Social Engineering và Phishing là hai khái niệm hoàn toàn khác nhau. Social Engineering là việc truy cập trái phép bằng cách khai thác cảm xúc con người. Trong khi Phishing là sự lừa đảo liên quan tới việc hacker gửi email giả mạo tới người dùng nhằm thu thập thông tin và tống tiền. Hãy cùng khám phá cụ thể 2 khái niệm này trong bài viết sau nhé!
Oracle đã phát hành bản cập nhật bản vá bảo mật để khắc phục một lỗ hổng dễ bị khai thác từ xa, có ảnh hưởng đến các giải pháp kinh doanh bán lẻ MICROS điểm bán hàng cho ngành khách sạn.
Một ứng dụng web bảo mật phải đảm bảo các mục tiêu như: Cho phép hoặc cấm những dịch vụ truy cập ra ngoài; Cho phép hoặc cấm những dịch vụ từ ngoài truy cập vào trong; Theo dõi luồng dữ liệu mạng giữa Internet và Intranet; Kiểm soát và cấm địa chỉ truy nhập ...
Hiện nay, công nghệ trở nên bùng nổ hơn bao giờ hết, kéo theo các cuộc tấn công mạng. Do đó để đảm bảo hiệu quả hoạt động và kinh doanh của chính mình, các tổ chức cần phải đánh giá độ an toàn của chính mình, gọi là Pentest theo tiêu cuẩn OWASP.
Tấn công từ chối dịch vụ Distributed Denial-of-Service (viết tắt là DDoS) nhằm gây cạn kiện tài nguyên hệ thống máy chủ, làm ngập lưu lượng băng thông Internet, khiến truy cập từ người dùng tới máy chủ bị ngắt quãng, truy cập chập chờn, thậm chí làm tê liệt hệ thống. Vì tính nghiêm trọng này của DDOs, những cuộc dự phòng trở nên vô cùng cấp thiết.
Một cuộc tấn công từ chối dịch vụ (DDoS) có thể được khuếch đại lên gấp 51.200 lần so với sức mạnh ban đầu. Các chuyên gia lo ngại rằng trong thời gian tới, các nhóm hacker sẽ sử dụng kỹ thuật khuếch đại này nhằm tấn công các website và cơ sở hạ tầng Internet, gây nên tổn hại không thể đo lường.
Trang web lưu trữ mã của GitHub đã bị tấn công bởi khuếch đại tấn công DDoS (lớn hơn gấp 51.000 lần) lớn nhất từ trước đến nay vào 28/2/2018 vừa qua.
Với một hệ thống của doanh nghiệp lớn hay nhỏ thì đều nên có một công cụ monitor hệ thống để theo dõi. Trong bài viết này, mình xin giới thiệu cách cài đặt và vận hành công cụ Monitor Network Smokeping.
Gần đây có phải bạn đang nghe quá nhiều về hai từ "Meltdown" và "Spectre" nhưng không thể hiểu rõ được nó đại diện cho điều gì và ảnh hưởng đến mình ra sao?
Làm sao bạn có thể phát hiện được một trong hai màn hình trên đâu là màn hình giả mạo, đâu là màn hình thật dùng để yêu cầu mật khẩu tài khoản iCloud của Aplle.
