Một thủ đoạn mới nhằm chiếm đoạt tiền và tài sản thông qua điện thoại hay các thiết bị thông minh của nạn nhân vừa được các chuyên gia an ninh mạng phát hiện ra.

Hàng năm, NordPass sẽ đưa ra bản báo cáo các mật khẩu được sử dụng nhiều nhất trong năm trên thế giới, bao gồm cả Việt Nam.

Có vẻ như từ đầu năm, những vụ tắc nghẽn nghiêm trọng thường xuyên xảy ra. Cách đây vài tuần là kênh đào Suez, còn mới đây nhất là đường ống dẫn dầu lớn nhất nước Mỹ bị ngưng hoạt động. Nhưng không phải do một vật cản nào, mà là bị hacker đột nhập và tấn công hệ điều hành, thậm chí tống tiền công ty quản lý đường ống. Đường ống Colonial mới đây đã được hoạt động trở lại. Nhưng sự việc này cũng khiến Đông Nam nước Mỹ suýt lâm vào cuộc khủng hoảng thiếu nhiên liệu trầm trọng, đồng thời dấy lên câu hỏi về vấn đề an ninh mạng tại những cơ sở hạ tầng quan trọng.

Công cụ giám sát hạ tầng công nghệ thông tin của nhà cung cấp SolarWinds đã bị xâm nhập và được sử dụng để tấn công vào các cơ quan chính phủ lớn của Hoa Kỳ như công ty bảo mật FireEye.

Thời gian gần đây có khá nhiều vụ tấn công vào các tài khoản mạng xã hội gây rò rỉ dữ liệu riêng tư. Đối tượng bị tấn công đa phần là những người nổi tiếng hoặc có tầm ảnh hưởng lớn với xã hội, tuy nhiên cũng có nhiều tài khoản của người bình thường bị tấn công. Mục đích tấn công thường là để tống tiền, sử dụng các thông tin nhạy cảm để làm xấu hình ảnh của nạn nhân... Bài viết này sẽ giới thiệu về một số kỹ thuật tấn công facebook phổ biến và cách bảo vệ tài khoản cá nhân.

Sự phát triển của công nghệ mang lại nhiều trải nghiệm hữu ích cho người dùng, nhưng cũng khiến chúng ta đối mặt với những nguy cơ tiềm ẩn, khó lường. Sợi cáp sạc Lightning fake có gắn chip theo dõi, có thể đánh cắp dữ liệu cá nhân của người dùng.

Vào ngày 27/1/2015 các chuyên gia bảo mật của Qualys đã phát hiện ra một lỗ hổng nguy hiểm mới được công bố với tên “Ghost”. Chưa đầy 48 tiếng sau khi công bố lỗ hổng bảo mật Ghost có chứa trong thư viện GNU C (glibc), các nhà nghiên cứu đã phát hiện các ứng dụng PHP, bao gồm cả hệ thống quản lý nội dung Wordpress có thể là mục tiêu tấn công cuối cùng của tin tặc.

Cuộc thi bảo mật 0x3004 diễn ra từ 11h30 ngày 25/4/2014 đến 11h30 ngày 30/4/2014 được thiết kế cho giới hacker trong nước đua tài theo phương châm là câu nói nổi tiếng của Đại tướng Võ Nguyên Giáp "Thần tốc, thần tốc hơn nữa - Táo bạo, táo bạo hơn nữa".

Các số liệu khảo sát được nêu trong Báo cáo “Một số thông tin mới cập nhật về các điểm yếu điển hình đang tồn tại trên thực tế của các website, portal cơ quan nhà nước” của VNISA đưa ra những thông tin cảnh báo về ATTT cho cán bộ quản trị các website/cổng thông tin điện tử của các cơ quan, tổ chức.

Vấn đề ẩn danh và trốn tránh sự kiểm soát của các cơ quan chức năng trên Internet đã được biết đến từ khá lâu. Bởi vậy, trong nhiều công cụ đã được xây dựng với mục đích trên, có thể kể đến các công nghệ như Proxy, VPN, hay các dự án phức tạp hơn như Freenet, Tor... Bài viết này sẽ giới thiệu một sản phẩm mới cho mục đích ẩn danh – đó là dự án I2P.