Cẩm nang an toàn

Hacker tận dụng AV để tấn công chiếm quyền điều khiển

Chỉ một ngày sau Lễ tình nhân ngọt ngào những sô-cô-la và hoa hồng… Cisco nhanh chóng phát hành bản cập nhật cho sản phẩm ClamAV của hãng với mục đích giải quyết lỗ hổng RCE nghiêm trọng. Khai thác thành công lỗ hổng này, hacker có thể thực thi mã tuỳ ý với đặc quyền của tiến trình quét ClamAV, dẫn đến tình trạng DoS. Tuy lỗ hổng chưa bị khai thác trên thực tế; người dùng, không còn cách nào khác, cần cập nhật bản vá càng sớm càng tốt để tránh bị “mất vui”.

Tìm hiểu về ransomware và một số thói quen xấu của người dùng

Ransomware – hay mã độc tống tiền – Một loại phần mềm độc hại được thiết kế để tấn công vào các dữ liệu quan trọng của người dùng và yêu cầu tiền chuộc để giải mã chúng. Không chỉ các doanh nghiệp, mà ngay cả những cá nhân dùng máy tính cũng có thể rơi vào tầm ngắm của hacker.

Một vài tính năng cải thiện Google Chrome

Google Chrome là một trong những trình duyệt web phổ biến nhất trên thế giới, được hàng triệu người sử dụng cho các hoạt động duyệt web hàng ngày. Mặc dù nhiều người cảm thấy thoải mái với các tính năng cơ bản của Chrome, nhưng có rất nhiều tính năng ẩn mà khi được sử dụng đúng cách có thể cải thiện đáng kể trải nghiệm duyệt web cũng như nâng cao bảo mật.

Nên không thay thế nhân sự bằng ChatGPT?

Kể từ khi ra mắt, ChatGPT đã có mặt ở khắp mọi nơi. Công cụ trí tuệ nhân tạo này không chỉ xuất hiện trên các mạng xã hội như Twitter, ở email quảng cáo, hay khơi mào các cuộc tranh luận về đạo đức trong trường học và tòa soạn, thâm nhập vào các cuộc thảo luận trên bàn ăn mà đã len lỏi vào các quyết định kinh doanh quan trọng của nhiều công ty.

Cha đẻ ChatGPT phát hành công cụ phát hiện văn bản của AI tạo ra

Riêng bản thân người viết, một người quan tâm về bảo mật, thì nếu có thể tạo được công cụ phát hiện được OpenAI nói riêng hoặc các sản phẩm từ AI nói chung là một việc cực kỳ cực kỳ tốt. Bạn vẫn chưa quên Deepfake chứ? Đó cũng là một sản phẩm của AI nhé. Và tất nhiên nếu có cách để tự động nhận diện được sẽ giúp ít rất nhiều trong vấn đề an toàn và bảo mật.

Nhiều Plugin WordPress chứa mã độc

Wordpress là nền tảng xây dựng web rất được nhiều người dùng Việt Nam, và chỗ nào nhiều đường thì nhiều kiến, số lượng hacker nhắm vào nền tảng này tỉ lệ thuận với lượng người dùng.

Microsoft 365 ngừng hoạt động diện rộng do thay đổi IP trên router WAN

Microsoft cho biết, sự cố ngừng hoạt động kéo dài 5 tiếng của Microsoft 365 bắt nguồn từ thay đổi cấu hình WAN và DNS khi cập nhật WAN, dẫn tới thay đổi IP.

Chiến lược bảo vệ dữ liệu

Dữ liệu là các thông tin, văn bản mà chúng ta tạo ra, trao đổi, chia sẽ v.v… Không chỉ trong thời đại công nghệ mà từ xa xưa đến giờ các văn bản, thông tin đều rất quan trọng vì nó chứa rất nhiều thông tin quan trọng. Không nói đâu xa, thời của người viết các bức thư đều chưa các thông tin mà người viết không muốn ai thấy, và bạn cũng có những phần nhật ký mà bạn không muốn ai xem. Đó đều là phản ứng tự vệ bản năng của con người chúng ta.

Google đang thử nghiệm tính năng ẩn danh của Chrome trên các thiết bị Apple

Chế độ ẩn danh (Incognito mode) của trình duyệt Chrome sắp trở nên mạnh mẽ và hữu dụng hơn bao giờ hết với một trải nghiệm hoàn toàn mới đang được Google triển khai thử nghiệm sớm đối với người dùng iPhone và iPad. Trong đó nổi bật nhất là tính năng cung cấp cho người dùng tùy chọn mở các liên kết bên ngoài đến từ nhiều ứng dụng khác ở chế độ ẩn danh theo mặc định.

Phần mềm xem worldcup có chứa mã độc

ESET Research, công ty nghiên cứu bảo mật đã phát hiện một chiến dịch lây lan mã độc bằng ứng dụng xem các trận đấu World Cup miễn phí cho thiết bị Android có tên gọi Kora442 nhằm đánh cắp thông tin của người dùng.