• 15:56 | 25/07/2024

Phương pháp tấn công mới có thể vượt qua một số tường lửa ứng dụng web phổ biến

16:00 | 16/12/2022 | AN TOÀN THÔNG TIN

Hồng Đạt

(theo securityweek)

Tin liên quan

  • Thực trạng và giải pháp trong bảo mật ứng dụng web

    Thực trạng và giải pháp trong bảo mật ứng dụng web

     13:00 | 29/12/2023

    Hiện nay, số lượng các vụ tấn công mạng trên ứng dụng web đang có xu hướng ngày càng gia tăng cả về quy mô lẫn mức độ tinh vi, với mục tiêu nhắm vào các dịch vụ cơ sở trọng yếu, khối tài chính, ngân hàng và các tổ chức/doanh nghiệp (TC/DN) lớn. Hậu quả của các cuộc tấn công này có thể là giả mạo giao dịch, gián đoạn hoạt động kinh doanh hay vi phạm dữ liệu, dẫn đến nguy cơ rò rỉ thông tin và mất mát dữ liệu quan trọng. Điều này gây ra nhiều thiệt hại đáng kể về tài chính cũng như uy tín của các TC/ DN. Bài báo sẽ trình bày thực trạng về bảo mật ứng dụng web năm 2023 dựa trên báo cáo của công ty an ninh mạng OPSWAT, cùng các giải pháp phòng tránh mối đe dọa tấn công mạng này.

  • Gia tăng của các chiến dịch tấn công trên thiết bị di động

    Gia tăng của các chiến dịch tấn công trên thiết bị di động

     15:00 | 28/11/2022

    Các nhà nghiên cứu tại Kaspersky phát hiện một chiến dịch tấn công bằng phần mềm gián điệp trên Android. Với tên gọi là SandStrike, các tin tặc đã sử dụng một ứng dụng VPN độc hại để tải phần mềm gián điệp trên thiết bị Android, từ đó đánh cắp thông tin đăng nhập và dữ liệu của người dùng.

  • Tin tặc sử dụng chiến thuật vượt qua xác thực CAPTCHA trong chiến dịch Freejacking trên GitHub

    Tin tặc sử dụng chiến thuật vượt qua xác thực CAPTCHA trong chiến dịch Freejacking trên GitHub

     10:00 | 18/01/2023

    Một tác nhân đe dọa đến từ Nam Phi có tên là “Automated Libra” đã được phát hiện đang sử dụng các kỹ thuật vượt qua xác thực CAPTCHA để tạo một số lượng lớn tài khoản GitHub, các kỹ thuật này được lập trình như một phần của chiến dịch Freejacking có tên gọi là “PURPLEURCHIN”, với mục đích khai thác tiền điện tử trên các nền tảng đám mây.

  • EvilProxy - công cụ tấn công mới cho phép tin tặc vượt qua xác thực đa yếu tố

    EvilProxy - công cụ tấn công mới cho phép tin tặc vượt qua xác thực đa yếu tố

     07:00 | 15/09/2022

    Vừa qua, các nhà nghiên cứu tại công ty bảo mật Resecurity đã phát hiện một nền tảng PaaS (Phishing-as-a-Service) được gọi là “EvilProxy” (còn được gọi là Moloch), đang được các tin tặc sử dụng như một công cụ để đánh cắp mã xác thực thông báo nhằm vượt qua các biện pháp bảo vệ xác thực đa yếu tố (MFA) trên các ứng dụng phổ biến như Apple, Google, Facebook,...

  • Cảnh báo về 5 tiện ích mở rộng của Chrome đánh cắp dữ liệu duyệt web

    Cảnh báo về 5 tiện ích mở rộng của Chrome đánh cắp dữ liệu duyệt web

     10:00 | 19/09/2022

    Cuối tháng 8, các nhà phân tích mối đe dọa tại hãng bảo mật McAfee (Hoa Kỳ) đã công bố báo cáo về 5 tiện ích mở rộng độc hại của trình duyệt Google Chrome thực hiện đánh cắp dữ liệu duyệt web, với tổng số lượt cài đặt hơn 1,4 triệu người dùng.

  • Tin cùng chuyên mục

  • 04/7/1987: Phê duyệt Chiến lược xây dựng và phát triển ngành Cơ yếu Việt Nam đến năm 2000

    04/7/1987: Phê duyệt Chiến lược xây dựng và phát triển ngành Cơ yếu Việt Nam đến năm 2000

     09:00 | 04/07/2024

    Ngày 04/7/1987, Ban Cơ yếu Trung ương ban hành văn bản về Chiến lược xây dựng và phát triển ngành Cơ yếu Việt Nam đến năm 2000 và đã được Ban Bí thư thông qua, với nội dung chính là phải xây dựng và phát triển ngành Cơ yếu Việt Nam thành một ngành khoa học kỹ thuật mật mã hoàn chỉnh, chính quy, hiện đại và thống nhất trong phạm vi cả nước.

  • Snap ra mắt công cụ AI mới

    Snap ra mắt công cụ AI mới

     08:00 | 30/06/2024

    Trung tuần tháng 6, Công ty Snap (chủ sở hữu Snapchat, Mỹ) ra mắt phiên bản mới nhất của công nghệ AI tổng hợp có tên Lens Studio, cho phép người dùng xem các hiệu ứng đặc biệt chân thực hơn khi sử dụng máy ảnh điện thoại để tự quay phim.

  • Thúc đẩy nhận thức về an toàn bảo mật trên môi trường số

    Thúc đẩy nhận thức về an toàn bảo mật trên môi trường số

     08:00 | 11/06/2024

    "Cùng học an toàn bảo mật với MoMo" là dự án MoMo hợp tác với Hiệp hội An toàn thông tin Việt Nam nhằm thúc đẩy nhận thức về an toàn bảo mật cho người Việt, từ đó nâng cao khả năng tự bảo vệ trước các rủi ro trên môi trường số.

  •  Cảnh báo lỗ hổng bảo mật Tunnelvision trên dịch vụ VPN

    Cảnh báo lỗ hổng bảo mật Tunnelvision trên dịch vụ VPN

     07:00 | 24/05/2024

    Hai nhà nghiên cứu Dani Cronce và Lizzie Moratti tới từ Công ty an ninh mạng Leviathan Security (Mỹ) đã phát hiện một lỗ hổng bảo mật có tên là TunnelVision, ảnh hưởng đến tất cả dịch vụ VPN dựa trên định tuyến bằng cách khai thác các điểm yếu trong cấu hình mạng cục bộ.

  •  

    Trang chủ

    Tin tức

    Chính sách - Chiến lược

    Tấn công mạng

    Chứng thực điện tử

    Mật mã dân sự

    Giải pháp ATTT

    Sản phẩm - Dịch vụ

    Tiêu chuẩn - chất lượng

    Pháp luật

    Đào tạo ATTT

    Hội thảo - hội nghị

    Sách - tư liệu

    Video

    Ảnh

    Ấn phẩm In

    Liên hệ

    Gửi bài viết

    Quảng cáo

    Giới thiệu

    Đặt mua tạp chí

    Về đầu trang