Nạn nhân hack lại máy chủ của tin tặc khi bị bắt trả tiền chuộc, giải cứu hàng ngàn nạn nhân khác

Tobias Frömel, là một lập trình viên người Đức đồng thời là một nạn nhân phải trả tiền chuộc để lấy lại dữ liệu đã bị hacker lấy cắp. Anh chàng này đã hack lại chính máy của của nhóm hacker và giúp mở khóa cho hàng ngàn nạn nhân bị ăn cắp dữ liệu […]

Lỗi lệnh Sudo cho người dùng chạy lệnh bằng root kể cả khi người dùng bị hạn chế về quyền.

Tất cả người dùng Linux chú ý Một lỗ hổng được tìm thấy trong câu lệnh Sudo–một trong những câu lệnh quan trọng, mạnh và được sử dùng thường xuyên nhất, và cũng là câu lệnh cốt lõi được cài đặt trong rất nhiều hệ điều hành UNIX hay Linux-based. Lỗ hổng dựa trên việc […]

Lỗ hổng nghiêm trọng trong thiết bị Sophos Cyberoam cho phép thực thi mã từ xa

Một lỗ hổng nghiêm trọng được vá gần đây bởi Sophos trong thiết bị tường lửa Cyberoam cho phép kẻ tấn công từ xa không xác thực thực thi các lệnh tùy ý với quyền root. Lỗ hổng CVE-2019-17059 ảnh hưởng hệ điều hành dựa trên nền tảng CyberoamOS Linux, có thể được khai thác […]

Vì sao yếu tố con người đang được đặc biệt nhắm tới trong Cyberattacks?

Hãy nói về “vấn đề con người”. Phòng thủ an ninh mạng và phương pháp tấn công mạng đang phát triển nhanh chóng, nhưng yếu tố con người, đang thay đổi không quá nhiều. Đây là lý do tại sao gần như tất cả các cuộc tấn công mạng hiện nay đều dựa trên việc […]

Lỗi Linux SUDO cho phép chạy các lệnh dưới dạng root

Một lỗ hổng trong lệnh Linux sudo đã được phát hiện, có thể cho phép người dùng không có đặc quyền thực thi các lệnh dưới dạng root. Rất may, lỗ hổng này chỉ hoạt động trong những cấu hình không chuẩn và hầu hết các máy chủ Linux không bị ảnh hưởng. Trước khi […]

Apple phản hồi vụ Safari gửi dữ liệu cho Tencent, đường link của bạn vẫn an toàn, chỉ áp dụng cho TQ

Về vấn đề trình duyệt Safari trên iOS 13 của Apple thu thập và gửi dữ liệu người dùng cho Tencent tại Trung Quốc, hôm nay Apple đã chính thức đưa ra câu trả lời. Theo Apple, chức năng Fraudulent Website Warning của Safari sẽ đưa ra cảnh báo khi người dùng truy cập vào […]

TeamViewer bị tin tặc APT41 của Trung Quốc xâm nhập, cho phép truy cập và cài backoor lên hệ thống

Phần mềm điều khiển từ xa nổi tiếng TeamViewer đã bị hack từ nhiều năm trước và một số máy tính người dùng đã bị tin tặc kiểm soát và cài đặt các cửa hậu để đánh cắp dữ liệu. Hiện tại, TeamViewer vẫn chưa thừa nhận rằng máy chủ đã bị tấn công. Ngược […]

Chỉ cần 5 phút, hacker khiến ‘ATM tự động nhả tiền’, không cần mật khẩu, không ghi nhận giao dịch trên hệ thống

Theo CNET những cây ATM rất khó để phá bởi chúng luôn được thiết kế chắc chắn, khoang chứa tiền gia cố bởi thép siêu cứng. Tuy những cây ATM cũng có điểm yếu, đó chính là chiếc máy tính mà mọi người tương tác để rút tiền. Nhiều chuyên gia bảo mật khẳng định, […]

Lỗ hổng thực thi mã ảnh hưởng công cụ dịch ngược của NSA

Cơ quan An ninh quốc gia Mỹ NSA tiết lộ các phiên bản 9.0.4 của khung dịch ngược phần mềm Ghidra bị ảnh hưởng bởi lỗ hổng thực thi mã. Được phát triển bởi Tổng cục nghiên cứu của NSA, Ghidra được thiết kế để giúp phân tích mã độc. Công cụ này hỗ trợ […]

Usoclient.exe trên Windows 10 là gì?

Có khả năng bạn đang đọc bài viết này vì đã nhận thấy một cửa sổ pop-up ngắn trong quá trình khởi động Windows 10. Cách cửa sổ pop-up USOclient.exe này xuất hiện khi khởi động thậm chí có thể khiến bạn tự hỏi liệu máy tính của mình có bị nhiễm phần mềm độc […]