Các nhà nghiên cứu của hãng bảo mật Palo Alto Networks (Mỹ) đã phát hiện một biến thể mới của Trojan ngân hàng Mispadu đang tiến hành các hoạt động khai thác lỗ hổng Windows SmartScreen đã được vá để nhắm mục tiêu đến các nạn nhân ở Mexico. Bài viết sẽ phân tích và thảo luận xoay quanh biến thể mới của Mispadu và tấn công khai thác lỗ hổng Windows SmartScreen dựa trên báo cáo của Palo Alto Networks.

Một kỹ thuật khai thác mới có tên là Buôn lậu Giao thức truyền thư đơn giản (SMTP) có thể được các tác nhân đe dọa sử dụng để gửi email giả mạo với địa chỉ người gửi giả và qua mặt các biện pháp bảo mật.

Mới đây, Cisco đưa ra cảnh báo rằng một số sản phẩm Contact Center Solutions và Unified Communications Manager của hãng dễ gặp phải lỗ hổng thực thi mã từ xa ở mức độ nghiêm trọng.

Ngày 4/4, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã bổ sung một lỗ hổng thực thi mã từ xa (RCE) mới có tên gọi Spring4Shell vào “Danh mục các lỗ hổng bị khai thác đã biết”.

Lỗ hổng được phát hiện trong firmware của chip Bluetooth đến từ nhiều nhà sản xuất nổi tiếng.

Đại dịch COVID-19 trên toàn cầu đã khiến nhiều người lao động phải làm việc từ xa. Tuy nhiên, làm việc tại nhà có thể phát sinh các vấn đề bảo mật liên quan đến mạng Wifi. Hiện chưa có đủ các hướng dẫn cần thiết cho người dùng để phòng tránh các lỗ hổng bảo mật của công nghệ này. Bên cạnh đó, các tiêu chuẩn bảo mật Wifi cũng khó có thể đáp ứng kịp thời. Bài viết này giới thiệu cuộc phỏng vấn với Ryan Orsi, Giám đốc quản lý sản phẩm Wifi tại WatchGuard. 

Mới đây, Hãng bảo mật WatchGuard Threat Lab đã đưa ra dự đoán về các cuộc tấn công mạng có thể xảy ra vào năm 2020 và giới thiệu các giải pháp để đơn giản hóa cách phòng ngừa, ngăn chặn các tấn công. Mặc dù các mối đe dọa rất phức tạp, khó quản lý hơn, nhưng năm 2020 sẽ là năm của việc đơn giản hóa các giải pháp bảo mật.

Mới đây, một người dùng dịch vụ Google Photos vừa phát hiện ra rằng, nếu sử dụng điện thoại iPhone, bạn sẽ được lưu trữ ảnh chất lượng gốc miễn phí không giới hạn.

Các chuyên gia bảo mật của Security Research Labs (SR Labs - Đức) vừa cảnh báo một lỗ hổng bảo mật nghiêm trọng được phát hiện trên các chíp điều khiển của các thiết bị USB phổ biến hiện nay. Chúng nguy hiểm đến mức "ngay cả USB mà bạn tin tưởng 100% cũng chưa chắc an toàn", các chuyên gia nhấn mạnh.

Ngày 10/7/2007, Microsoft vừa đưa ra 6 bản vá cho các lỗ hổng phần mềm mới được phát hiện. Trong đó có 3 bản vá xử lý các lỗ hổng rất nguy hiểm, 2 bản vá tiếp theo bịt các kẽ hở được đánh giá là nguy hiểm và bản vá còn lại cho các lỗi ở mức độ bình thường.