14 lần tải sẽ có lần dính mã độc

<span style="font-family: inherit;"><span style="font-size: small;">Nếu một trang web nói bạn tải phần mềm mới để xem một bộ phim hoặc sửa chữa một lỗi gì đấy, hãy suy nghĩ hai lần. Rất có khả năng chương trình tải về sẽ dính malware.</span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgEZ47LK4vcoDMuEHaVLIbA7copAnBSnPGbCczlNTtbE6xvZHZBKUUpww4ZEcLA_xN9XdpvLAxe8_n8CINnOpbH9EIMzLN9OkMJbXDyPWARLIp-mHeXStOJn52J4kfIoSyUrBrpfADKPZ0/s1600/malicious-software-attacks-computerized-industrial-equipment-1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="265" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgEZ47LK4vcoDMuEHaVLIbA7copAnBSnPGbCczlNTtbE6xvZHZBKUUpww4ZEcLA_xN9XdpvLAxe8_n8CINnOpbH9EIMzLN9OkMJbXDyPWARLIp-mHeXStOJn52J4kfIoSyUrBrpfADKPZ0/s400/malicious-software-attacks-computerized-industrial-equipment-1.jpg" title="ispace" width="400" /></a></span></span></div> <div style="text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;"><i><b> </b></i><span style="color: black;">iSpace Bảo Mật </span>mã độc nguy hiểm </span></span></div> <div style="text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;"><br /></span></span></div> <span style="font-family: inherit;"><span style="font-size: small;">Theo Microsoft thì, cứ khoảng 14 chương trình được người dùng Windows tải xuống sẽ có một chương trình độc hại. Và mặc dù Microsoft đã đưa vào một tính năng trong trình duyệt Internet Explorer để hướng dẫn người dùng tránh những phần mềm chưa được nhận biết và không đáng tin cậy, vẫn có khoảng 5% người dùng bỏ qua các cảnh báo và tải về các chương trình Trojan độc hại.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Năm năm trước đây, bọn tội phạm lén “cấy” mã độc vào máy tính của người dùng khá dễ. Có rất nhiều lỗi từ các trình duyệt, trong khi người dùng lại thường sao nhãng việc cập nhật các bản vá. Nhưng những năm gần đây, trò chơi đuổi bắt mèo - chuột trong lĩnh vực an ninh mạng đã phát triển: Các trình duyệt web đã trở nên an toàn hơn, và các nhà sản xuất phần mềm có thể nhanh chóng tung ra các bản vá với hình thức cập nhật tự động mỗi khi lỗi phát hiện được nhận biết. </span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /></span></span> <span style="font-family: inherit;"><span style="font-size: small;">Vì vậy, thay vì tấn công trực diện các trình duyệt, những kẻ xấu ngày càng tìm cách lừa người sử dụng trình duyệt nhiều hơn. Cách thức này thường được gọi là social engineering (tạm dịch: kỹ nghệ xã hội học), và hiện đang trở thành vấn nạn đáng ngại. "Những kẻ tấn công đã nhận ra rằng việc thuyết phục người dùng tải về trojan là khá dễ", Alex Stamos, một đối tác sáng lập Công ty Tư vấn Bảo mật Isec Partners, cho biết.</span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdshD6Ty8h3W1pBcSj5nhddcfeAT389dsHfLl2HDvz_b16TUsq6IfjwmVejuneyoSzXsLEwlIMWDjCMQq4zSfGtv1plLjyysCAZtWHdrzFTVlHlZ3rgNp3nwl_4Lvnr09awNhQYb2-HYM/s1600/586_malware-alert-shutterstock-100021645-large.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="266" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdshD6Ty8h3W1pBcSj5nhddcfeAT389dsHfLl2HDvz_b16TUsq6IfjwmVejuneyoSzXsLEwlIMWDjCMQq4zSfGtv1plLjyysCAZtWHdrzFTVlHlZ3rgNp3nwl_4Lvnr09awNhQYb2-HYM/s400/586_malware-alert-shutterstock-100021645-large.jpg" title="ispace" width="400" /></a></span></span></div> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Kỹ nghệ xã hội học là cách thức đã được dùng để lây nhiễm virus Koobface tràn lan trên Facebook. Người dùng nhận được một tin nhắn từ một người bạn bảo họ nhấn vào một đường link để xem video. Khi họ nhấp chuột, sẽ nhận được hướng dẫn cần phải tải về phần mềm để xem video này. Thực tế, phần mềm này là một chương trình độc hại.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Tin tặc kỹ nghệ xã hội học cũng tìm cách tiêm nhiễm các nạn nhân bằng cách hack vào các trang Web và bung ra các cửa sổ cảnh báo chống virus giả mạo trông như là khuyến cáo của hệ điều hành. Chấp nhận tải về sẽ khiến máy của bạn “dính chưởng” ngay. Bọn tội phạm cũng thường sử dụng thư rác (spam) để gửi Trojan, và chúng sẽ lừa công cụ tìm kiếm hiện lên những liên kết dẫn đến các trang web độc hại trong khi lại trông có vẻ như sẽ có những câu chuyện thú vị hoặc video về tin tức nóng, chẳng hạn như đám cưới của Hoàng gia Anh hay cái chết của Osama bin Laden.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Với người dùng doanh nghiệp, có một kỹ xảo kỹ nghệ xã hội học, thường gọi spearphishing (tạm dịch: lừa trực diện), rất hiểm độc. Ở hình thức lừa đảo này, những tên tội phạm dành thời gian để tìm ra những người mà chúng sẽ tấn công, và sau đó tạo ra một chương trình lừa đảo dành riêng cho “con mồi”, hay một tài liệu có chứa mã độc dụ nạn nhân truy cập. Những tài liệu này có thể là từ một cuộc họp mà nạn nhân đã tham dự hoặc một tài liệu kế hoạch từ một tổ chức mà họ có quan hệ làm ăn.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Với bộ lọc màn hình thông minh SmartScreen (SmartScreen Filter Application Reputation), được giới thiệu trong IE9, Internet Explorer cung cấp dòng đầu tiên của các chương trình phòng chống Trojan, bao gồm các Trojan hoạt động trong các cuộc tấn công lừa trực diện.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">IE cũng cảnh báo người dùng khi họ đang bị lừa để truy cập vào các trang web độc hại, một cách khác mà bọn tin tặc kỹ nghệ xã hội học có thể dùng để “cấy” mã độc vào máy tính của người dùng. Trong hai năm qua (một phần của bộ lọc này được xây dựng từ thời IE8), SmartScreen của IE đã chặn hơn 1,5 tỷ lượt tấn công Web và download, theo Jeb Haber, phụ trách chương trình SmartScreen.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Haber nhất trí rằng trình duyệt được bảo vệ tốt hơn sẽ đẩy những tên tội phạm chuyển sang hướng kỹ nghệ xã hội học, đặc biệt là trong 2 năm qua. "Bạn chỉ nhìn thấy sự phát triển tấn công trực diện vào người dùng với kỹ nghệ xã hội học. Cách thức như vậy thực sự đang bùng nổ", ông nói.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Khi màn hình SmartScreen bật lên để cảnh báo cho người dùng rằng họ có thể chạy một chương trình nguy hại, dám chắc từ 25% - 70% là chương trình đó thực sự là hiểm độc, Haber nói. Một người dùng thông thường sẽ chỉ thấy vài cảnh báo như vậy mỗi năm, vì vậy tốt nhất là hãy hết sức cẩn trọng.</span></span><br /> <br /> <div style="text-align: right;"> <span style="font-family: inherit;"><span style="font-size: small;"><i>Theo PC World </i></span></span></div>

14 lần tải sẽ có lần dính mã độc

Nếu một trang web nói bạn tải phần mềm mới để xem một bộ phim hoặc sửa chữa một lỗi gì đấy, hãy suy nghĩ hai lần. Rất có khả năng chương tr...

Đọc thêm »

Phát hiện lỗ hổng bảo mật nghiêm trọng trên vBulletin

<span style="font-family: inherit;"><span style="color: #333333; font-size: small;">Một lỗ hổng trong bộ phần mềm vBullentin đang bị hacker khai thác nhằm tạo các tài khoản admin bất hợp pháp. vBullentin vốn là mã nguồn được sử dụng trong nhiều diễn đàn mạng hiện nay.</span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5Dq7sMqqF65YIsRl32DplXqKGDTCPh61D259K4NMUHDK0IddByC7Xosxip5QAqvuAotaaLFXoj_9BGK6MiCkYC8zTVC5nyJoEB4oKlEX1sdrHIIVU5-cdWj6kU4aeI5OiJIsGqcvDvoU/s1600/vBulletin-1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace bao mat" border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5Dq7sMqqF65YIsRl32DplXqKGDTCPh61D259K4NMUHDK0IddByC7Xosxip5QAqvuAotaaLFXoj_9BGK6MiCkYC8zTVC5nyJoEB4oKlEX1sdrHIIVU5-cdWj6kU4aeI5OiJIsGqcvDvoU/s400/vBulletin-1.jpg" title="ispace bao mat" width="400" /></a></span></span></div> <div style="text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;">Lỗ hổng bảo mật nghiêm trọng trên vBulletin</span></span></div> <span style="font-family: inherit;"><span style="font-size: small;"><br /></span></span> <br /> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Theo <i>PCWorld,</i> các nhà nghiên cứu của Imperva đã phát hiện lỗ hổng này trên các diễn đàn <i>"ngầm"</i> của hacker. Các phiên bản 4.x.x và 5.x.x của vBullentin bị ảnh hưởng của lỗi bảo mật này.</span></span><br /> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Trong tuyên bố của mình về lỗ hổng này, các nhà nghiên cứu cho biết đây có thể là cùng một lỗ hổng mà vBulletin công bố vào tháng 8. Các thông tin chi tiết về lỗ hổng <b>bảo mật</b> bị phát hiện vào tháng 8 cho tới giờ vẫn chưa được tiết lộ, song vào thời điểm đó vBulletin cũng đã đưa ra khuyến cáo xóa thư mục cài đặt trên bộ phần mềm của khách hàng.</span></span><br /> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Để khai thác lỗ hổng nói trên, hacker cần biết chính xác chuỗi địa chỉ (URL) của đoạn mã upgrade.php trong thư mục cài đặt của diễn đàn vBulletin mà chúng nhắm tới. Hacker cũng cần phải thu được số nhận dạng danh tính vBulletin (vBulletin ID) tương ứng với chủ tài khoản của diễn đàn này.</span></span><br /> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Để thu thập được các thông tin này, hacker sẽ tạo ra một đoạn mã PHP riêng biệt có khả năng quét các đường dẫn vBulletin bị sơ hở và thu thập số nhận dạng từ các trang upgrade.php. Một khi đã thu được các thông tin cần thiết, chúng chỉ cần tạo ra một tài khoản admin trái phép và tiến hành khai thác tài khoản này.</span></span><br /> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgiXS428X0CIh2ItwQU7XZ73nIq-ELtWKmiTdelneAINxEb3d3G2xc6l-aTGVrNZi-iQTpLw1xWEfVnMEouuE4Vm6BSLp1-qdM9NX-g6-9GZzIbkOT9zQ_MsiogUgRLhayyubwFpTpsFU/s1600/vBulletin-2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace bao mat" border="0" height="267" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgiXS428X0CIh2ItwQU7XZ73nIq-ELtWKmiTdelneAINxEb3d3G2xc6l-aTGVrNZi-iQTpLw1xWEfVnMEouuE4Vm6BSLp1-qdM9NX-g6-9GZzIbkOT9zQ_MsiogUgRLhayyubwFpTpsFU/s400/vBulletin-2.jpg" title="ispace bao mat" width="400" /></a></span></span></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;"><br /></span></span></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">vBulletin Solutions, công ty đứng đằng sau vBulletin, đã từ chối xác nhận xem liệu lỗ hổng mới bị phát hiện có phải là lỗ hổng đã được khuyến cáo vào tháng 8 hay không.</span></span><br /> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;"><i>"Chúng tôi đã cập nhật vBulletin 4 (vBulletin 4.2.2) và vBulletin 5 (vBulletin 5.0.5)",</i> Wayne Luke, trưởng bộ phận kỹ thuật tại vBulletin Solutions cho biết. <i>"Chúng tôi khuyến cáo khách hàng nên xóa thư mục cài đặt khi không cần dùng".</i></span></span><br /> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Các nhà nghiên cứu của Imperva cho biết đã phát hiện lưu lượng dữ liệu đi ra từ một diễn đàn sử dụng vBulletin 4.2.0 bị tấn công. Nhiều thông tin cũng đã xuất hiện xác nhận các vụ tấn công trên phiên bản 4.2.1. Hiện tại, chưa có thông báo nào cho biết các bản cập nhật vá lỗ hổng 4.2.2 và 5.0.5 có bị khai thác thành công hay không.</span></span><br /> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Thư mục mà vBulletin khuyến cáo xóa bỏ là<b> /install</b> trên <b>vBulletin 4.1.x</b> và <b>/core/install</b> trên các bản <b>5.x</b>. Những người dùng không thể xóa thư mục cài đặt nên sử dụng cơ chế tùy chỉnh (config) hoặc ứng dụng tường lửa để chặn các yêu cầu tới trang upgrade.php.</span></span><br /> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Được biết, cho tới nay vBulletin đã được chọn để xây dựng hơn 40.000 diễn đàn trên toàn cầu. Đây là phần mềm phát triển diễn đàn mạng phổ biến nhất trên thế giới, được xây dựng trên 2 công nghệ chính: Ngôn ngữ lập trình web PHP và hệ cơ sở dữ liệu MySQL.</span></span><br /> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Các khách hàng xây dựng diễn đàn dựa trên vBulletin sẽ được cung cấp sẵn một số giải pháp quản trị diễn đàn tương đối mạnh mẽ (quản lý thành viên, tối ưu bộ máy tìm kiếm, cung cấp giải pháp blog...) và các giao diện căn bản. Tại Việt Nam, một số diễn đàn nổi tiếng như vozForums và GameVN cũng sử dụng vBulletin.</span></span><br /> <br /></div> <div style="text-align: right;"> <span style="font-family: inherit;"><span style="font-size: small;"><i>Theo VnReview</i></span></span> </div> <div style="text-align: justify;"> <br /></div>

Phát hiện lỗ hổng bảo mật nghiêm trọng trên vBulletin

Một lỗ hổng trong bộ phần mềm vBullentin đang bị hacker khai thác nhằm tạo các tài khoản admin bất hợp pháp. vBullentin vốn là mã nguồn đư...

Đọc thêm »

Microsoft thưởng 100.000$ cho người tìm ra lỗi bảo mật trong Windows 8.1

<span style="font-family: inherit;"><span style="font-size: small;">Microsoft mới đây đã thưởng 100.000$ cho nhà nghiên cứu bảo mật James Forshaw đến từ hãng Context Information Security vì có công phát hiện ra một lỗi bảo mật trong Windows 8.1 bản Preview.</span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /></span></span> <br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgxlXpFyd3Mv0KR9NzChpFiX8leFmsEy9RbOtHRIG6rB3gTksE-LVpTCpPA0g_lbIWwzWw8UWnvJIhb48nwWIhiMbVjSPd61w9he5SRUdVVCH_f9FId0JSI91mn5K4kRyGPXissEHxL5Vc/s1600/ispace.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace bao mat" border="0" height="192" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgxlXpFyd3Mv0KR9NzChpFiX8leFmsEy9RbOtHRIG6rB3gTksE-LVpTCpPA0g_lbIWwzWw8UWnvJIhb48nwWIhiMbVjSPd61w9he5SRUdVVCH_f9FId0JSI91mn5K4kRyGPXissEHxL5Vc/s320/ispace.png" title="ispace bao mat" width="320" /></a></span></span></div> <div style="text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;"><i><b> </b></i>Windows 8.1 gặp nhiều lỗi </span></span></div> <div style="text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;"><br /></span></span></div> <span style="font-family: inherit;"><span style="font-size: small;">Trước đây Microsoft không thường tặng tiền cho những ai tìm được lỗ hổng bảo mật trong hệ điều hành của mình, nhưng ít tháng trước hãng đã triển khai một chương trình như thế và áp dụng cho bất kì ai tìm ra những lỗ hổng trong Windows 8.1 hoặc Internet Explorer 11.</span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /></span></span> <span style="font-family: inherit;"><span style="font-size: small;">Trước đây có một nhân viên Google và bản thân Forshaw đã từng được thưởng khi tìm được lỗi của IE11, còn hôm nay là lần đầu tiên Microsoft trao giải vì vấn đề liên quan tới Windows 8.1. Microsoft cho biết thêm rằng hãng sẽ không nói đến chi tiết lỗi cho đến khi đã khắc phục xong, và tính đến bây giờ thì công ty đã thưởng được tổng cộng 128.000$.</span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /></span></span> <br /> <div style="text-align: right;"> <span style="font-family: inherit;"><span style="font-size: small;"><i>Nguồn: Microsoft</i></span></span></div>

Microsoft thưởng 100.000$ cho người tìm ra lỗi bảo mật trong Windows 8.1

Microsoft mới đây đã thưởng 100.000$ cho nhà nghiên cứu bảo mật James Forshaw đến từ hãng Context Information Security vì có công phát hiện ...

Đọc thêm »

Microsoft khuyến cáo 5,3 triệu máy tính tại Việt Nam nguy cơ gặp rủi ro

<div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;"><span data-mce-mark="1" style="color: #333333;">Hôm nay, Microsoft khuyến cáo doanh nghiệp và người dùng Việt Nam, những đơn vị vẫn đang sử dụng Windows XP về điểm mốc chính thức dừng hỗ trợ dịch vụ cho hệ điều hành Windows XP - ngày 08/4/ 2014. </span></span></span></div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> </div> <div class="separator" style="clear: both; text-align: center;"> </div> <div class="separator" style="clear: both; text-align: center;"> <span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiqW4QEv34fA8X0BhZhlu1SMLmtJLNaiyYVdQHySQmbQX53qK2vDmxfYCDy4Xeo7t7aRRwrkwtbKqTo4aVu1oh792RtSXvSeNG0ERntSw2DMvqjNyxYC34RWP0kAAfa6cDeoJOc7xaTfiM/s1600/ispace.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace bao mat" border="0" height="213" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiqW4QEv34fA8X0BhZhlu1SMLmtJLNaiyYVdQHySQmbQX53qK2vDmxfYCDy4Xeo7t7aRRwrkwtbKqTo4aVu1oh792RtSXvSeNG0ERntSw2DMvqjNyxYC34RWP0kAAfa6cDeoJOc7xaTfiM/s400/ispace.jpg" title="ispace bao mat" width="400" /></a></span></div> <div style="text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;">5,3 triệu máy tính tại Việt Nam nguy cơ gặp rủi ro</span></span></div> <div style="text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;"><br /></span></span></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Dù chỉ còn nửa năm tính đến thời điểm quan trọng này, nhưng tại Việt Nam vẫn còn hơn 5.3 triệu máy tính, tương đương với con số 4 trên 10 máy tính đang chạy Windows XP. Windows XP là hệ điều hành đã 11 năm tuổi, thiếu hẳn đi khả năng xử lý các tấn công mạng tinh vi và khó đáp ứng các nhu cầu ngày càng gia tăng của người dùng cho bài toán năng suất và riêng tư dữ liệu.</span></span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Sau ngày 8/4/2014, Microsoft sẽ không còn cung cấp các cập nhật bảo mật, bản sửa lỗi ngoài bảo mật, hỗ trợ kỹ thuật hoặc cập nhật các nội dung kỹ thuật trực tuyến cho Windows XP. Điều này đồng nghĩa với việc người dùng sẽ không còn nhận được các cập nhật giúp bảo vệ máy tính khỏi virus độc hại, phần mềm gián điệp và các mã độc khác. Tình trạng này có thể dẫn đến thời gian chết và vấn đề tương thích phần mềm khi vận hành máy tính của người dùng và doanh nghiệp.</span></span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Nhiều khuyến cáo kèm các tư vấn chuyên môn đã được đưa ra cho doanh nghiệp và người dùng để chuyển đổi lên nền tảng Windows 7 hoặc Windows 8. Báo cáo SIRv14 - Microsoft Security Intelligence volume 14 – 4/2013 chỉ ra rằng, Windows XP SP3 dễ bị tổn thương gấp 56.5 lần so với hệ điều hành Windows 8 bản RTM.</span></span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Chỉ số StatCounter tính đến tháng 9/2013 cho thấy Việt Nam đang đứng đầu châu Á Thái Bình Dương về việc sử dụng Windows XP. Con số này lên tới 5.3 triệu máy tính, tương đương dân số của Singapore. Nhìn ở góc độ tích cực tháng 9/2013, người tiêu dùng và doanh nghiệp Việt vẫn đang tiếp tục nâng cấp lên hệ điều hành mới hơn và ít nhất 48% số máy tính Việt Nam đang sử dụng Windows 7 và 8.</span></span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Ông Phạm Trần Anh, Giám đốc Khối Doanh nghiệp Vừa và Nhỏ, Microsoft Việt Nam cho biết:<i> "Thực tế, doanh nghiệp Việt Nam vẫn chưa cảm thấy sự cấp thiết cần chuyển đổi lên hệ điều hành mới. Nhưng dù không thích thay đổi, người dùng và các doanh nghiệp vẫn cần cân nhắc lựa chọn Windows 7 hoặc Windows 8 như nền tảng hiện đại hóa các thiết bị máy tính. Ngoài ra, việc chuyển đổi này còn giúp tránh được các hiểm họa tấn công tinh vi, gây mất an toàn thông tin cho doanh nghiệp và người dùng. Những nguy cơ kể trên chính là lí do gây ra sự gia tăng chi phí và làm gián đoạn hoạt động liên tục của doanh nghiệp. Nếu tính thời gian nâng cấp cho các doanh nghiệp nhỏ trung bình hết ba đến sáu tháng và hơn sáu tháng cho các doanh nghiệp cỡ vừa, có thể thấy rằng doanh nghiệp Việt Nam đang thiếu hụt quỹ thời gian để chuyển đổi hệ điều hành. Để giúp cho tiến trình này bớt khó khăn, cam kết của chúng tôi là luôn nỗ lực hỗ trợ các doanh nghiệp Việt Nam nâng cấp lên hệ điều hành mới."</i></span></span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Các chuyên gia phân tích trong ngành đã tư vấn cho các doanh nghiệp chuyển đổi từ Windows XP lên hệ điều hành mới trong thời gian khá lâu trước đó. Và trong khoảng thời gian này, 6 tháng trước khi kết thúc dịch vụ hỗ trợ của Windows XP, các nhà phân tích CNTT đang đẩy mạnh các tư vấn cấp bách về các hiểm họa tiềm năng tới người dùng.</span></span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;"><i> "Thời gian không còn nhiều, để đảm bảo rằng máy tính tiếp tục được an toàn và hoạt động với sự hỗ trợ kỹ thuật, cả người tiêu dùng và doanh nghiệp đều nên chuyển sang phiên bản hệ điều hành mới hơn vì Windows XP sẽ chấm dứt nhận hỗ trợ mở rộng sau sáu tháng nữa",</i> Ông Handoko Andi, quản lý khối Nghiên cứu các thiết bị khách hàng, IDC châu Á Thái Bình Dương nhấn mạnh.</span></span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: right;"> <span style="font-family: inherit;"><span style="font-size: small;"><i>Theo Microsoft Việt Nam</i> </span></span></div> <div style="text-align: justify;"> <br /></div>

Microsoft khuyến cáo 5,3 triệu máy tính tại Việt Nam nguy cơ gặp rủi ro

Hôm nay, Microsoft khuyến cáo doanh nghiệp và người dùng Việt Nam, những đơn vị vẫn đang sử dụng Windows XP về điểm mốc chính thức dừng h...

Đọc thêm »

Cha đẻ của bộ công cụ Blackhole bị bắt

Đăng trên tài khoản Twitter ngày 07/10/2013, nhà phân tích bảo mật đang làm việc tại hãng công nghệ Fox-IT có biệt danh “Maarten Boone” cho biết, tác giả bộ công cụ khai thác khét tiếng Blackhole Exploit Kit với biệt danh là “Paunch” cùng các cộng sự vừa bị bắt giữ tại Nga. Tuy nhiên, thông tin của “Maarten Boone” đưa ra chưa được bất kỳ cơ quan cảnh sát hay hãng tin nào xác nhận.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiS41811mPCswCGEL22TPgC4qo5O6zHpW-ue5exH84crbjfTfLYnfrc9w_qHTSMev_XuRyVZSTuxKGUp6t-KNZYyG0VmGo0CGpAh33QeFv8Kmw7tAm9V3MVNQhpQFOsy0MQxWuqhUM8ymE/s1600/ispace.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace bao mat" border="0" height="211" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiS41811mPCswCGEL22TPgC4qo5O6zHpW-ue5exH84crbjfTfLYnfrc9w_qHTSMev_XuRyVZSTuxKGUp6t-KNZYyG0VmGo0CGpAh33QeFv8Kmw7tAm9V3MVNQhpQFOsy0MQxWuqhUM8ymE/s400/ispace.png" title="ispace bao mat" width="400" /></a></div> <div style="text-align: center;"> Cha đẻ của bộ công cụ Blackhole bị bắt</div> <br /> Blackhole Exploit Kit là công cụ được sử dụng trong phần lớn các cuộc tấn công nhằm vào các trang web ngày nay; một phần mềm tội phạm (crimeware) hỗ trợ tin tặc trong việc xây dựng mạng máy tính ma (botnet) dễ dàng hơn.<br /> <br /> Bộ công cụ mã độc này đã và đang được sử dụng rộng rãi, đồng thời được xem là một trong những nền tảng khai thác lỗ hổng bảo mật phổ biến nhất được tin tặc sử dụng để phát tán mã độc trên nền Web.<br /> <br /> Nói cách khác, bộ công cụ khai thác Blackhole là một nền tảng thiết yếu cho hoạt động khai thác thông qua các trang web của bên thứ ba hoặc các trang web đã bị xâm nhập thành công. Theo đó, bộ công cụ mã độc này phục vụ hàng loạt các hoạt động khai thác lỗ hổng cũ và mới trên nền tảng Java của hãng Oracle, Flash của Adobe và các phần mềm phổ biến khác để chiếm quyền kiểm soát máy tính nạn nhân.<br /> <br /> <br /> <div style="text-align: right;"> <i>Nguồn: TheHackerNews</i></div>

Cha đẻ của bộ công cụ Blackhole bị bắt

Đăng trên tài khoản Twitter ngày 07/10/2013, nhà phân tích bảo mật đang làm việc tại hãng công nghệ Fox-IT có biệt danh “Maarten Boone” ch...

Đọc thêm »

Anh tái cấu trúc cơ quan xử lý tội phạm mạng

<span style="font-family: inherit;"><span style="font-size: small;">Vào ngày 07/10/2013, Anh đã cho ra mắt Cơ quan Điều tra Tội phạm Quốc gia (NCA) thay thế cho Cơ quan Điều tra Tội phạm Nghiêm trọng có Tổ chức (SOCA), nhằm kết hợp các nỗ lực quốc gia về hoạt động xử lý tội phạm cấp cao trong một cơ quan duy nhất. </span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <i><span style="font-family: inherit;"><span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPFaGKRgFfvRQOASZRWVO1oce3gnIv1QOjRwHk6ONHezK0F941Oiwn8X3KWDxP00ZmFTPK8BUQZwoQiR_WGhmxTXOsG_dv2cKB7Gxfl4UhR2VngbGjat14EdfKxalnM7z90qJKN_QhdJk/s1600/ispace.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace bao mat" border="0" height="212" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPFaGKRgFfvRQOASZRWVO1oce3gnIv1QOjRwHk6ONHezK0F941Oiwn8X3KWDxP00ZmFTPK8BUQZwoQiR_WGhmxTXOsG_dv2cKB7Gxfl4UhR2VngbGjat14EdfKxalnM7z90qJKN_QhdJk/s400/ispace.png" title="ispace bao mat" width="400" /></a></span></span></i></div> <div style="text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;">Anh tái cấu trúc cơ quan xử lý tội phạm mạng</span></span></div> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Được biết, NCA sẽ bắt đầu với 4.000 nhân viên và bao gồm 4 đơn vị tập trung vào các lĩnh vực tội phạm chính là: Organised Crime phụ trách về tội phạm có tổ chức; Economic Crime phụ trách về tội phạm kinh tế; Border Policing và CEOP phụ trách về an ninh biên giới, bảo vệ trực tuyến và bóc lột trẻ em; và National Cyber Crime phụ trách về tội phạm mạng quốc gia.</span></span> <span style="font-family: inherit;"><span style="font-size: small;"></span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /> Trên trang web chính thức, NCA nhận định, tội phạm có tổ chức đã nhanh chóng tận dụng các cơ hội đến từ Internet, đặc biệt là sự phát triển của hoạt động thương mại điện tử và ngân hàng trực tuyến. Các nhóm tội phạm thường nhắm vào hệ thống mạng của các cá nhân, các doanh nghiệp nhỏ và cả những doanh nghiệp lớn để đánh cắp thông tin cá nhân với số lượng lớn nhằm thu lợi nhuận.</span></span> <span style="font-family: inherit;"><span style="font-size: small;"></span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /> Bộ trưởng Nội vụ Anh – Theresa May nhận định, việc ra mắt cơ quan này sẽ khiến những kẻ lừa đảo gặp nhiều khó khăn hơn khi tiến hành hoạt động phạm tội tại Anh. Theo bà May, Cơ quan Điều tra Tội phạm Quốc gia mới đồng nghĩa với việc sẽ không có chỗ ẩn nấp cho những kẻ buôn người, tội phạm mạng cũng như những kẻ buôn ma túy. Trong khi đó, Tổng Giám Đốc NCA – Keith Bristow cho rằng, việc đưa cuộc đấu tranh chống tội phạm nghiêm trọng vào tay một cơ quan trung ương duy nhất sẽ mang lại cơ hội tốt hơn để ngăn chặn và bắt giữ tội phạm.</span></span> <span style="font-family: inherit;"><span style="font-size: small;"></span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /> Cơ quan mới này được ra mắt trong bối cảnh các cơ quan thực thi pháp luật tại Anh vừa đạt được những thành công đáng kể trong cuộc chiến chống tội phạm mạng. Cụ thể, mới đây, cơ quan Cảnh sát Metropolitan tuyên bố đã ngăn chặn thành công hành vi đánh cắp 1 tỷ Bảng Anh (hơn 1,6 tỷ USD) từ các doanh nghiệp tại Anh nhờ một chiến dịch truy quét trên không gian mạng.</span></span> <span style="font-family: inherit;"><span style="font-size: small;"></span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /></span></span> <br /> <div style="text-align: right;"> <span style="font-family: inherit;"><span style="font-size: small;"><i>Nguồn: CyberSafetyUnit</i></span></span></div>

Anh tái cấu trúc cơ quan xử lý tội phạm mạng

Vào ngày 07/10/2013, Anh đã cho ra mắt Cơ quan Điều tra Tội phạm Quốc gia (NCA) thay thế cho Cơ quan Điều tra Tội phạm Nghiêm trọng có Tổ ch...

Đọc thêm »