Tag: bảo mật

Các nhà nghiên cứu bảo mật mạng tại Guardicore Labs hôm nay đã công bố một báo cáo chi tiết về chiến dịch mã hóa rộng rãi tấn công các máy chủ Windows MS-SQL và PHPMyAdmin trên toàn thế giới. Được đặt tên là Nansh0u , chiến dịch độc hại được cho là đang được thực hiện bởi một nhóm hack Trung Quốc kiểu APT, người đã lây nhiễm gần 50.000 máy chủ và đang cài đặt một rootkit chế độ kernel tinh vi trên các hệ thống bị xâm nhập để ngăn chặn…

Tổ chức phần mềm Apache (ASF) đã phát hành các phiên bản mới của máy chủ ứng dụng Tomcat của mình để giải quyết một lỗ hổng bảo mật quan trọng có thể cho phép kẻ tấn công từ xa thực thi mã độc và kiểm soát máy chủ bị ảnh hưởng. Được phát triển bởi ASF, Apache Tomcat là một máy chủ web và hệ thống servlet mã nguồn mở, sử dụng một số đặc tả Java EE như Java Servlet, JavaServer Pages (JSP), Expression Language và WebSocket để…

Vào ngày đầu tiên của tin tặc Pwn2Own 2019 đã chọc vào Apple Safari, VMware Workstation và Oracle VirtualBox. Các tin tặc đã đánh sập Apple Safari, VMware Workstation và Oracle VirtualBox vào thứ Tư, ngày đầu tiên của Pwn2Own, cuộc thi hack hàng năm được tổ chức song song với hội nghị CanSecWest tại Vancouver. Các thí sinh với đội Fluoroacetate (Amat Cama và Richard Zhu) là những người đầu tiên trúng khi đã hack trình duyệt Safari của Apple thông qua việc thoát khỏi sandbox. Nhóm nghiên cứu đã sử dụng…

Một trong những nhà sản xuất nhôm lớn nhất thế giới đã buộc phải đóng cửa một số nhà máy của mình trên khắp châu Âu và Mỹ sau khi một “cuộc tấn công mạng rộng lớn” tấn công các hoạt động của nó, khiến các hệ thống CNTT của các công ty không thể sử dụng được. Theo thông cáo báo chí được chia sẻ bởi người khổng lồ nhôm Norsk Hydro hôm nay, công ty đã tạm thời đóng cửa một số nhà máy và chuyển sang hoạt động thủ…

Google đã công bố chứng nhận FIDO2 cho các thiết bị chạy trên Android 7 trở lên – có nghĩa là người dùng có thể sử dụng sinh trắc học, đăng nhập vân tay hoặc mã PIN thay vì mật khẩu. Một nửa số người dùng Android hiện có thể đăng nhập vào ứng dụng và trang web trên thiết bị của họ – mà không cần phải nhớ mật khẩu rườm rà. Vào thứ Hai, Google và Liên minh Fast IDentity Online (FIDO) đã thông báo rằng các thiết…