lỗ hổng kiến thức

Phát hiện lỗ hổng cho phép phát tán tệp độc hại trên Google Drive

Google Drive vừa được báo cáo về một lỗ hổng bảo mật cho phép tin tặc gửi lên các tệp độc hại. Hiện Google đã được thông báo về vấn đề bảo mật này nhưng chưa có phản hồi về bản vá.

IBM phát hiện lỗ hổng trong các chip IoT của hàng tỷ thiết bị công nghiệp

Các chip tiêu chuẩn EHS8 do Thales sản xuất có các lỗi bảo mật có thể cho phép những kẻ tấn công chiếm toàn quyền kiểm soát các máy công nghiệp được kết nối internet.

Được sử dụng rộng rãi, nhưng phần mềm Jenkins đang chứa lỗ hổng nghiêm trọng có thể khiến hệ thống của cả doanh nghiệp rơi vào tay hacker

Trong khi tính năng mới trên phần mềm Jenkins đang giúp ích rất nhiều cho các nhà phát triển, nó lại chứa một lỗ hổng có thể bị hacker khai thác để chiếm quyền toàn bộ hệ thống của...

Gần 350 ứng dụng theo dõi người dùng tương tự TikTok, Google biết nhưng vẫn ‘làm ngơ’

Lỗ hổng trên Android mà TikTok và gần 350 ứng dụng dùng để khai thác thông tin người dùng đã được báo cáo cho Google từ tháng 6 năm ngoái.

TikTok theo dõi người dùng Android trái phép

TikTok lợi dụng lỗ hổng bên trong hệ điều hành Android để thu thập địa chỉ Mac trái phép, theo dõi người dùng suốt 15 tháng.

Hàng triệu điện thoại Android dính lỗ hổng bảo mật trên Snapdragon

Nếu đang sử dụng điện thoại Android có chip Snapdragon bên trong, rất có thể thiết bị đang dùng đã mắc phải một loạt lỗi bảo mật nghiêm trọng tiềm ẩn.

Vân tay dưới màn hình Xiaomi có thể ghi hình gây lo lắng bảo mật

Vân tay trong màn hình là trang bị nhiều smartphone sở hữu nhưng có một nhược điểm mà gần đây mới được phát hiện. Một người dùng trên diễn đàn Reddit vừa tìm được một cài đặt hệ th...

Máy Mac có thể bị hack nhờ một định dạng tập tin xuất hiện từ thập niên 1980

Lỗ hổng này đã được vá này cho phép các hacker nhắm vào Microsoft Office thông qua Symbolic Link - một loại tập tin không phổ biến cho lắm trong hơn 30 năm qua.

Twitter vá lỗ hổng bảo mật xâm nhập tin nhắn trên ứng dụng Android

Lỗ hổng này có liên quan đến vấn đề bảo mật với Android 8 và 9, có thể phá vỡ các quyền hệ thống của Android có chức năng bảo vệ chống truy cập trái phép vào dữ liệu riêng tư.

Zoom tồn tại lỗ hổng khiến cuộc gọi có thể bị theo dõi

Lỗ hổng được phát hiện bởi Tom Anthony, Phó chủ tịch sản phẩm của công ty SEO SearchPilot, và vấn đề của lỗ hổng này bắt nguồn từ việc thiếu giới hạn về số lần nhập mật khẩu sai kh...

Phát hiện hiểm họa ở đáy biển Nam Cực

Các nhà khoa học tại Đại học bang Oregon ở Hoa Kỳ phát hiện lỗ hổng khí methane đầu tiên ở đáy biển Nam Cực, được hình thành trong quá trình phân hủy tảo chôn vùi dưới đá trầm tích...

Cảnh báo lỗ hổng trên các thiết bị giải pháp đảm bảo an ninh hệ thống

VSEC vừa phát đi cảnh báo lỗ hổng bảo mật trên thiết bị ADC của Big IP - bộ giải pháp đảm bảo an ninh hệ thống mà 90% các doanh nghiệp tài chính lớn trên thế giới đang sử dụng, tro...

Gmail mắc lỗi, hàng triệu người có thể gặp rủi ro

Với lỗ hổng bảo mật ở công cụ lọc thư rác, nhiều email nguy hiểm chứa phần mềm và mã độc có thể gửi thẳng tới hòm thư chính của người dùng.

Hacker lợi dụng lỗ hổng đã được vá từ nhiều năm trước trong Microsoft Office để phá đám doanh nghiệp

Đây là lời nhắc nhở rằng chúng ta phải luôn cập nhật các phần mềm đang sử dụng lên phiên bản mới nhất để hạn chế nguy cơ về an ninh mạng.

Microsoft sửa hai lỗ hổng bảo mật của Windows Codecs Library

Microsoft đã nhanh chóng đẩy nhanh việc sửa hai lỗi bảo mật quan trọng trong thư viện các bộ giải mã của Windows (Windows Codecs Library).

Máy Mac dính lỗ hổng quyền riêng tư, Apple bị chỉ trích chỉ biết nói suông

Khi Apple công bố chương trình Security Bounty vào năm ngoái, các nhà nghiên cứu đã đổ xô tham gia một cuộc săn lùng những lỗ hổng nguy hiểm tiềm tàng, sau đó giữ bí mật về chúng đ...

iOS 14 vừa mới ra mắt đã bị bẻ khóa

Apple tại sự kiện WWDC 2020 tổ chức hôm 22/6 vừa qua đã chính thức công bố hệ điều hành iOS 14 và iPadOS 14 mới dành cho các thiết bị iPhone, iPad và iPod touch. Phiên bản iOS mới ...

Microsoft mua lại công ty khởi nghiệp về an ninh mạng

Với việc mua lại CyberX, Microsoft sẽ có được công nghệ bổ sung để giám sát phần cứng của công ty như máy ảnh, điện thoại và hệ thống kiểm soát công nghiệp các lỗ hổng bảo mật.

Hàng tỉ thiết bị kết nối internet có thể bị hack

Gần 20 lỗ hổng bảo mật tồn tại trong thư viện phần mềm cấp thấp TCP/IP do Treck phát triển có thể bị lợi dụng để tấn công các thiết bị có kết nối internet.

Intel sửa 25 lỗ hổng trong bản cập nhật nền tảng mới nhất

Intel công bố bản cập nhật cho tháng 6/2020 với 25 bản vá lỗi cho các lỗ hổng bảo mật. Hai trong số đó có điểm số CVSS 9,8, có nghĩa là lỗi rất nguy hiểm.

Những vụ hack sản phẩm lịch sử Apple không bao giờ muốn nhớ lại

Kế hoạch unlock thành công iPhone để chạy các mạng khác bởi một cậu nhóc 17 tuổi hay lỗ hổng bảo mật nghiêm trọng của iOS được phát hiện bởi Charlie Miller là hai trong số những vụ...

iOS 13.5.1 phát hành, khắc phục lỗ hổng jailbreak

Theo TechCrunch, Apple thừa nhận họ đã sửa lỗ hổng zero-day giúp nhóm Un0ver cung cấp công cụ bẻ khóa vào tuần trước, bao gồm cả iOS 13.5.

Apple trả hơn 2 tỷ đồng cho người phát hiện lỗ hổng “Sign in with Apple”

Chi tiết về lỗ hổng bảo mật trong tính năng Sign in with Apple đã được tiết lộ. Người báo cáo được thưởng 100.000 USD (hơn 2 tỷ đồng).

Lỗ hổng an ninh đe dọa hơn 1 tỉ smartphone Android

Lỗ hổng cho phép ứng dụng độc hại triển khai và giả dạng bất kỳ phần mềm được cài sẵn trên máy rồi hiển thị giao diện giả mạo để lừa lấy thông tin người dùng.

Top 5 lỗ hổng thực thi từ xa nguy hiểm nhất đầu năm 2020, có lỗ hổng còn tự động lây nhiễm sang máy tính khác mà người dùng không hề biết

Trong thế giới an ninh mạng, các lỗ hổng thực thi từ xa là loại nguy hiểm nhất khi tin tặc có thể tấn công nạn nhân mà không cần tiếp cận vật lý đến máy tính của người dùng.

Kế hoạch chặn nguồn cung chip cho Huawei có một lỗ hổng nghiêm trọng và quan chức Mỹ đang tìm cách bít nó lại

Dù quy định mới đã chặn được hoạt động gia công chip cho Huawei, nhưng nó có một kẽ hở có thể cho phép Huawei vẫn có được các con chip mình muốn.

Phát hiện lỗ hổng mới trong giao thức không dây bluetooth

Mới đây, các nhà nghiên cứu đã tiết lộ một lỗ hổng mới trong giao thức không dây Bluetooth, hiện đang được sử dụng rộng rãi để kết nối các thiết bị hiện đại như smartphone, máy tín...

Ôtô cũ có thể làm lộ dữ liệu cá nhân

Dữ liệu cá nhân, gồm vị trí, hành trình, mật khẩu Wi-Fi do xe hơi thu thập có thể bị phát tán nếu người dùng không xóa trước khi bán xe.

Hãng bảo mật tuyên bố dừng mua lỗ hổng trong iOS vì quá thừa thãi

Năm ngoái hãng Zerodium cũng từng chứng kiến số lượng lỗ hổng khai thác iOS được gửi đến nhiều đến mức giá của nó giảm đi so với Android.

Lỗ hổng Thunderbolt cho phép tin tặc đánh cắp dữ liệu trong ‘5 phút’

Sử dụng một kỹ thuật tương đối đơn giản có tên là Thunderspy, một người nào đó tiếp cận được máy tính có thể lấy dữ liệu một cách dễ dàng chỉ trong năm phút với một tuốcnơvít và ổ ...

Microsoft đã đúng – Kết nối Thunderbolt có một lỗ hổng không thể vá, có thể ảnh hưởng đến hàng triệu máy tính

Theo một nhà nghiên cứu bảo mật tại Đại học Công nghệ Eindhoven, Bjrn Ruytenberg, các lỗ hổng mới phát hiện trong chuẩn kết nối Thunderbolt có thể cho phép hacker truy cập vào dữ l...

Bài học kinh doanh đầu tiên đầy kì lạ của vị doanh nhân trẻ: Học làm cái thùng rác không đáy

Đối với người khác, thùng rác không đáy chỉ là thứ đồ hư hỏng, đáng bị vứt đi. Nhưng nếu là bạn

Thêm nửa triệu tài khoản Zoom bị bán trên Dark Web

500.000 thông tin đăng nhập của người dùng ứng dụng Zoom được bán công khai trên Dark Web với giá hơn một cent mỗi tài khoản.

Lỗ hổng bảo mật trên Google Chrome ảnh hưởng đến 2 tỷ người dùng

Google Chrome 81 vừa ra mắt ba tuần trước nhưng đã xuất hiện hai lỗ hổng bảo mật nghiêm trọng. Theo các chuyên gia, tin tặc có thể lạm dụng chúng để tấn công và kiểm soát hệ thống ...

Google tìm ra rất nhiều lỗ hổng của Apple

Nhóm chuyên tìm lỗi Project Zero của Google đã phát hiện loạt lỗ hổng bảo mật zero-click trên iPhone và các sản phẩm phần cứng nhà Táo.

Lỗ hổng an ninh đe dọa hơn 2 tỉ người dùng Google Chrome

Vừa ra mắt được 3 tuần, phiên bản Chrome 81 đã chứa tới hai lỗ hổng an ninh nguy hiểm cho phép tin tặc tấn công và kiểm soát toàn bộ hệ thống máy tính của nạn nhân.

Apple thừa nhận lỗ hổng trong Mail ảnh hưởng đến hầu hết iPhone

Hàng triệu chủ sở hữu iPhone, cả cũ và mới cần phải cẩn thận vì Apple vừa xác nhận lỗ hổng bảo mật khá nghiêm trọng trong iOS ảnh hưởng đến hầu hết iPhone.

Nhiều ứng dụng chống virus phổ biến dễ bị lỗ hổng bảo mật

Rack911 Labs vừa tiết lộ 28 chương trình chống virus phổ biến, bao gồm Microsoft Defender, McAfee Endpoint Security và Malwarebytes, đang đối diện với lỗ hổng bảo mật.

Apple trấn an người dùng trước lỗ hổng trong Mail

Apple vừa cho biết đã phát hiện thấy không có bằng chứng nào về việc lỗ hổng trong ứng dụng Mail dành cho iPhone hoặc iPad được tin tặc khai thác để tấn công khách hàng.

Củ sạc Xiaomi bị ngừng bán vì có thể bị hack

Củ sạc nhanh GaN 65W của Xiaomi có lỗ hổng về bảo mật và dễ bị lợi dụng cho mục đích xấu, có thể gây thiệt hại đến các thiết bị điện tử khác và thậm chí là cả sự an toàn của người ...

Hacker ‘lừa’ TikTok phát video giả mạo về Covid-19

Lỗ hổng an ninh trên TikTok đã tạo cơ hội để hacker sử dụng bất kỳ tài khoản xác thực nào (kể cả WHO) để đăng tải video có nội dung không được kiểm duyệt.

Cục An toàn thông tin khuyến cáo không nên tiếp tục dùng Zoom

Phần mềm này đang có nhiều lỗ hổng bảo mật nghiêm trọng khiến tin tặc có thể dễ dàng truy cập vào cuộc họp, theo dõi, đánh cắp thông tin người dùng.

Trường ngưng dùng Zoom dạy trực tuyến vì người lạ

Trong thời gian nghỉ học tránh dịch, phương pháp dạy học trực tuyến được nhiều trường sử dụng để cung cấp kiến thức cho học sinh. Với ưu thế miễn phí, dễ dùng, Zoom là phần mềm đượ...

Những nơi Zoom bị ‘cấm cửa’ và lý do tại sao bạn cần biết để cẩn trọng hơn

Phần mềm họp trực tuyến Zoom đã bị một số chính phủ, trường học, công ty công nghệ cấm sử dụng vì cơ chế bảo mật đầy lỗ hổng.

Facebook thiếu người kiểm duyệt trong cuộc chiến chống lại tin giả

Facebook đã thực hiện một số bước đi nhằm hạn chế sự lây lan của tin giả về COVID-19, tuy nhiên, sự thiếu hụt người kiểm duyệt đã tạo ra một số lỗ hổng lớn trong thực thi chính sác...

Bản cập nhật Windows 10 mới lại gặp vấn đề nghiêm trọng

Nhiều người dùng đang phàn nàn với bản cập nhật KB4541335 dành cho Windows 10, khi nó bắt đầu cho thấy những sai sót nghiêm trọng.

Nguy cơ tấn công mạng trong ứng dụng Zoom

Lỗ hổng bảo mật trên Zoom cho phép tin tặc đánh cắp thông tin đăng nhập của người dùng và tự động khởi chạy các phần mềm trên máy tính.

Apple trả 75.000 USD cho hacker phát hiện 7 lỗ hổng bảo mật

Một báo cáo mới đây từ Forbes cho biết hacker mũ trắng Ryan Pickren đã được chương trình săn lỗi nhận thưởng của Apple trả 75.000 USD cho bảy lỗ hổng zero-day mà ông phát hiện ra t...

Chuyện nghề Hacker

Người ta thường nghĩ hacker là những kẻ luôn sống trong bóng tối và trục lợi nhờ các lỗ hổng tin học. Tuy nhiên, khái niệm này đã dần thay đổi khi các thế hệ hacker mũ trắng ra đời...

Cách khắc phục lỗ hổng bảo mật quan trọng mới của Windows 10

Windows 10 đang tồn tại một lỗ hổng bảo mật và người dùng có thể bị nhiễm phần mềm độc hại chỉ từ việc tải xuống một tệp tin nào đó, lý do là vì File Explorer sẽ tự động mở tệp và ...