Quản trị mạng – Nghề của các thủ lĩnh thế giới công nghệ

Tất cả các ngành công nghiệp hiện nay đều phụ thuộc vào mạng máy tính. Bởi nó giúp kết nối công việc của nhân viên, và hoạt động doanh nghiệp được vận hành suôn sẻ. Hệ thống mạng máy tính này cần được điều khiển bởi các nhà quản trị mạng – nghề của các […]

7 công cụ kiểm thử thâm nhập (pentest) tốt nhất hiện nay

Với sự phổ biến hiện nay của các cuộc tấn công vào hệ thống máy tính, chủ động bảo vệ cơ sở hạ tầng CNTT quan trọng của bạn là chìa khóa. Và, một trong những kỹ thuật tốt nhất để các công ty và cá nhân tự bảo vệ mình là thông qua thử […]

Hacker công bố bản Jailbreak cho các thiết bị iOS từ iPhone 4s tới iPhone X

Một hacker và cũng là nhà nghiên cứu an ninh mạng về iOS đã công khai cái mà anh ta tuyên bố là “khai thác bootrom vĩnh viễn không thể vá”, nói cách khác, một bản bẻ khoá lịch sử (epic jailbreak) hoạt động trên tất cả các thiết bị iOS từ iPhone 4s (chip […]

CVE-2019-16928: Lỗ hổng trong mail server Exim cho phép thực thi mã từ xa

Một lỗ hổng an ninh nghiêm trọng vừa được phát hiện và vá trong máy chủ mail Exim, có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý trên máy chủ mục tiêu. Theo các nhà phát triển Exim, lỗ hổng này, CVE-2019-16928, ảnh hưởng đến các phiên bản từ 4.92.2 […]

Hacker đánh cắp hơn 218 triệu dữ liệu game thủ của Zynga

Một tin tặc người Pakistan trước đây đã gây chú ý vào đầu năm nay vì đã bán gần một tỷ hồ sơ người dùng bị đánh cắp từ gần 45 dịch vụ trực tuyến phổ biến, hiện đã tuyên bố đã hack công ty trò chơi xã hội di động (mobile social game) nổi […]

Xuất hiện mã độc mới sử dụng ứng dụng web biến PC thành nguồn tấn công, rất khó phát hiện

Mới đây, các nhà nghiên cứu từ Talos (Microsoft) và Cisco đã phát hiện một loại mã độc mới rất phức tạp và có tốc độ phát tán nhanh đến chóng mặt, đã lây nhiễm tới hàng ngàn thiết bị máy tính ở châu Âu và Mỹ. Mẫu malware này được Microsoft đặt tên là […]

Nghe lén qua smartphone chỉ là “thuyết âm mưu”?

Một công ty bảo mật di động đã thực hiện một cuộc điều tra nghiên cứu để lý giải thuyết âm mưu về việc nghe lén qua điện thoại của những “gã” khổng lồ trong ngành công nghệ. Trên các mạng xã hội, nhiều người dùng đăng tải bài viết, video với nội dung ‘vạch […]

Cảnh giác với hành vi lừa đảo, lây lan mã độc qua liên kết thông báo của Google Alert

Google Alerts là một dịch vụ hữu ích và được sử dụng rộng rãi trên toàn thế giới, cho phép bạn nhận email hoặc các thông báo RSS mới nhất xuất hiện trong chỉ mục tìm kiếm của Google có liên quan đến các từ khóa đã được chỉ định mà bạn đang theo dõi. […]

Thông tin của hàng ngàn người dùng Google Calendar có thể rò rỉ trực tuyến

Tính năng chia sẻ công khai trong Lịch Google (Google Calendar) tiết lộ thông tin nhạy cảm của hàng ngàn người dùng thông qua công cụ tìm kiếm. Bên cạnh đó, bất cứ ai cũng có thể thêm các sự kiện hoặc thậm chí các liên kết độc hại vào Lịch của người dùng. Nếu […]

Lỗ hổng Zero-Day trong phpMyAdmin ảnh hưởng đến tất cả các phiên bản

Một nhà nghiên cứu về an ninh mạng gần đây đã công bố chi tiết và PoC về lỗ hổng zero-day trong phpMyAdmin – một trong những ứng dụng phổ biến nhất để quản lý cơ sở dữ liệu MySQL và MariaDB. phpMyAdmin là một công cụ quản trị nguồn mở và miễn phí cho […]