Google đã đưa ra một thuật toán mã hóa mới được xây dựng riêng để chạy trên điện thoại di động và thiết bị IoT thông minh không có phần cứng chuyên dụng để sử dụng các phương pháp mã hóa hiện. Mã hóa đã trở thành một phần không thể thiếu trong các hoạt động kỹ thuật số hàng ngày. Tuy nhiên, từ lâu người ta đã biết rằng mã hóa rất tốn kém, vì nó gây ra các vấn đề về hiệu suất, đặc biệt là đối với…
Read MoreTag: bảo mật
Quét lỗ hổng đánh cắp thông tin từ xa trên sản phẩm của Cisco ảnh hưởng đến 9000 sản phẩm
Hoạt động quét độc hại nhắm vào các bộ định tuyến VPN Gigabit Gigabit RV RV và RV325 dành cho doanh nghiệp nhỏ đang được tiến hành, với một loạt các đầu dò cơ hội đang tìm kiếm các thiết bị dễ bị tấn công kể từ thứ Sáu. Theo dữ liệu honeypot của Bad Packets Report, những kẻ tấn công mạng đang nhắm vào một cặp lỗ hổng vừa được vá cho phép tiết lộ thông tin không được xác thực từ xa ( CVE-2019-1653 ) dẫn đến thực thi mã…
Read MoreMalware Razy sử dụng các extensions các trình duyệt nhằm lừa đảo tiền điện tử
Phần mềm độc hại nhắm vào các nạn nhân theo nhiều cách một cách lén lút khi họ đang truy cập trên web. Một phần mềm độc hại Windows có tên là Raz Razy đã được phát hiện, đây là một công cụ đánh cắp tiền điện tử và các công cụ lừa đảo. Razy hoạt động bằng cách tấn công các phần mở rộng trình duyệt để tiếp tục thực hiện một loạt các vụ lừa đảo trực tuyến trên các nạn nhân vô tình. Theo các nhà nghiên cứu…
Read MoreGoogle App Engine được dùng để phân phối phần mềm độc hại thông qua file PDF
Nhóm hack “Cobalt” khét tiếng đã sử dụng Google App Engine để phân phối phần mềm độc hại thông qua các tài liệu giải mã PDF, các nhà nghiên cứu bảo mật của Netskope cho biết. Hoạt động từ năm 2016, các hacker này có trụ sở tại Nga được biết đến với các cuộc tấn công chống lại các tổ chức tài chính, bao gồm vụ trộm 9,7 triệu đô la từ Ngân hàng MetakkinvestBank của Nga. Vào tháng 8 năm ngoái, nhóm này đã nhắm mục tiêu vào các ngân hàng Nga…
Read MoreMalware Trojan Redaman đẩy mạnh hoạt động tấn công với nhiều phương thức mới
Các trojan ngân hàng che giấu hành vi sai trái của mình với một bộ chiến thuật xoay vòng. Một trojan ngân hàng Redaman đã đẩy mạnh hoạt động của nó trong phần cuối của năm 2018, sử dụng các thay đổi back-end đang diễn ra để trốn tránh sự phát hiện, theo một báo cáo mới hôm thứ Tư. Redaman như một phần mềm độc hại lần đầu tiên xuất hiện vào năm 2015, và kể từ đó đã liên tục nhắm vào các nạn nhân sử dụng các tổ chức…
Read MoreCác cuộc tấn công lừa đảo nổ ra mạnh mẽ trong năm 2018
Sự thỏa hiệp đáng tin cậy là mục tiêu chính cho các chiến dịch lừa đảo trong năm 2018 – thay vì lây nhiễm các thiết bị của nạn nhân bằng phần mềm độc hại. Các cuộc tấn công lừa đảo đã tiếp tục phát triển mạnh trong năm qua – nhưng bây giờ, có vẻ như các hacker đang lựa chọn việc tung ra các cuộc tấn công gian xảo này với hy vọng lấy được thông tin xác thực, thay vì mục tiêu phổ biến trước đây là…
Read MorePhát hiện những lỗ hổng bảo mật trong nền tảng web hosting của Bluehost
Các lỗ hổng được tìm thấy trong các nền tảng hosting web của Dreamhost, HostGator, OVH và iPage có thể đánh cắp thông tin người dùng. Một nhà nghiên cứu đã phát hiện ra một số lỗ hổng phía máy khách chỉ bằng một cú nhấp chuột trong nền tảng web hosting của công ty nổi tiếng Bluehost. Những điều này sẽ cho phép tội phạm mạng dễ dàng thực hiện việc tiếp quản tài khoản hoàn chỉnh, theo phân tích. Bluehost đã thừa nhận vấn đề và nói với…
Read More773 triệu email người dùng bị leak ra trên diễn đàn hacker
Hàng ngàn vi phạm cá nhân tạo nên cơ sở dữ liệu, một trong những kho thông tin bị đánh cắp lớn nhất từng thấy. Một cơ sở dữ liệu bao gồm các email với tổng số 773 triệu địa chỉ đã xuất hiện trên một diễn đàn hack ngầm nổi tiếng, đưa tội phạm mạng trở thành một trong những giải độc đắc lớn nhất từng thấy khi nói đến các nỗ lực thỏa hiệp tài khoản. Troy Hunt lần đầu tiên được cảnh báo về bộ đệm, tổng…
Read More