Tôi đã nhìn thấy rất nhiều chủ sở hữu của các website wordpress than phiền về việc website của họ bị hack. Có một quan điểm rằng sử dụng các mã nguồn mở dễ bị tổn thương bởi rất nhiều loại tấn công, nhưng điều này không thực sự là đúng hoàn toàn.
Mới đây chuyên gia bảo mật Hannob người Đức đã phát hiện ra lỗ hổng bảo mật liên quan tới phương thức OPTIONS HTTP có tên là OptionsBleed(CVE-2017-9798) ảnh hưởng đến máy chủ Apache HTTP phiên bản 2.2.34, 2.4.x đến phiên bản 2.4.27.
Bộ phát sóng wifi D-link AC1200 DIR-850L được trang bị công nghệ IEEE 820.11ac, router không dây D-link DIR-850L cho phép bạn dễ dàng kết nối internet với tốc độ truyền dữ liệu lên đến 1167Mbps. Bên cạnh đó nhờ bộ khuếch đại mạnh mẽ mà tầm phủ sóng wifi cũng rộng hơn so với các router thông thường. Đây là một sản phẩm được sản xuất tại Trung Quốc
Các chuyên gia thuộc nhóm nghiên cứu bảo mật Talos trực thuộc công ty CISCO vừa phát hiện mã độc được cắm trong bản cài đặt CCleaner 5.33 phân phối bởi Avast. Theo thống kê, hiện tại, malware đã chiếm quyền điều khiển của hơn 2 triệu thiết bị trên thế giới, con số này vẫn có thể tiếp tục tăng lên trong thời gian tới.
Không giống như các phương thức hack khác nhắm đến các điểm yếu và dễ bị tấn công, hacker sử dụng Brute Force Attack sẽ thử lần lượt username và password từ thư viện mật khẩu (A password dictionary) cho đến khi truy cập được vào site của đối tượng.
Trong bản cập nhận thường kỳ thứ 3 hàng tuần. Microsoft đã cập nhật các bản vá quan trọng đến khách hàng. Trong đó có một bản vá cho CVE-2017-8620 Microsoft Windows Search Remote Code Execution .
SSH (Secure Socket Shell) là giao thức mạng để đăng nhập vào một máy tính từ xa trên một đường truyền an toàn. OpenSSH là một chuẩn SSH được sử dụng ở hầu hết các bản phân phối của Linux, mã hóa tất cả các thông tin trên đường truyền.
SSH là một công cụ hữu ích dùng để thực hiện remote login một cách an toàn bằng cách sử dụng các hệ mật mã hiện đại. Tuy nhiên nếu bạn sử dụng cấu hình mặc định cho ssh thì rất có thể các phiên kết nối ssh của bạn sẽ bị giải mã bởi NSA.
Glibc là gì? GHOST là gì? Tại sao tôi phải quan tâm tới GHOST ? Bài viết này sẽ giải thích các khái niệm cơ bản về glibc , GHOST , và ảnh hưởng của GHOST lên các hệ điều hành Linux cho phép kẻ tấn công có thể chiếm quyền điều khiển của máy nạn nhân.
OpenSSL Foundation vừa mới phát hành bản vá lỗi cho một lỗ hổng có mức độ nguy hiểm cao trong thư viện code mật mã cho phép tin tặc chiếm khóa giải mã kết nối HTTPS và các kết nối dùng Transport layer security (TLS).
