tảng Meta đã hợp tác phát minh một tính năng mới được gọi là Code Verify để có thể kiểm tra tính xác thực của ứng dụng của dịch vụ nhắn tin này trên máy tính để bàn. Facebook cho biết trong một tuyên bố...
Phần mềm chưa được vá là một đoạn mã máy tính có chứa các điểm yếu bảo mật đã biết. Các lỗ hổng chưa được vá là những điểm yếu cho phép kẻ tấn công lợi dụng một lỗi bảo mật đã biết chưa được vá bằng cách chạy mã...
Việc ứng dụng rộng rãi các cơ sở đám mây và sự phát triển liên tục của nhiều mạng lưới của tổ chức kết hợp với việc chuyển sang làm việc từ xa đã dẫn đến hậu quả trực tiếp là mở rộng quy mô bề mặt tấn công của...
Nếu như loài vật dùng giác quan để phát hiện nguy hiểm thì an ninh mạng dựa vào cảm biến để nhận biết các tín hiệu của mối nguy hiểm trong môi trường tin học. Các giác quan càng nhạy bén, đa dạng và phối hợp thì càng có nhiều...
Các chuyên gia an ninh mạng đã đề xuất một cách tiếp cận mới bằng cách khai thác trường điện từ phát ra từ các thiết bị Internet of Things (IoT) như một kênh bên để thu thập kiến thức chính xác về các loại mã độc khác nhau nhắm...
Sự kiện Cloud Next 2024 của Google tuy đã kết thúc, nhưng nhiều tin tức quan trọng vẫn tiếp tục được hé lộ. Một trong số đó có thể chính là thông tin quan trọng nhất, ít nhất là từ khía cạnh bảo mật. Đó là việc Google dùng mô hình ngôn ngữ lớn AI để bảo vệ người dùng Gmail.
Giới thiệu Gần đây, RyotaK (@ryotkak) đã báo cáo chùm lỗ hổng ở một số ngôn ngữ lập trình cho phép kẻ tấn công khai thác lỗi Command Injection trên Windows thỏa mãn một số điều kiện cụ thể (ví dụ đối với Rust). Các nhà cung cấp bị ảnh...
LastPass tiết lộ trong tuần này rằng các đối tượng tấn công đã nhắm vào một trong những nhân viên của họ trong một cuộc tấn công giả mạo bằng giọng nói, sử dụng âm thanh deepfake để mạo danh Karim Toubba, Giám đốc điều hành (CEO) của công ty.
Roku vừa đưa ra cảnh báo về việc 576.000 tài khoản người dùng của họ đã bị hack thông qua phương thức nhồi thông tin xác thực (credential stuffing). Việc này xảy ra chỉ sau một sự cố tương tự vào đầu tháng 3 ảnh hưởng đến 15.000 tài khoản khác.
Tin tặc đang lợi dụng các công cụ quảng cáo và các trang bị chiếm quyền để phát tán mã độc đánh cắp mật khẩu trên Facebook.
Telegram vừa vá một lỗ hổng zero-day nghiêm trọng trong ứng dụng dành cho Windows. Lỗ hổng này cho phép tin tặc vượt qua cảnh báo bảo mật và chạy các đoạn mã Python độc hại.
