lỗ hổng

Chỉ một ngày sau khi Apple nâng cấp hệ điều hành Mac OS X, mã khai thác lỗ hổng có trong phiên bản mới này đã được tung ra. Theo các chuyên gia bảo mật, mã khai thác trên lợi dụng một lỗ hổng có tên "launchd" trong hệ điều hành. Thông qua mã khai thác, k

Lỗ hổng cho kiểu tấn công dựa trên web còn ít người biết (gọi là “anti-DNS pinning") có thể cho phép tin tặc truy cập được vào bất kì dữ liệu nào mà Google Desktop đánh chỉ mục. Đây là lần thứ hai trong vòng một tuần, lỗ hổng bảo mật trong Googl

Rất nhiều người có tâm lý “cài đặt rồi quên” các thiết lập hệ thống. Điều đó thật nguy hiểm, tạo lỗ hổng cho những kẻ khai thác liên tục rình mò xung quanh mạng, chờ cơ hội tấn công. Phương thức khai thác điểm yếu, lỗ hổng bảo mật thay đổi nhanh đến c

Hãng bảo mật Secunia vừa phát đi bản tin cảnh báo về một lỗ hổng bảo mật chết người mới trong trình duyệt mã nguồn mở Firefox. Ban đầu chuyên gia bảo mật Thor Larholm cho rằng lỗ hổng bảo mật nói trên thuộc về trình duyệt Internet Explorer của Microsoft chứ không phải là F

Apple vừa phát hành bản cập nhật để bít một lỗ hổng bảo mật chết người trong phần mềm cửa hàng trực tuyến iTunes. Bản tin cảnh báo bảo mật của Apple cho biết lỗ hổng vừa được bít trong iTunes có thể bị tin tặc lợi dụng để chiếm toàn bộ quyền điều khiển PC cho dù PC đó s

Đối với các cuộc tấn công bằng việc khai thác các lỗ hổng, yêu cầu các hacker phải hiểu biết về các vấn đề bảo mật trên hệ điều hành hoặc các phần mềm và tận dụng kiến thức này để khai thác các lỗ hổng.

Ba lỗ hổng trong cách Windows quản lý và điều khiển file đồ họa có khả năng mở đường cho hacker thực hiện những cuộc tấn công bằng spyware và Trojan trên máy tính của người sử dụng.

Vừa qua, một cảnh báo của VSEC cho hay: "Website của MobiFone đang có lỗ hổng nghiêm trọng, dẫn đến tình trạng thông tin bí mật của khách hàng bị rò rỉ" (!?).

Tập đoàn phần mềm Mỹ vừa phát hành 5 bản tin bảo mật để vá 14 lỗi chương trình. Trong số này, lỗ hổng createTextRange từng bị hacker khai thác nhằm cài spyware và keylogger (phần mềm dò ký

Ngày thứ 4 (19/04) vừa qua, đoạn mã độc hại có khả năng khai thác một lỗ hổng bảo mật mới được công bố trong ứng dụng cơ sở dữ liệu Oracle đã được phát tán rộng rãi trên Web.