Một ủy ban của chính phủ liên bang Hoa Kỳ liên quan đến các quyền quốc tế đã bị nhắm mục tiêu bởi một cửa sau được cho là đã xâm phạm mạng nội bộ của nó theo cách mà các nhà nghiên cứu mô tả là “hoạt động kiểu …
Read More »Hơn 500.000 người dùng Android đã tải xuống Ứng dụng chứa phần mềm độc hại Joker mới từ Cửa hàng Play
Một ứng dụng Android độc hại với hơn 500.000 lượt tải xuống từ cửa hàng ứng dụng Google Play đã bị phát hiện lưu trữ phần mềm độc hại lén lút chuyển danh sách liên hệ của người dùng đến máy chủ do kẻ tấn công kiểm soát và đăng …
Read More »Cách xây dựng và triển khai ứng dụng Flask bằng Docker trên Ubuntu 20.04
Tác giả đã chọn Quỹ Giáo dục Công nghệ để nhận một khoản đóng góp như một phần của chương trình Viết cho DO donate. Giới thiệu Docker là một ứng dụng mã nguồn mở cho phép quản trị viên tạo, quản lý, triển khai và nhân rộng các ứng …
Read More »Apache phát hành bản vá thứ 3 để khắc phục lỗ hổng log4j mới có mức độ nghiêm trọng cao
Các vấn đề với Log4j tiếp tục chồng chất khi Apache Software Foundation (ASF) vào thứ Sáu đã tung ra một bản vá khác – phiên bản 2.17.0 – cho thư viện ghi nhật ký được sử dụng rộng rãi có thể bị khai thác bởi các tác nhân độc …
Read More »Vector tấn công cục bộ mới mở rộng bề mặt tấn công của lỗ hổng Log4j
Các nhà nghiên cứu an ninh mạng đã phát hiện ra một vectơ tấn công hoàn toàn mới cho phép kẻ thù khai thác lỗ hổng Log4Shell trên các máy chủ cục bộ bằng cách sử dụng kết nối JavaScript WebSocket. Matthew Warner, CTO của Blumira, cho biết: “Vector tấn …
Read More »Cách ngăn chặn gian lận trong bộ phận trợ giúp của bộ phận hỗ trợ khách hàng bằng cách sử dụng VPN và các công cụ khác
Không có gì bí mật khi Internet không phải là một nơi rất an toàn. Và không khó để hiểu tại sao. Đó là một phương tiện kết nối hàng tỷ người trên khắp thế giới cung cấp cho những kẻ xấu đủ ẩn danh để tàn phá mà không …
Read More »Facebook cấm 7 công ty ‘đánh thuê trên mạng’ vì theo dõi 50.000 người dùng
Meta Platforms hôm thứ Năm tiết lộ rằng họ đã thực hiện các bước để hủy bỏ bảy tổ chức đánh thuê mạng mà họ cho biết đã thực hiện nhắm mục tiêu “bừa bãi” vào các nhà báo, nhà bất đồng chính kiến, những người chỉ trích các chế …
Read More »Phần mềm độc hại PseudoManuscrypt mới đã lây nhiễm trên 35.000 máy tính vào năm 2021
Các tổ chức công nghiệp và chính phủ, bao gồm các doanh nghiệp trong khu liên hợp công nghiệp-quân sự và các phòng thí nghiệm nghiên cứu, là mục tiêu của một mạng botnet phần mềm độc hại mới được đặt tên là PseudoManyscrypt đã lây nhiễm khoảng 35.000 máy …
Read More »Biến thể Botnet Phorpiex mới đánh cắp nửa triệu đô la tiền điện tử
Người dùng tiền điện tử ở Ethiopia, Nigeria, Ấn Độ, Guatemala và Philippines đang bị nhắm mục tiêu bởi một biến thể mới của mạng botnet Phorpiex có tên là Twizt dẫn đến việc đánh cắp số tiền ảo lên tới 500.000 đô la trong một năm qua. Công ty …
Read More »Phần mềm độc hại không có bộ lọc mới sử dụng Windows Registry làm nơi lưu trữ để tránh bị phát hiện
Một Trojan truy cập từ xa dựa trên JavaScript (RAT) mới được lan truyền thông qua một chiến dịch kỹ thuật xã hội đã được quan sát thấy sử dụng các kỹ thuật lén lút “không lọc” như một phần của các phương pháp trốn tránh phát hiện để tránh …
Read More »