Những chiếc điện thoại được xây dựng từ vô số các bộ phận khác nhau. Nhiều trong số chúng có “trí thông minh” và sở hữu bộ xử lý cùng phần firmware được tích hợp riêng. Điều đó cũng đồng nghĩa rằng lỗi hay các lỗ hổng có thể xuất hiện ở rất nhiều nơi, […]
Apple vừa cập nhật các quy tắc của chương trình tiền thưởng lỗi (bug bounty program) của mình bằng cách thông báo một vài thay đổi lớn tại hội nghị bảo mật thường niên của Black Hat hôm qua. Apple đã tăng phần thưởng tối đa cho chương trình tiền thưởng lỗi của mình từ […]
Steam, một trong những nền tảng phân phối trực tuyến, quản lý bản quyền kỹ thuật số, trò chơi điện tử nhiều người chơi, và dịch vụ giao tiếp xã hội trên nền tảng internet lớn nhất thế giới vừa được báo cáo chứa đựng một lỗ hổng leo thang đặc quyền zero-day nghiêm trọng, […]
HKEY_LOCAL_MACHINE, thường được viết tắt là HKLM, là một trong một số những registry hive tạo nên Windows Registry. Registry hive đặc biệt này chứa phần lớn thông tin cấu hình cho phần mềm bạn đã cài đặt, cũng như cho chính hệ điều hành Windows. Ngoài dữ liệu cấu hình phần mềm, HKEY_LOCAL_MACHINE hive còn chứa nhiều thông tin […]
Tuần này, Cisco phát hành gói bản vá xử lý một số lỗ hổng trong Thiết bị chuyển mạng thông minh series 220 dành cho doanh nghiệp nhỏ (Small Business 220 Series Smart Switch). Trong đó, 2 lỗi được đánh giá ở mức nghiêm trọng. Lỗi nghiêm trọng nhất, CVE-2019-1913, có thể cho phép kẻ […]
Công ty trao đổi tiền điện tử (cryptocurrency exchange) Binance có trụ sở tại Malta đã trở thành nạn nhân của một vụ tống tiền, tin tặc đã hack dữ liệu KYC (Know Your Customer) của hàng ngàn khách hàng. KYC (Know Your Customer) là quá trình xác minh danh tính của các thành viên […]
Trong vài năm trở lại đây, điện toán đám mây đã có những bước phát triển vô cùng mạnh mẽ, và dần nổi nên như một sự lựa chọn hàng đầu thay thế cho các biện pháp lưu trữ và xử lý dữ liệu truyền thống. Cũng từ xu hướng phát triển này, các ứng […]
Sức mạnh của các thiết bị điện toán nói chung và máy tính cá nhân nói riêng đã tăng trưởng nhanh đến khó tin trong vài thập kỷ vừa qua, khi các CPU và GPU phổ thông ngày nay đã có tốc độ tính toán lên tới nhiều tỷ phép tính mỗi giây. Tuy nhiên, […]
Một loạt các lỗ hổng nghiêm trọng đã được phát hiện trong các chipset Qualcomm có thể cho phép tin tặc xâm nhập các thiết bị Android từ xa chỉ bằng cách gửi các gói độc hại qua mạng mà không có sự tương tác của người dùng. Được phát hiện bởi các nhà nghiên […]
Ba lỗ hổng bảo mật được tìm thấy trong Cisco Small Business 220 Series là bỏ qua xác thực (authentication bypass), thực thi mã từ xa (remote code execution) và tiêm lệnh (command injection). Hôm nay, Cisco đã vá ba lỗi nguy hiểm ở một trong những sản phẩm phổ biến nhất của họ, bộ […]
