Chuyên gia bảo mật cũng dễ bị lừa như “gà mờ”!
... minh các chuyên gia bảo mật cũng bị lừa dễ dàng bởi chính những điều họ khuyên khách hàng... đừng mắc phải, đặc biệt trên các site mạng xã hội. Chỉ cần một mẹo nhỏ, các chuyên gia bảo mật bị dụ... (Dân trí) - Các chuyên gia bảo mật máy tính thường bị cho là những tay soi mói, nghi ngờ mọi thứ. Nhưng trên thực tế, xem ra họ cũng... dễ bị dụ dỗ như dân không chuyên! Đó là kết quả... có lượng "bạn" kha khá sau một thời gian ngắn. Và cuối cùng, khi trang mạo danh đã đạt đủ độ "thật", bộ đôi sẽ gửi lời mời kết bạn tới những chuyên gia bảo mật có tiếng tăm trên các mạng xã hội...
Cập nhật: 24/07/2008 - 14:29 - Nguồn vnMedia.vn
... Những lỗ hổng bảo mật chết người trong ứng dụng thư điện tử Mail và trình duyệt Safari có thể bị tin tặc lợi dụng để lừa đảo người dùng iPhone. Aviv Raff - chuyên gia nghiên cứu bảo mật đã phát... pháp nhưng website bên dưới là website độc hại của tin tặc. Mục tiêu của tin tặc là lừa người dùng cung cấp thông tin cá nhân quan trọng cho chúng như tài khoản ngân hàng trực tuyến ... Chuyên gia... về lỗi đồng thời cho biết đã thông báo đầy đủ cho Apple về những lỗi nguy hiểm này. Các chuyên gia bảo mật cảnh báo khi Apple chưa cho khắc phục thì người dùng không nên truy cập vào bất kỳ liên...
... dùng có kiểm tra đường dẫn URL nhằm bảo đảm đường dẫn đó đúng và trỏ đến website hợp pháp nhưng họ vẫn thường xuyên bị tấn công. Nguyên nhân là do lỗi bảo mật bên phía máy chủ web". "Chính vì... thoại bung ra để cảnh báo về việc này. David Ross - một chuyên gia bảo mật của Microsoft - thừa nhận công cụ lọc tấn công XSS sẽ không thể bảo vệ người dùng trước mọi cuộc tấn công XSS. "Công cụ... Explorer 8 Beta 2 sẽ được tích hợp thêm hai công cụ bảo mật mới giúp tăng cường an toàn cho người dùng khi duyệt web. Chống mã độc Công cụ bảo mật đầu tiên được bổ sung vào IE8 Beta 2 có tên là...
Cập nhật: 03/05/2008 - 10:55 - Nguồn vnExpress.net
... quan trọng của người dùng cuối để sử dụng gian lận cho mục đích tài chính, và ít tập trung hơn vào máy tính hay thiết bị chứa thông tin đó. Các chuyên gia của Symantec nhận định kẻ tấn công có... Trong khi đó, lừa đảo trực tuyến (phishing) vẫn là vấn đề nhức nhối. Symantec phát hiện gần 88.000 máy chủ "đen" có chứa một hoặc nhiều trang web lừa đảo và có khoảng 80% các thương hiệu bị tấn công... nền kinh tế ngầm đang trưởng thành để mua, bán và giao dịch những thông tin đánh cắp được. Môi trường ảo này cũng có những điểm chung giống như các nền kinh tế truyền thống. Cụ thể là cung và...
... làm của kẻ tấn công cũng khá đơn giản: tạo một account trên các trang chia sẻ lớn như Facebook, MySpace... và upload tập tin GIFAR lên như một bức ảnh trên đó. Sau đó, họ sẽ lừa người khác vào... thể chạy trên rất nhiều kiểu trình duyệt. Chương trình được bàn luận ở Hội nghị bảo mật Black Hat của các chuyên gia khai thác điểm yếu an ninh mạng đang diễn ra ở Las Vegas (Mỹ) từ 2 đến 7/8.... các website, cho phép người dùng upload ảnh nhưng kỳ thực trong quá trình này, nó sẽ lấy cắp thông tin tài khoản. Đối với các máy chủ web, tập tin trông như một file .gif, còn trình duyệt sẽ mở...
Cập nhật: 04/07/2008 - 12:21 - Nguồn VietNamNet.vn
... vẫn còn thờ ơ với bảo mật web. Chúng đã khai thác rất tốt "tử huyệt" này. Đấy là chưa kể nhiều ứng dụng web còn có hàng rào bảo mật khá yếu, dễ dàng bị xâm nhập và tấn công". Cũng theo MessageLabs,... trong tháng 6 đã tăng vọt tới 58% để đạt mức cao nhất kể từ tháng 4/2007 cho tới nay, các chuyên gia bảo mật của MessageLabs cảnh báo. Nguồn: VNUnet Bản báo cáo mới nhất của hãng này cho biết... ra... malware 5 mánh lừa "bẩn thỉu" nhất của malware Malware "cắn ngược" website bảo mật Dùng ảnh "nude" của Angelina Jolie để... cấy malware Tìm kiếm về nhạc số, công nghệ dễ "dính" malware nhất...
... lỗi bảo mật. Các thông tin thu thập được trong quá trình thử nghiệm sau đó cần phải được một chuyên gia về bảo mật có hiểu biết sâu về những vấn đề bảo mật thường thấy cũng như mô hình bảo mật... trên lĩnh vực bảo mật web nhằm củng cố và bảo vệ nền tảng web của bản thân họ. Cụ thể, tháng 6/2007, IBM mua lại Watchfire - một công ty chuyên về công cụ quét lỗi bảo mật web, bảo vệ dữ liệu... như lỗi XSS (cross-site scripting), lỗi caching trình duyệt cũng như một số lỗi thông dụng khác. Michal Zalewski - một chuyên gia bảo mật của Google - cho biết hãng kỳ vòng Ratproxy sẽ góp một...
...Theo cảnh báo của website chuyên về bảo mật XSSed, website chính thức của 3 hãng bảo mật tên tuổi McAfee, Symantec và VeriSign đều dính những lỗi bảo mật XSS nguy hiểm. XSSed cho biết... hơn nữa đó lại là website của hãng bảo mật. Trong thời gian qua, hàng loạt các website nổi tiếng như MySpace.com. PayPal hay một số ngân hàng mắc lỗi XSS đều đã bị tin tặc lợi dụng để phát tán mã... một máy chủ cố định như trước đây, hình thức phát tán này khiến mã độc rất khó bị diệt trừ tận gốc. Người dùng không thể ngờ rằng truy cập vào website hợp pháp cũng có thể bị nhiễm mã độc - nguy...
... đưa ra lý do vì sao mà bản cập nhật này bị “bỏ quên”. Chính vì thế mà Windows XP SP3 vẫn phải sử dụng phiên bản Flash Player 9.0.115.0. Các chuyên gia bảo mật cho biết phiên bản này hiện đang là... vấn đề Windows XP SP3 sử dụng phiên bản Adobe Flash Player đã lỗi thời và mắc một lỗi bảo mật nguy hiểm đang bị tin tặc khai thác để tấn công người dùng. Cụ thể, Microsoft đã cho khắc phục lỗi... sẽ là một chuẩn mới. Tuy nhiên, sự thật được phơi bày trên đây dường như đã phá hoại tất cả,” ông Andrew Storms, Giám đốc bảo mật của nCircle Network Security Inc, cho biết. “Người dùng cần phải...
... ninh cho điện thoại di động. Hãng bảo mật Mỹ cũng nhận thấy cơ hội của thị trường này. Theo một chuyên gia an ninh của công ty bảo mật Sophos, hiện tại, bảo mật cho điện thoại vẫn chỉ là tính... sử dụng và trả phí hàng tháng. Nhiều công ty cũng đang xây dựng các dịch vụ bảo mật mới cho smartphone để tăng doanh thu. Nguyên do? Các chuyên gia cho rằng, lý do khiến thị trường tiềm năng... Thị trường phần mềm bảo vệ các thiết bị cầm tay, như smartphone, vẫn chưa thể “khởi sắc” mặc dù doanh số của BlackBerry và iPhone tăng mạnh mẽ trong thời gian qua. Doanh thu kém GD...
... bảo mật McAfee cũng đang bày bán một số sản phẩm bảo mật dành cho thiết bị di động. Một số sản phẩm mới cũng đang được tích cực phát triển trong phòng thí nghiệm, chờ ngày "trình làng". "Ai cũng... Hiểm họa bảo mật thế hệ mới Mạng không dây có bảo mật? Bảo mật các cuộc gọi GSM ĐTDĐ, VoIP quá sơ hở Xuất hiện Trojan tấn công ĐTDĐ Windows Mobile Kỹ thuật hack mới đe dọa mọi thiết bị nhúng... có thể dễ dàng nhìn thấy cơ hội và tiềm năng ở đó, nhưng chưa ai thực sự xuất phát cả", Giám đốc điều hành Dave DeWalt bình luận. Tại thời điểm này, bảo mật cho các thiết bị di động vẫn bị coi...
Cập nhật: 21/05/2008 - 11:35 - Nguồn VietNamNet.vn
...Chất lượng cũng như độ bảo mật của các phần mềm nguồn mở đang được cải thiện một cách nhanh chóng, nghiên cứu mới nhất... lỗ hổng bảo mật bên trong phần mềm nguồn mở đã giảm tới 16% so với thời điểm năm 2005. "Điều này đồng nghĩa với việc hơn 8500 lỗ hổng đã bị xóa sổ", Coverity cho biết. "Những hành vi như sử dụng... bản báo cáo dường như hoàn toàn trái ngược với suy nghĩ thông thường, rằng những dự án nguồn mở với sự tham gia của đông đảo cộng đồng thường hay sơ sểnh và hớ hênh về mặt bảo mật. "Chất lượng...
... sản phẩm, phần mềm bảo mật hiện hành của Microsoft. "Stirling sẽ chạm tới nhiều lĩnh vực bảo mật khác nhau, từ bảo mật mạng, bảo mật máy chủ cho đến ứng dụng khách", chuyên gia Ronald Beekelaar... hướng bảo mật Internet của Symantec Microsoft: Nên dạy bảo mật từ trong trường học Sản phẩm của Microsoft đã... bảo mật hơn? "Chợ eBay" của lỗ hổng bảo mật muốn "phình to" Dân Mỹ chểnh mảng bảo mật... TIN LIÊN QUAN Bảo mật - ưu điểm nổi bật của Windows Server 2008 Bảo mật không phải mối lo IT lớn nhất Mối nguy bảo mật mới: "dội bom thư rác" xuống... máy in Những hiểm họa bảo mật hàng đầu trong...
...Dan Kaminsky trình bày tại Black Hat. Ảnh: LA Times . Thông tin mà chuyên gia bảo mật Dan Kaminsky tiết lộ trong diễn đàn Black Hat, diễn ra tại Las Vegas (Mỹ) hôm qua, cho... tên miền mà họ muốn truy cập sang site độc hại. Nhưng ngoài trình duyêt, kẻ xấu còn có thể nhắm tới nhiều ứng dụng, giao thức và dịch vụ khác, như giao thức truyền tải dữ liệu FTP (File Transfer... (Secure Socket Layer)... Các hệ thống tự động cập nhật phần mềm như của Microsoft hay Apple cũng bị khống chế, tạo điều kiện cho hacker lừa nạn nhân cài mã nguy hiểm thay vì bản update hợp pháp. Kaminsky...
...(VnMedia) - Chuyên gia nghiên cứu bảo mật Dan Kaminsky hôm qua (6/8) đã chính thức tiết lộ với các đại biểu tham gia Hội nghị bảo mật Black Hat 2008 thông tin chi tiết... thức được tiết lộ. Khoảng thời gian 6 tháng này là để dành cho một nhóm các chuyên gia bảo mật hàng đầu thế giới nghiên cứu và phát triển bản sửa lỗi. Các chuyên gia trong ngành cho rằng lỗi DNS... chúng muốn. Nhiều người vẫn nghĩ rằng giao thức SSL (Secure Socket Layer) là an toàn nhưng Kaminsky đã trình diễn rõ ràng cách thức giao thức này cũng có thể bị tấn công thông qua lỗ hổng DNS. Lỗi...
... của hàng trăm triệu người trên thế giới và ngay cả các hãng công nghệ cũng không thể làm ngơ. Gã khổng lồ mới đây nhất tham gia vào sự kiện Olympic Bắc Kinh này là Yahoo!. Ngày hôm qua, 05/8, trên... kiếm. Các kết quả cũng có thể bao gồm cả đường link cho phép người dùng tiếp cận với rất nhiều trang tin liên quan đến Olympic của Yahoo!. Bảng xếp hạng huy chương của các quốc gia tham dự Olympic... 2008 qua công cụ tìm kiếm của Yahoo! (Ảnh chụp màn hình) Google cũng góp mặt trong chiến dịch Olympic Bắc Kinh lần này với sự tham gia của YouTube và DoubleClick - công ty quảng cáo mà hãng vừa...
... hổng DNS nhưng thực tế thì không phải. Mặc dù vậy, ông HD Moore, một chuyên gia bảo mật, thẳng thắn cho rằng: “Có vẻ như các vụ tấn công tên miền đã được các nhà cung cấp dịch vụ Internet (ISP)... hề hay biết. Sau đó, chúng sẽ lừa người dùng khai báo các thông tin nhạy cảm trên các trang web ngân hàng, tài chính để tiến hành lừa đảo trực tuyến. Các chuyên gia an ninh lo ngại lỗ hổng này... vào túi của những kẻ gian lận. Tại Việt Nam, sự cố nhà cung cấp dịch vụ hosting lớn nhất Việt Nam - Pavietnam - bị hack tên miền ban đầu được dự đoán là do lỗ hổng DNS nhưng thực tế thì không...
... mạng. Ngoài ra, các chuyên gia bảo mật cũng khuyến cáo tổ chức, doanh nghiệp lớn nên đặt website ở máy chủ riêng, vừa đảm bảo băng thông truy cập cho khách hàng, vừa được bảo mật tốt hơn. Ông Lê... khách hàng khi thiết lập website đã dùng mã nguồn mở sẵn có mà không đầu tư nghiên cứu bảo mật nên rất dễ bị khai thác", ông Lê Minh Hiếu, Trưởng phòng hệ thống Công ty dữ liệu trực tuyến FPT...Ảnh: Rufadas. Những trang web có lỗ hổng bảo mật chính là cửa ngõ để hacker tấn công sang các "hàng xóm" khác trên cùng server, gần đây nhất...
Cập nhật: 27/07/2008 - 14:36 - Nguồn 24h.com.vn
... gửi đi kết quả tới các mạng chuyên về an ninh máy tính. Khoảng một ngày sau, thậm chí có khi chỉ trong vài giờ, bạn sẽ nhận được sự tư vấn từ xa của chuyên gia bảo mật để từng bước khôi phục lại... để bạn ra soát lại toàn bộ hệ thống. Tương tự như vậy, Symantec Norton Internet Security 2008 là một công cụ bảo mật toàn diện đã được nhiều tạp chí chuyên ngành CNTT đánh giá cao. Tải bản HijackThis... thường như hiệu suất chậm đi hay phần mềm "không nghe lời" thì bạn có thể so sánh và tìm ra những gì đã bị thay đổi trên hệ thống phần mềm. Nếu vẫn không thể tái lập được cấu hình ổn định như trước,...
... giấu thông tin về lỗi bảo mật DNS nguy hiểm nhằm bảo vệ người dùng của chuyên gia bảo mật Dan Kaminsky đã bất ngờ bị đổ sông đổ biển bởi một hành động "vô tình" của Hãng bảo mật Matasano. Không... toàn cầu phải đối mặt với nguy cơ có thể bị tấn công bất kỳ lúc nào. Vô tình bị tiết lộ Ngay tại buổi họp báo chính thức công bố lỗi bảo mật DNS, chuyên gia Dan Kaminsky đã đề nghị đồng nghiệp... thông tin chi tiết về lỗi tại Hội nghị bảo mật Black Hat sẽ được tổ chức ngày 6/8. Nhưng rất tiếc đã có một số chuyên gia lại xem lời đề nghị của Kaminsky như một lời thách thức khả năng của họ....
0.1111929417