Graham Cluley: Bộ công cụ Neutrino bổ sung khai thác lỗ hổng trong IE

Mai Hoàng Minh09:16 23/07/2016

Theo phát hiện của hãng bảo mật FireEye (Mỹ), những kẻ đứng sau bộ công cụ khai thác Neutrino đã nắm bắt thêm một lỗ hổng tấn công trình duyệt Internet Explorer để bổ sung vào khả năng khai thác của nó.

Vào ngày 10/05/2016, Microsoft đã phát hành một loạt các bản cập nhật bảo mật, trong đó có bản vá cho lỗ hổng CVE-2016-0189 (lỗ hổng ảnh hưởng đến trình duyệt Internet Explorer trên Windows 10).

Trước đó, tin tặc đã lợi dụng lỗ hổng zero-day này trên các máy người dùng Hàn Quốc thông qua các chiến dịch email lừa đảo hoặc tấn công kiểu “nước chảy chỗ trũng” (watering hole).

Một nhóm các nhà nghiên cứu bảo mật được biết đến vơí biệt danh “Plaid Parliament of Coding” đã phân tích bản vá lỗ hổng này và công bố mã khai thác (PoC) vào ngày 22/06 dưới danh nghĩa công ty Theori.io.

Hành động công bố này từng được hoan nghênh trong cộng đồng bảo mật vì sự minh bạch thông tin lỗ hổng cũng như những đóng góp chia sẻ cho cộng đồng.

Nhưng ngay sau khi mã khai thác được công bố trên trang mạng Github, FireEye đã quan sát và thấy Neutrino ngay lập tức cập nhật thêm lỗ hổng này vào với 4 lỗ hổng khác mà nó có thể khai thác (3 lỗ hổng cho Adobe Flash Player, 1 lỗ hổng cho Internet Explorer).

Sự việc này cho thấy những tiết lộ đầy đủ của nhà nghiên cứu bảo mật cũng có thể để lại những hậu quả ngoài ý muốn và nguy hại cho người dùng thông thường.

Video đang HOT

Trung Nguyên (dịch từ GrahamCluley)

Theo NTD

Uy lực sấm sét của 'rồng lửa' S-400 Triumf được đồn thổi sắp về Việt Nam

Tên lửa S-400 Triumf của Nga được chính chuyên gia Mỹ đánh giá là &'hệ thống vũ khí với khả năng đáng kinh ngạc và đánh bại nó là điều vô cùng khó khăn'.

Theo những tin tức mới nhất trên báo Infonet, tạp chí quốc phòng Kanwa (Canada) cho hay Quân đội Việt Nam đang muốn mua hệ thống phòng thủ tên lửa S-400 Triumf của Nga. "Việt Nam đang đàm phán với Nga về việc mua lại ít nhất 4 tiểu đoàn phòng thủ tên lửa tầm xa S-400 Triumf. Cả hai bên đều có kế hoạch ký kết thỏa thuận liên quan trong năm nay (2016)", tạp chí quốc phòng Kanwa cho biết.

Tạp chí Canada loan tin Việt Nam đang để mắt tới hệ thống tên lửa S-400 Triumf của Nga

Trung Quốc là nước đầu tiên mua hệ thống phòng không S-400. Ấn Độ cũng đang xúc tiến đàm phán để mua "siêu hệ thống" phòng không này. Được biết, siêu tên lửa S-400 Triumf (tên mã định danh của của NATO là SA-21 Growler) được đưa vào biên chế Quân đội Nga từ năm 2007. Đây là hệ thống tên lửa phòng không chiến lược tầm cao chống khí cụ bay do phòng thiết kế tên lửa NPO Almaz thiết kế.

Là phiên bản kế nhiệm của tên lửa S-300 nhưng hệ thống tên lửa S-400 có nhiều khả năng hơn S-300. &'Rồng lửa' S-400 Triumf có thể phát hiện mục tiêu cách xa 600 km và cao 40-50 km, đặc biệt là có thể theo dõi đồng thời 300 mục tiêu. Gọi là hệ thống tên lửa tầm cao nhưng thực sự S-400 là một tổ hợp tên lửa đa tầm, nó có thể hạ mục tiêu như máy bay ở độ cao 27 km cũng như các mục tiêu bay thấp cách mặt đất chỉ 5 - 10 m.

Theo đánh giá của giới chuyên gia quân sự, đây là điều mà không một hệ thống tên lửa phòng không cùng thời của bất cứ quốc gia nào có thể thực hiện được. Một trong những điều làm nên sức mạnh của tên lửa S-400 là khả năng tiêu diệt khí cụ bay của đối phương trong khoảng cách tới 400 km và tên lửa đạn đạo ở khoảng cách 60 km.

Một tiểu đoàn S-400 có thể theo dõi 300 mục tiêu ở phạm vi 600 km. Một lữ đoàn tác chiến (gồm 6 tiểu đoàn hợp thành) có thể khóa 36 mục tiêu và điều khiển đồng thời 72 tên lửa tấn công 36 mục tiêu này. Đặc biệt, hệ thống S-400 có khả năng chiến đấu gấp gần 4 lần hệ thống tên lửa Patriot của Mỹ. Năm 2015, nhà sản xuất tuyên bố tính năng của S-400 đã được tăng cường, một lữ đoàn tác chiến lớn (gồm 6 tiểu đoàn hợp thành) có thể khóa 80 mục tiêu và điều khiển đồng thời 160 tên lửa tấn công 80 mục tiêu này.

Siêu tên lửa S-400 Triumf là hệ thống vũ khí phòng không khiến phương Tây phải kiêng dè

Chia sẻ ý kiến về sức mạnh tên lửa S-400 của Nga, chuyên gia quân sự Mỹ Tyler Rogovey viết trên trang Foxtrot Alpha rằng hệ thống tên lửa phòng không S-400 Triumf là "hệ thống vũ khí với khả năng đáng kinh ngạc" và "đánh bại nó là điều vô cùng khó khăn".

"Khả năng của Mỹ trong lĩnh vực chiến tranh điện tử và ngăn chặn sóng radar không chỉ có máy bay tác chiến điện tử hiện đại nhất Boeing EA-18G Growler mà mà còn có các hệ thống trợ giúp hữu hiệu khác. Chẳng hạn như tổ hợp các loại vũ khí và thiết bị cảm ứng bao gồm máy bay trinh sát, tấn công mạng, ngăn chặn các chiến thuật phòng không và các loại vũ khí khác của đối phương.

Được trang bị các loại đạn tấn công tầm xa bên ngoài tầm bắn hiệu quả của vũ khí đối phương, những hệ thống này thực sự là mối nguy hại", ông Tyler Rogovey viết trên trang Foxtrot Alpha. Chuyên gia quốc phòng Nga Mikhail Khodarenok cũng đồng tình với đánh giá về khả năng của quân đội Mỹ trong lĩnh vực chiến tranh điện tử.

"Mỹ là chuyên gia thực thụ về chiến tranh điện tử với những thiết bị kỹ thuật tiến tiến ngăn chặn các loại vũ khí điện tử của đối phương", ông Khodarenok nhận định. Tuy nhiên, theo ông Khodarenok, kẻ thù lớn nhất của các hệ thống tên lửa phòng không là thiết bị gây nhiễu, tuy nhiên đó không phải là vấn đề với S-400 khi kết hợp với hệ thống tích hợp phòng không tầm xa (IADS).

Đến chuyên gia Mỹ cũng phải thừa nhận sức mạnh đáng gờm của hệ thống tên lửa S-400 Triumf

Chuyên gia quốc phòng Nga Konstantin Sivkov từng cho rằng S-400 Triumf là hệ thống tên lửa phòng không hoàn toàn không có đối thủ ngang tầm trên toàn thế giới. Theo Sputnik, hệ thống S-400 được phát triển để đối lại với Sáng kiến phòng thủ chiến lược của Tổng thống Mỹ Reagan, từng được biết đến với cái tên Chiến tranh giữa các vì sao, báo VTC News đưa tin.

Sivkov giải thích: "S-400 có thể tấn công các mục tiêu ở độ cao 300km. Thêm nữa, chúng có khả năng &'bắn và quên', hay nói cách khác là tên lửa có hệ thống tự khóa mục tiêu và tiêu diệt, không cần theo dõi mục tiêu liên tục. Bên cạnh đó, tên lửa S-400 là hệ thống duy nhất trên thế giới hiện nay có khả năng tấn công các mục tiêu nằm ngoài đường chân trời và có thể đối phó với các hệ thống tác chiến điện tử của đối phương.

Theo VietQ

Siêu tàu sân bay gần 13 tỉ USD của Mỹ gặp sự cố Siêu tàu sân bay đắt giá nhất lịch sử USS Gerarld R. Ford (CVN-78) của Mỹ vẫn chưa thể hoạt động được vì trục trặc kỹ thuật. Siêu tàu sân bay USS Gerarld R. Ford của Hải quân Mỹ được đóng với chi phí lên đến 12,9 tỉ USD có thể gặp trục trặc ở hệ thống phóng, hạ máy bay, hệ thống...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Trung Quốc tung chatbot đấu ChatGPT, cổ phiếu Phố Wall chao đảo bốc hơi 1.000 tỉ14:53

Ý tưởng gây sốc của Tổng thống Trump về Dải Gaza08:59

Hé lộ kế hoạch mới của ông Trump về xung đột Nga-Ukraine08:31

Nga sắp cho chạy thử 'chiến hạm mạnh nhất thế giới' sau cuộc đại tu?10:04

Tổng thống Trump lên tiếng về 'thảm kịch' hàng không ở thủ đô Washington DC10:41

Ông Trump cấm người chuyển giới tham gia các môn thể thao dành cho nữ08:45

Iran công bố tên lửa đạn đạo mới nhất08:23

CIA có đánh giá mới về nguồn gốc Covid-1908:54

Ông Trump rút Mỹ khỏi cơ quan trực thuộc Liên Hiệp Quốc08:04

Mỹ chuẩn bị kế hoạch rút quân khỏi Syria?02:37

Ông Trump được tặng máy nhắn tin bằng vàng, ca ngợi 'chiến dịch tuyệt vời' của Israel08:58

Tiêu điểm

Tin đang nóng

Tin mới nhất

Ukraine đổi chiến lược trong xung đột với Nga giữa lúc Tổng thống Trump thúc đẩy ngừng bắn

22:16:08 08/02/2025

Mặc dù mục đích chính của các cuộc tấn công này chưa rõ ràng, là để kiểm soát lãnh thổ hay củng cố các vị trí phòng thủ, nhưng nhà phân tích Angelica Evans của ISW cho rằng tiến triển này của Ukraine rất đáng chú ý.

Israel bắt đầu thả tù nhân Palestine theo thỏa thuận trao đổi con tin

22:10:53 08/02/2025

Việc trao đổi tù nhân lần này diễn ra trong bối cảnh các cuộc đàm phán quốc tế vẫn đang tiếp tục nhằm đạt được một thỏa thuận ngừng bắn mới, với sự tham gia của các bên trung gian như Ai Cập, Qatar và Mỹ.

Liên bang Nga cảnh báo bắn hạ chiến đấu cơ của Pháp nếu Ukraine sử dụng ở tiền tuyến

22:09:03 08/02/2025

Tương tự như chiến đấu cơ F-16 do Mỹ sản xuất, mà các nước phương Tây đã cung cấp cho Ukraine vào tháng 8/2024, máy bay Mirage 2000 chỉ có thể được Ukraine sử dụng ở khu vực ở xa chiến tuyến.

Sự chuyển dịch trong lĩnh vực chính trị của tỷ phú công nghệ Elon Musk

22:07:47 08/02/2025

Không chỉ giới hạn trong phạm vi nước Mỹ, ông Musk còn bày tỏ quan điểm về các vấn đề chính trị quốc tế. Ông công khai ủng hộ một số chính trị gia và đảng phái ở nước ngoài.

Lở đất tại Trung Quốc: Nâng mức ứng phó khẩn cấp lên cấp độ cao nhất

22:02:04 08/02/2025

Theo đó, các đội ứng phó khẩn cấp đã được cử đến hiện trường để nhanh chóng triển khai công tác cứu hộ, cứu trợ, nỗ lực hết sức tìm kiếm những người sống sót.

Tổng thống Trump sẽ công bố chính sách thuế quan 'có đi có lại' trong tuần tới

21:58:21 08/02/2025

Chính sách này sẽ thay thế đề xuất trước đó về mức thuế cố định đối với toàn bộ hàng nhập khẩu vào Mỹ, đánh dấu sự điều chỉnh quan trọng trong chính sách thương mại của chính quyền Tổng thống Trump.

IMF: Nhật Bản cần cắt giảm thâm hụt ngân sách ngay lập tức

21:56:06 08/02/2025

Một sự suy giảm nhỏ, nhưng vẫn là hướng đi sai , bà Choueiri đánh giá, Thâm hụt cần phải đi theo hướng dốc xuống trong trung hạn để đảm bảo rằng các tài khoản tài chính vẫn bền vững .

Cảnh báo lũ lụt nghiêm trọng tại Đông Bắc Australia

21:51:21 08/02/2025

Theo BoM, trong 2 ngày 8 và 9/2, khu vực này sẽ hứng chịu mưa lớn có thể gây lũ quét nguy hiểm và đe dọa tính mạng người dân địa phương.

Airbus hoãn kế hoạch phát triển máy bay chạy bằng hydro

21:49:43 08/02/2025

Động thái này đánh dấu một bước lùi đối với tham vọng của tập đoàn hàng không vũ trụ châu Âu trong việc tiên phong áp dụng nhiên liệu hydrogen trong bối cảnh ngành hàng không đang nỗ lực cắt giảm lượng khí thải.

Ngư dân câu được chiếc vali màu đen và bí mật động trời bên trong

21:22:31 08/02/2025

Một ngư dân đã thông báo cho cảnh sát khi phát hiện mùi hôi thối bốc ra từ chiếc vali. Các dịch vụ khẩn cấp đã được gọi đến hiện trường ở tiểu khu Ban Chang, nơi họ tìm thấy một chiếc vali lớn màu đen, có khóa, bốc ra mùi hôi khó chịu.

Mỹ chỉ giữ lại 611 nhân viên thiết yếu của USAID

21:08:04 08/02/2025

Trước đó, các nguồn thạo tin ngày 6/2 cho biết chính quyền Tổng thống Trump đã lên kế hoạch giữ lại chưa đầy 300 nhân viên của USAID trong tổng số hơn 10.000 nhân viên trên toàn cầu của cơ quan viện trợ lớn nhất thế giới này.

TikTok cho phép người dùng Android tại Mỹ tải ứng dụng qua website

20:41:01 08/02/2025

Các quan chức Mỹ cảnh báo rằng dưới sự điều hành của ByteDance, có nguy cơ dữ liệu của người Mỹ bị lạm dụng. Trong khi đó, những người ủng hộ tự do ngôn luận đã phản đối lệnh cấm TikTok.