Có thể nói các tệp đính kèm email là một cách phổ biến và thuận tiện nhất để gửi tài liệu, nhưng đồng thời chúng cũng là nguồn phổ biến lây lan vi-rút. Chính vì vậy, hãy thật thận trọng khi mở các tệp đính kèm, ngay cả khi chúng được gửi bởi người quen của bạn, cũng không được lơ là!
Trong rất nhiều trường hợp, việc liệt kê những người nhận email trong trường "To:" hoặc trường "CC:" là rất thích hợp. Tuy nhiên, đôi khi sử dụng trường "BCC:" mời là tùy chọn hấp dẫn nhất. Hãy cùng tìm hiểu kĩ về khía cạnh bảo mật của trường BCC trong bài viết sau đây nhé!
Hôm nay, chúng ta sẽ xem xét một công cụ để kiểm tra bảo mật của các ứng dụng web và các trang web – Acunetix Web Vulnerability Scanner (WVS). Acunetix WVS là công cụ được lựa chọn để thử nghiệm SQL Injection, Cross-site scripting (XSS) và OWASP Top 10.
Tấn công XSS (cross-site scripting) thường được coi là lành tính, hoặc người ta thường ít nghĩ đến những hiểm họa tiềm tàng của chúng. Ví dụ, phần lớn mọi người cho rằng các chương trình mã độc Javascript có thể ăn cắp cookies hoặc chuyển hướng một người tới một trang Web khác...
Dorkbot đánh cắp tên người dùng và mật khẩu của bạn bằng cách theo dõi các hoạt động trực tuyến của bạn. Dorkbot cũng có thể tải về phần mềm độc hại nhiều hơn vào một máy tính bị nhiễm hoặc máy tính xách tay và ngăn chặn bạn từ trang web truy cập bảo mật liên quan.
Dridex sử dụng mạng ngang hàng peer-to-peer để phát tán và gửi thông tin đánh cắp được mà không cần sử dụng máy chủ command-and-control. P2P và thuật toán tạo tên miền khiến mạng lưới botnet rất khó bị đánh sập và kéo dài vòng đời của malware.
Tiêu chuẩn TLS - transport layer security hay còn gọi là giao thức bảo mật tầng giao vận. Giao thức này được phát triển dựa trên tiêu chuẩn SSL v3.0 (Secure Socket Layer). TLSgiups Đóng gói các giao thức ví dụ như HTTP, FTP, SMTP, NNTP và XMPP.
Cụm từ "Avalanche" đề cập đến một mạng lưới toàn cầu rộng lớn lưu trữ cơ sở hạ tầng được sử dụng bởi tội phạm mạng, nơi chúng sẽ thực hiện các chiến dịch phân phối lừa đảo phishing, malware và các âm mưu tiền tệ. Hãy cùng tìm hiểu kĩ về thiệt hại cũng như cách khắc phục trong bài viết sau đây!
Khi các nhà cung cấp phát hiện ra các lỗ hổng trong sản phẩm của họ, họ sẽ phát hành các bản vá lỗi để khắc phục sự cố. Hãy đảm bảo áp dụng các bản vá lỗi có liên quan cho máy tính của bạn càng sớm càng tốt để hệ thống được bảo vệ mạnh mẽ và tốt hơn. Vậy bản vá là gì?
Sau đây là một số chia sẻ thẳng thắn có thể giúp bạn trong phát triển sự nghiệp an ninh mạng của mình. Hãy cùng theo dõi nhé!
