• 16:09 | 13/02/2025

Phân loại và phát hiện lỗ hổng của hệ thống thông tin

08:00 | 25/06/2018 | LỖ HỔNG ATTT

Trần Đức Lịch

Tổng hợp

Tin liên quan

  • Sự khác nhau của Patch, Hotfix, Coldfix và Bugfix

    Sự khác nhau của Patch, Hotfix, Coldfix và Bugfix

     16:00 | 19/02/2021

    Việc sửa lỗi phần mềm, đặc biệt là sau khi đưa vào sử dụng là công việc thường xuyên của các lập trình viên. Tùy thuộc vào loại lỗi mà lập trình viên sẽ phải quyết định cách tốt nhất để sửa lỗi và ít gây tác động nhất đến trải nghiệm người dùng.

  • Lỗ hổng bảo mật RCE và XSS trong dịch vụ Jolokia

    Lỗ hổng bảo mật RCE và XSS trong dịch vụ Jolokia

     15:00 | 02/05/2018

    Lỗ hổng bảo mật RCE và XSS trong dịch vụ Jolokia

  • Lỗi phần mềm khiến máy chủ trong kết nối RDP có thể tấn công máy khách

    Lỗi phần mềm khiến máy chủ trong kết nối RDP có thể tấn công máy khách

     09:00 | 10/03/2019

    Các nhà nghiên cứu bảo mật tại công ty an ninh mạng Check Point (Israel) đã phát hiện ra hơn 20 lỗ hổng trong các ứng dụng RDP client nguồn mở và RDP client độc quyền của Microsoft có thể cho phép máy chủ RDP độc hại xâm nhập máy tính của khách hàng.

  • Phát hiện thêm lỗ hổng bảo mật trong chip Intel

    Phát hiện thêm lỗ hổng bảo mật trong chip Intel

     15:00 | 27/04/2018

    Phát hiện thêm lỗ hổng bảo mật trong chip Intel

  • Giải pháp phân loại tương tác giữa 2 người trong chuỗi ảnh rời rạc (Phần I)

    Giải pháp phân loại tương tác giữa 2 người trong chuỗi ảnh rời rạc (Phần I)

     09:00 | 10/01/2024

    Ngày nay, công nghệ trí tuệ nhân tạo (AI) có vai trò hết sức quan trọng trong mọi lĩnh vực của đời sống. Trong đó, lĩnh vực an toàn thông tin, giám sát an ninh thông minh có tiềm năng ứng dụng rất lớn. Bên cạnh các giải pháp như phát hiện mạng Botnet [1], phát hiện tấn công trinh sát mạng [2], việc ứng dụng AI trong giám sát an ninh, hỗ trợ điều tra tội phạm cũng đang được nghiên cứu, phát triển và ứng dụng rộng rãi. Trong bài báo này, nhóm tác giả đề xuất giải pháp sử dụng mô hình mạng nơ-ron tinh gọn phân loại tương tác giữa 2 người trong chuỗi ảnh rời rạc. Kết quả nghiên cứu có vai trò quan trọng làm cơ sở xây dựng và phát triển các mô hình phân loại hành động bất thường, phát hiện xâm nhập.

  • Microsoft vá 2 lỗ hổng zero-day

    Microsoft vá 2 lỗ hổng zero-day

     09:00 | 31/05/2018

    Tháng 5/2018, Microsoft đã tiến hành vá hơn 60 lỗ hổng bảo mật, đặc biệt có 2 lỗ hổng đã bị công bố mã khai thác.

  • Tin cùng chuyên mục

  • Tiện ích mở rộng Chrome bị xâm phạm chèn mã độc hại

    Tiện ích mở rộng Chrome bị xâm phạm chèn mã độc hại

     13:00 | 03/01/2025

    Ít nhất 5 tiện ích mở rộng của Chrome đã bị xâm phạm trong một cuộc tấn công mạng tinh vi, trong đó kẻ tấn công đã chèn mã đánh cắp thông tin nhạy cảm của người dùng.

  • Gia tăng các vụ tấn công mạng nhằm vào trò chơi điện tử dành cho trẻ em

    Gia tăng các vụ tấn công mạng nhằm vào trò chơi điện tử dành cho trẻ em

     15:00 | 24/12/2024

    Theo thông tin do đội ngũ chuyên gia của Kaspersky chia sẻ, trong nửa đầu năm 2024, số lượng người dùng bị tội phạm mạng nhắm đến, sử dụng mồi nhử là các trò chơi phổ biến dành cho trẻ em đã tăng 30% so với nửa cuối năm 2023. Sau khi phân tích rủi ro tiềm ẩn đến từ các đối tượng trẻ em có sở thích chơi trò chơi điện tử, các nhà nghiên cứu phát hiện hơn 132.000 trường hợp đã trở thành mục tiêu của tội phạm mạng. Bài viết dưới đây sẽ thông tin tới độc giả các nội dung trong báo cáo mới nhất của Kaspersky về thực trạng tội phạm mạng nêu trên.

  • Chiến dịch tấn công DDoS botnet mới khai thác các thiết bị IoT trên diện rộng

    Chiến dịch tấn công DDoS botnet mới khai thác các thiết bị IoT trên diện rộng

     10:00 | 12/12/2024

    Các nhà nghiên cứu của công ty bảo mật đám mây Aqua Nautilus (Mỹ) cho biết một tác nhân đe dọa có tên là Matrix đã được liên kết với một chiến dịch từ chối dịch vụ phân tán (DoD) trên diện rộng, lợi dụng các lỗ hổng và cấu hình lỗi trong các thiết bị Internet vạn vật (IoT) để biến chúng thành một mạng lưới botnet tinh vi.

  • Tin tặc Triều Tiên sử dụng địa chỉ email của Nga để tấn công đánh cắp thông tin xác thực

    Tin tặc Triều Tiên sử dụng địa chỉ email của Nga để tấn công đánh cắp thông tin xác thực

     14:00 | 10/12/2024

    Nhóm tin tặc liên kết với Triều Tiên có tên Kimsuky được cho là liên quan đến một loạt các cuộc tấn công lừa đảo bằng cách gửi các email từ địa chỉ người gửi ở Nga để thực hiện hành vi đánh cắp thông tin đăng nhập.

  •  

    Trang chủ

    Tin tức

    Chính sách - Chiến lược

    Tấn công mạng

    Chứng thực điện tử

    Mật mã dân sự

    Giải pháp ATTT

    Sản phẩm - Dịch vụ

    Tiêu chuẩn - chất lượng

    Pháp luật

    Đào tạo ATTT

    Hội thảo - hội nghị

    Sách - tư liệu

    Video

    Ảnh

    Ấn phẩm In

    Liên hệ

    Gửi bài viết

    Quảng cáo

    Giới thiệu

    Đặt mua tạp chí

    Về đầu trang