Chào mừng quý vị đến với Cẩm nang Tri thức- Đặng Thanh Nghị - Knowledge Handbook.
Quý vị chưa đăng nhập hoặc chưa đăng ký làm thành viên, vì vậy chưa thể tải được các tư liệu của Thư viện về máy tính của mình.
Nếu chưa đăng ký, hãy đăng ký thành viên tại đây hoặc xem phim hướng dẫn tại đây
Nếu đã đăng ký rồi, quý vị có thể đăng nhập ở ngay ô bên phải.
rojan.Peskyspy thu lén cuộc gọi của Skype
Nhóm nghiên cứu của Symantec vừa phát hiện sự xuất hiện đoạn mã của một loại sâu Trojan nhắm tới người dùng dịch vụ VoIP (thoại qua IP) của Skyke.
Sâu Trojan này có khả năng ghi lại những cuộc gọi trên Skype thành định dạng MP3 và gửi đoạn file hội thoại này tới kẻ tấn công. Về bản chất, đây là kiểu nghe lén và phá vỡ tính bảo mật của một cuộc gọi điện thoại Skype.
Các chuyên gia của Symantec xác định sâu Trojan này... 1/2 ĐTDĐ bị mã độc tấn công đã gục ngã
Theo nghiên cứu mới nhất của hãng bảo mật Trend Micro, rất nhiều người dùng đã tin rằng điện thoại đi động an toàn hơn máy tính, nhưng trên thực tế hơn một nửa thiết bị di động đã bị hạ gục bởi mã độc trong thời gian qua.
Theo báo cáo nghiên cứu thị trường của Trend Micro, 44% người dùng đã phớt lờ sự nguy hiểm của mã độc và các mối đe dọa khác có thể tấn công thiết bị di động. Khoảng 1/3 người sử dụng... Backdoor.Win32.Agent.abgg
Ngày phát hiện: 11/01/2009
Chi tiết kĩ thuật
Trojan này cung cấp cho một người dùng ở xa khả năng truy cập vào hệ thống của nạn nhân. Nó là một file Windows PE EXE. Kích cỡ của nó là 22528 bytes.
Cài đặt
Khi đã khởi động, nó sao chép chính bản thân nó vào trong thư mục hệ thống Windows với cái tên "digeste.dll":
%System%digeste.dll
Để chắc chắn rằng trojan sẽ được khởi động một cách tự động mỗi khi hệ thống được khởi động... Xuất hiện nhiều ứng dụng độc trên Facebook
counter(59606);
Hãng bảo mật Trend Micro đã lên tiếng cảnh báo người sử dụng Facebook về sự xuất hiện của một số phần mềm lừa đảo, chiếm quyền ủy nhiệm truy cập và spam tin tức tới danh sách bạn bè người sử dụng.
Theo đó, sáu ứng dụng có tên dạng "Stream", "Posts", "Your Photos", "Birthday Invitations", "Inbox (1)", "Inbox (2)" được nhận dạng chính là những phần mềm độc hại có khả năng gây nguy hiểm tới tài khỏan Facebook của bạn.
Hình ảnh các ứng dụng... 50% số virus chỉ tồn tại trong 24 tiếng
counter(59309)
Nghiên cứu của hãng bảo mật PandaLabs cho biết, hơn một nửa số virus, worm hay trojan chỉ tồn tại trong khoảng 24 tiếng và nhanh chóng “lột xác” thành một biến thể khác.
Tuy không phải biến thể mới lúc nào cũng có sức phá hoại mạnh hơn nhưng đây là một cách những kẻ chuyên viết mã độc đang sử dụng để qua mặt người dùng cũng như các hãng bảo mật.
Tính trung bình mỗi ngày có khoảng 37.000 mẫu mã độc mới ra đời. (ảnh... Facebook và Twitter đồng loạt bị tấn công
Sau 1 tháng từ khi một số website chính phủ Mỹ và Hàn Quốc từ chối dịch vụ (DDoS), hai mạng xã hội nổi tiếng thế giới cũng trở thành nạn nhân của hacker khiến hàng triệu người không thể cập nhật thông tin.
Người dùng không thể truy cập Twitter.
Hôm qua, Biz Stone, nhà đồng sáng lập Twitter, đã phải thông báo trên blog rằng website gặp vấn đề và 30 triệu thành viên sẽ không thể chia sẻ tin nhắn trong vài giờ. Facebook với 250... Đằng sau vụ phản công hacker 'chấn động toàn cầu'
Thông tin BKIS tuyên bố đã xác định được nguồn gốc chưa kịp "gây sốc" ra toàn cầu, thì trung tâm an ninh mạng này đã bị KrCERT yêu cầu đính chính thông tin vì đã hiểu sai đề nghị hỗ trợ và vi phạm nghiêm trọng luật pháp quốc tế khi tự ý tấn công và chiếm quyền điều khiển 2 máy chủ ở nước ngoài.
Tuyên bố "chấn động toàn cầu"
Ngày 12/7, Trung tâm An ninh mạng Bách Khoa (BKIS) công bố trên về việc đã... 
Các dịch vụ phân tích, kiểm tra an ninh web trực tuyến.
Các cảnh báo về tình trạng phát tán mã độc, đánh cắp thông tin cá nhân qua những trang web "độc", giả mạo sẽ khiến bạn do dự click chuột vào đường link mà bạn bè, người thân gửi tới, sợ hãi mua bán trên mạng.
Vậy để yên tâm, an toàn khi lướt web bạn hãy để các trạm “kiểm dịch” phân tích trước khi nhấn chuột.
Internet là một khối lượng khổng... 
1. Thông tin chung
Ngày 18/05/2009, Microsoft cảnh báo lỗ hổng của phần mềm máy chủ web IIS. Đây là lỗ hổng nghiêm trọng cho phép Hacker vượt qua cơ chế xác thực của IIS và lấy được các thông tin nhạy cảm được bảo vệ bởi IIS.
Ngày công bố
Phần mềm có lỗi và Nguy cơ
Mức độ nguy hiểm
18/05/2009
Microsoft Internet Information Services 5.0
Microsoft Internet Information Services 5.1
Microsoft Internet Information Services 6.0 Cao
2. Mô tả kỹ thuật... Virus độc hại nhất thế giới cũng dính lỗi!
"
" - Lỗi phần mềm (bug) là một phần tất yếu của giới IT. Ngay cả “con sâu” nổi tiếng Conflicker cũng không phải ngoại lệ. Phần mềm lợi dụng lỗ hổng Windows cũng có thể mắc lỗi Sau khi đột nhập thành công vào trong một PC bất kì, sâu Conflicker sẽ tự động “vá” các lỗ hổng của hệ điều hành Windows vừa bị lợi dụng để đột nhập vào máy tính đó. Động tác “tử tế” này khiến các phần mềm độc... Xuất hiện biến thể mới của virus “cực độc”
"
" - Chỉ ngay sau khi Microsoft trao giải thưởng 250.000 USD cho những ai bắt được kẻ phát tán loài virus độc hại “Conficker” lây lan hơn 1 triệu máy tính chỉ trong vòng 1 giờ thì lại xuất hiện biến thể mới có dấu hiệu nguy hiểm hơn.
Biến thể mới của virus Conficker còn nguy hiểm hơn
Biến thể mới có tên Conficker B++ đã được các nhà nghiên cứu thuộc Trung tâm SRI International phát hiện cách đây 3 ngày. Với những... Liệu hiểm hoạ Conficker có bị thổi phồng?
Theo như cảnh báo mới nhất từ giới phân tích, Conficker - một trong những loại sâu máy tính nguy hiểm nhất lịch sử, thủ phạm khiến cho ít nhất 3 triệu máy tính trên khắp thế giới biến thành thây ma (zombie) - sẽ khai hoả một đợt mới vào đúng ngày Cá tháng tư.
Không có lý do
Nguồn: CNET
Vào ngày 1/4: tất cả các máy tính bị nhiễm độc sẽ sốt sắng "gọi về" cho tác giả của sâu, tất nhiên là thông qua... VNCERT cảnh báo sâu Conflikcer.C tấn công vào 1/4
- Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) vừa đề nghị các cơ quan truyền thông phối hợp cảnh báo về nguy cơ sâu máy tính Conflicker.C tấn công hàng loạt tới các máy tính truy cập Internet vào ngày 1/4 tới.
Nguồn: ecanadanow.com.
VNCERT cho biết qua công tác theo dõi tình hình an toàn mạng, đơn vị này nhận thấy xuất hiện mối nguy lớn liên quan đến sự lây lan của sâu máy tính Conflicker.C (hay... Firefox khẩn cấp phát hành miếng vá
Nhiều diễn đàn bảo mật trên mạng Internet đã xuất hiện mã tấn công nhằm vào một lỗ hổng cực kỳ nghiêm trọng, chưa được vá lại bên trong trình duyệt Firefox của Mozilla.
Nguồn: SecurityLabs
Đoạn mã tấn công này do chuyên gia bảo mật Guido Landi viết, nhưng không hiểu vì lý do gì, đã bị công bố trên một số website bảo mật từ ngày hôm qua. Không còn cách nào khác, các chuyên gia Firefox đang phải vắt chân lên cổ, chạy đua với thời... Trung Quốc: "Lò" malware lớn nhất thế giới
Với việc nền kinh tế Trung Quốc đang tăng trưởng chậm lại, một số chuyên gia IT "pro" sẽ có thể lạc lối và biến thành tội phạm mạng và tiền bạc chính là động cơ mạnh nhất.
Nguồn: PCW
Phát biểu tại Hội thảo bảo mật CanSecWest diễn ra tuần trước, ông Wei Zhao, Giám đốc điều hành hãng bảo mật Knownsec cho biết, mặc dù nhiều công nhân Trung Quốc đã mất việc vì khủng hoảng kinh tế toàn cầu, công việc kinh doanh của... Phần mềm diệt virus sẽ được kiểm định như... thực phẩm?
- Sáng 23/3/2009, Phòng Thí nghiệm trọng điểm an toàn thông tin (trực thuộc Viện khoa học công nghệ quân sự) đã công bố kết quả kiểm định các phần mềm diệt virus đang được cung cấp, sử dụng phổ biến. Đây là lần đầu tiên, các sản phẩm phần mềm an toàn thông tin được kiểm định chất lượng và công bố trên thị trường Việt Nam.
Ông Triệu Trần Đức - Giám đốc CMC IS đặt câu hỏi tại buổi công bố kết quả kiểm định các... Những cách đặt mật khẩu đảm bảo... bị đánh cắp
Một nghiên cứu mới đây tại Mỹ cho thấy 2 cụm từ hay được dùng làm mật khẩu nhất là "1234" và "password". Điểm yếu này đe dọa an toàn thông tin cá nhân, thư điện tử và cả tài khoản ngân hàng của chính người dùng.
Những mật khẩu đơn giản thường dễ bị đánh cắp.
Nghiên cứu được tiến hành trên cơ sở 28.000 mật khẩu mới bị đánh cắp tại một website lớn của Mỹ. Theo đó, tên người được sử dụng làm mật khẩu... Hacker hạ gục website của.... Kaspersky
Một hacker đã đột nhập thành công vào website tại Mỹ của hãng bảo mật lừng danh Kaspersky, xem được thông tin về hàng trăm khách hàng nhờ một lỗ hổng SQL trên website này.
Nguồn: Kaspersky
Với nickname "Unu", hacker nói trên đã thu thập được tài khoản người dùng và mã kích hoạt của hàng trăm khách hàng. Unu thậm chí còn công bố rùm beng về vụ tấn công trên diễn đàn Hackerblog.
Đại diện của Kaspersky đã lên tiếng xác nhận vụ... 
Các ý kiến mới nhất