Lỗ hổng Heartbleed là gì?

Heartbleed là một lỗ hổng nghiêm trọng trong thư viện phần mềm mã hóa OpenSSL, mô-đun SSL phổ biến nhất được sử dụng trên các máy chủ Linux / cPanel. Khai thác này cho phép bên thứ ba đánh cắp thông tin sẽ được bảo mật và mã hóa bằng giao thức SSL / TLS và đánh cắp các khóa riêng từ chính cặp chứng chỉ. Lỗi Heartbleed cho phép mọi người trên Internet đọc bộ nhớ của các hệ thống được bảo vệ bởi các phiên bản dễ bị tổn…

Read More

33 Thống kê về tội phạm mạng đáng báo động bạn nên biết trong năm 2019

Đối với các doanh nghiệp và tổ chức, tội phạm mạng gây ảnh hưởng rất nhiều đến việc hoạt động. Tội phạm mạng không chỉ để lại dấu ấn về mặt tài chính mà còn có tác động đáng kể đến các dịch vụ, độ tin cậy và uy tín của tổ chức trong mắt công chúng, các cổ đông và thậm chí là nhân viên của bạn. Trong bài viết này, chúng tôi sẽ chia nhỏ những gì tội phạm mạng yêu cầu và xem xét một số thống…

Read More

Thêm các vụ tin tặc nhắm vào các doanh nghiệp với các cuộc tấn công mạng có động cơ tài chính

Các nhà nghiên cứu bảo mật đã theo dõi hoạt động của một nhóm tin tặc có động cơ tài chính mới đang nhắm mục tiêu vào một số doanh nghiệp và tổ chức ở Đức, Ý và Hoa Kỳ trong nỗ lực lây nhiễm chúng bằng backlink, Trojan ngân hàng hoặc phần mềm độc hại ransomware. Mặc dù các chiến dịch phần mềm độc hại mới không được tùy chỉnh cho từng tổ chức, các tác nhân đe dọa dường như quan tâm nhiều hơn đến các doanh nghiệp,…

Read More

Lỗ hổng chip Qualcomm cho phép tin tặc đánh cắp dữ liệu riêng tư từ các thiết bị Android

Hàng trăm triệu thiết bị, đặc biệt là điện thoại thông minh và máy tính bảng Android, sử dụng chipset Qualcomm, dễ bị tổn thương trước một loạt các lỗ hổng nghiêm trọng tiềm ẩn mới. Theo một báo cáo của công ty an ninh mạng Checkpoint chia sẻ với The Hacker News, lỗ hổng có thể cho phép kẻ tấn công đánh cắp dữ liệu nhạy cảm được lưu trữ trong một khu vực an toàn được cho là phần được bảo vệ nhất của thiết bị di động. Các lỗ…

Read More

Hai tin tặc tống tiền Uber và LinkedIn nhận tội

Hai tin tặc mũ xám đã nhận tội tống tiền Uber , LinkedIn và các tập đoàn khác của Mỹ để đổi lấy lời hứa sẽ xóa dữ liệu của hàng triệu khách hàng mà họ đã đánh cắp vào cuối năm 2016. Tại một tòa án ở San Jose ở California hôm thứ Tư, Brandon Charles Glover (26) của Florida và Vasile Mereacre (23) của Toronto thừa nhận họ đã truy cập và tải xuống cơ sở dữ liệu công ty bí mật trên Dịch vụ web của Amazon bằng thông tin đăng nhập bị…

Read More

Phát hiện malware mới Xhelper trên Android lây nhiễm 45.000 thiết bị

Trong vài tháng qua, hàng trăm người dùng Android đã phàn nàn trên các cộng đồng về một phần mềm độc hại bí ẩn mới ẩn trên các thiết bị bị nhiễm và có thể tự cài đặt lại ngay cả sau khi người dùng xóa hoặc cài đặt lại thiết bị của họ. Được đặt tên là Xhelper, phần mềm độc hại đã lây nhiễm hơn 45.000 thiết bị Android chỉ trong sáu tháng qua và đang tiếp tục lây lan bằng cách lây nhiễm ít nhất 2.400 thiết bị…

Read More

The Pirate Bay ngừng hoạt động vì bị DDOS

Có vẻ như thời gian ngừng hoạt động kéo dài và những khó khăn kỹ thuật mà The Pirate Bay phải đối mặt trong nhiều tuần qua là do một loạt các cuộc tấn công từ chối dịch vụ phân tán (DDoS) chống lại trang web torrent phổ biến rộng rãi của các hacker. Đối với những người không biết, Pirate Bay đã ngừng hoạt động hơn một tuần với hầu hết khách truy cập hiển thị lỗi Cloudflare “bad gateway” đang gây ra sự cố, trong khi những người khác…

Read More

Những dự đoán về an toàn bảo mật thông tin 2020

Ransomware nhắm mục tiêu, phần mềm độc hại di động và các cuộc tấn công khác sẽ tăng mạnh, trong khi các công ty sẽ áp dụng AI, bảo mật đám mây và bảo hiểm mạng tốt hơn để giúp bảo vệ người tiêu dùng. Các mối đe dọa mạng như ransomware nhắm mục tiêu, phần mềm độc hại di động và các cuộc tấn công lừa đảo tinh vi sẽ leo thang vào năm 2020, các nhà nghiên cứu cảnh báo. Tuy nhiên, các biện pháp phòng vệ như…

Read More