Chuyên trang về an toàn, bảo mật, và ssl cho website của bạn
Bảo mật trang web không phải là điều thú vị. Nó hoạt động một cách lặng lẽ, không khoa trương cũng như không khiến khách hàng khâm phục khi nó đang diễn ra. Tuy nhiên việc bảo mật website cũng âm thầm bảo vệ bạn khỏi cả một thế giới các mối đe dọa tiềm tàng, bảo mật trang web tuyệt vời có một bí mật: thật tuyệt vời cho SEO. Trang web của bạn càng an toàn thì càng được xếp hạng trong các tìm kiếm, càng dễ thấy…
Read More
Sau khi phát hành iOS 13 và iPadOS vào đầu tuần này, Apple đã đưa ra lời khuyên cảnh báo cho người dùng iPhone và iPad về một lỗi bảo mật chưa từng có ảnh hưởng đến các ứng dụng bàn phím của bên thứ ba. Trên iOS, tiện ích mở rộng bàn phím của bên thứ ba có thể chạy hoàn toàn độc lập mà không cần truy cập vào các dịch vụ bên ngoài và do đó, không được lưu trữ những gì bạn nhập trừ khi bạn…
Read More
Vishing là gì? Mạo danh một người hoặc doanh nghiệp hợp pháp để lừa đảo mọi người cả tin không phải là một điều mới. Vishing chỉ đơn giản là một bước ngoặt mới trên một thói quen cũ. Trong thực tế, vishing dựa vào dịch vụ điện thoại internet. Từ ‘vishing’ là sự kết hợp giữa ‘voice’ và ‘phishing’. Phishing là cách thức lừa đảo khiến bạn tiết lộ thông tin cá nhân, nhạy cảm hoặc bí mật. Tuy nhiên, thay vì sử dụng email, các cuộc gọi điện thoại…
Read More
Các quan chức Ecuador vừa qua đã bắt giữ tổng giám đốc của công ty tư vấn CNTT Novaestrat sau khi các chi tiết cá nhân của gần như toàn bộ người dân Cộng hòa Ecuador bị phơi bày trên internet. Hồ sơ cá nhân của hơn 20 triệu người lớn và trẻ em, cả người chết và người sống, đã được phát hiện công khai trên máy chủ Elaticsearch không bảo mật của công ty bảo mật vpnMentor, công ty đã phát hiện ra trong dự án lập bản…
Read More
Một nhà nghiên cứu về an ninh mạng gần đây đã công bố chi tiết và bằng chứng về khái niệm về lỗ hổng zero-day chưa từng có trong phpMyAdmin – một trong những ứng dụng phổ biến nhất để quản lý cơ sở dữ liệu MySQL và MariaDB. phpMyAdmin là một công cụ quản trị nguồn mở và miễn phí cho MySQL và MariaDB được sử dụng rộng rãi để quản lý cơ sở dữ liệu cho các trang web được tạo bằng WordPress, Joomla và nhiều nền tảng…
Read More
Theo nghiên cứu mới của F-Secure, sự tăng trưởng không kiểm soát trên thị trường internet của vạn vật (IoT) đang thúc đẩy sự gia tăng lớn về lưu lượng truy cập trực tuyến độc hại. Nhà cung cấp bảo mật có trụ sở ở Phần Lan đã phát hiện 2,98 tỷ cuộc tấn công vào mạng lưới máy chủ honeypot của họ trong nửa đầu năm 2019. Trong cùng kỳ năm ngoái, chỉ có 231 triệu. Trong Báo cáo cảnh quan tấn công H1 2019, các nhà nghiên cứu cho…
Read More
Trong phần này, chúng tôi sẽ giải thích SQL injection là gì, mô tả một số ví dụ phổ biến, giải thích cách tìm và khai thác các loại lỗ hổng SQL injection khác nhau và tóm tắt cách ngăn ngừa SQL injection. SQL injection(SQLi) là gì? SQL injection là một lỗ hổng bảo mật web cho phép kẻ tấn công can thiệp vào các truy vấn mà ứng dụng thực hiện đối với cơ sở dữ liệu của nó. Nó thường cho phép kẻ tấn công xem dữ liệu…
Read More
Trong bài viết này, chúng tôi sẽ giải thích kịch bản chéo trang (cross-site scripting) là gì, mô tả các loại lỗ hổng kịch bản chéo trang khác nhau cũng như cách tìm và ngăn chặn kịch bản chéo trang. Kịch bản chéo trang (XSS) là gì? Kịch bản chéo trang (Cross-site scripting – XSS) là một lỗ hổng bảo mật web cho phép kẻ tấn công giả trang thành người dùng, thực hiện bất kỳ hành động nào mà người dùng có thể thực hiện và truy cập vào bất…
Read More