Nhận định, soi kèo Nữ Man City vs Nữ Chelsea, 3h00 ngày 20/3: Nuôi hy vọng
相关文章
- 、
-
-
Ormandy cho biết lỗ hổng này (CVE-2018-5702) nằm trong ứng dụng BitTorent của Transmission có thể bị tin tặc khai thác chiếm toàn quyền điều khiển ứng dụng thông qua website. Cẩn trọng khi sử dụng ứng dụng BitTorrent nếu như bạn không muốn bị hack mất máy tínhPoC được Ormandy công bố tại địa chỉ (https://lock.cmpxchg8b.com/rebinder.html) để giải thích về cách thức hoạt động của lỗ hổng chạy trên trình duyệt Chrome và FireFox trên máy tính chạy hệ điều hành Linux hoặc Windows. Tuy nhiên, lỗ hổng này cũng có khả năng tác động nên các nền tảng khác như macOS nếu người dùng bật tính năng truy cập từ xa.
Xa hơn nữa, PoC giải thích vì một số người dùng sử dụng tính năng này mà không có mật khẩu nào nên tin tặc có thể tấn công một thiết bị bằng cách sử dụng phương thức khôi phục lại tên miền và kiểm soát nó từ xa.
Mặc khác, lỗ hổng cho phép tin tặc thay đổi thư mục lưu trữ tệp tin được tải của torent và chạy lệnh bất kỳ khi ứng dụng kết thúc việc tải một tập tin. Trên Twitter, Ormandy cho biết lỗ hổng này là một trong những lỗ hổng đầu tiên cho phép thực thi mã từ xa tác động đến chương trình tải torrent nổi tiếng.
KHÔNG CÓ BẤT KỲ CÂU TRẢ LỜI NÀO TỪ TRANSMISSION
Ormandy và đội nhóm Google’s Project Zero của anh đã công bố phát hiện của mình về Transmission vào 30/11/2017 nhưng công ty đã bỏ quả báo cáo này, công ty đã không trả lời báo cáo của Google trong hơn một tháng mặc dù Ormandy đã gửi báo cáo của mình kèm với bản vá. Điều này đã buộc nhóm chuyên gia bảo mật phải công khai về những phát hiện của mình và hi vọng Transmission sẽ rút ra được bài học.
Nếu bạn sử dụng Torrents để tải tập tin từ trên internet thì thiết bị của bạn sẽ có nguy cơ bị tấn công, do đó bạn cần phải tắt ngay lập tức tính năng truy cập từ xa. Thông tin chi tiết về lỗ hổng hiện có tại địa chỉ này.
ĐÂY KHÔNG PHẢI LẦN ĐẦU ỨNG DỤNG CỦA TRANSMISSION CÓ LỖ HỔNG
Đây không phải là lần đầu tiên khi Transmission bỏ qua cảnh báo bảo mật của các chuyên gia. Lần gần nhất, ứng dụng BitTorrent Client được cho là đã phát tán mã độc keydnap trên thiết bị Mac sau khi trang web của công ty bị tin tặc tấn công.
Hiện tại người dùng ứng dụng BitTorrent của Transmission cần cập nhật bản vá bảo mật ngay lập tức khi có thông tin từ nhà cung cấp cũng như việc tắt tính năng cho phép truy cập từ xa. Xa hơn nữa, trong thời gian chưa có bản cập nhật người dùng nên thực hiện gỡ bỏ hoặc hạn chế sử dụng BitTorrent để tải tập tin.
Theo GenK
"> -
Một chiếc nhẫn không phải là món đồ trang sức quá lạ, nhưng liệu bao nhiêu người có cơ hội đeo nhẫn làm từ chất liệu trên chiếc máy bay do thám lừng danh Lockheed SR-71 Blackbird từng xé gió với tốc độ mach 3.2+ trong nhiều nhiệm vụ quan trọng. Nhìn tầm thường nhưng chiếc nhẫn này làm từ chiếc máy bay từng tung hoành trên trời caoĐây là sản phẩm của hãng trang sức Wedgewood Rings, bạn đừng vội phẫn nộ vì cho rằng những gì còn lại của “huyền thoại" SR-71 bị bán để làm trang sức, vì những chiếc nhẫn này được làm từ các phần đầu phun phản lực của máy bay, có nguồn gốc từ Dan Freeman - cựu kỹ sư cơ khí của Không Quân Mỹ. Ông giữ nhiệm vụ sửa chữa và bảo quản các máy bay gián điệp trong thời kỳ hoàng kim của chúng.
Như vậy, thành phần trên chiếc nhẫn này đúng là đã từng có mặt trên chiếc SR-71 Blackbird trong một khoảng giời và được thay thế khi cũ. Do đó, bạn không cần phải lo sợ chiếc máy bay phản lực này đầy… lỗ trong lần ghé thăm viện bảo tàng sắp tới.
Không chỉ thế, phần gỗ phía trong chiếc nhẫn cũng rất đặc biệt. Nó được là từ gỗ tếch lấy trên thân tàu USS North Carolina từng phục vụ trong mọi cuộc hải chiến tại Thái Bình Dương khi Chiến tranh Thế giới thứ II diễn ra. Sau chiến tranh, con tàu hết nhiệm vụ và được trưng bày tại một bảo tàng ở Wilmington, Bắc Caroline. Tuy nhiên, trước khi đến đây, phần gỗ gốc trên tàu đã được thay mới và một phần gỗ cũ được sử dụng để làm nhẫn.
Như vậy, đây quả là một món trang sức vô cùng giá trị, một sự giao thoa của bầu trời và đại dương và là một chứng tích chiến tranh hiếm thấy. Bạn có muốn mua một chiếc không? Đáng tiếc hiện tại điều này là không thể vì Wedgewood Rings đã không còn nhận làm nữa, có lẽ là do quá hiếm vật liệu, không dễ gì có được kim loại titan từ SR-71 cả.
Theo GenK
"> -
Cảnh báo lỗ hổng bảo mật đã tồn tại suốt 19 năm qua trong phần mềm nén và giải nén WinRAR
Theo các nhà phân tích McAfee, lỗ hổng trên liên quan tới cơ chế ACE trong WinRAR và đã được khắc phục trong bản nâng cấp 5.7.0. Người dùng được khuyến nghị nâng cấp lên phiên bản này càng sớm càng tốt.
Tuy nhiên, với các hệ thống Windows chưa cài đặt bản WinRAR mới nhất đang là mục tiêu tấn công của tin tặc. Phân tích cho thấy có rất nhiều cách khai thác lỗ hổng ACE này.
“Trong tuần đầu tiên khi phát hiện lỗ hổng, McAfee nhận thấy có hơn 100 mã khai thác và số này ngày càng tăng, chủ yếu tấn công tại Mỹ”, McAfee cho biết.
Người dùng được khuyến cáo nâng cấp lên bản McAfee mới nhất. Trường hợp chưa nâng cấp được thì tránh mở các định dạng file nén từ nguồn không an toàn, đồng thời nâng cấp phần mềm bảo mật trên máy lên bản mới nhất.
Nguyễn Minh (theo McAfee)
Phát hiện lỗ hổng zero-day trên Windows
Một lỗ hổng mới trên Microsoft Windows, được sử dụng trong các cuộc tấn công của ít nhất hai nhóm tin tặc, trong đó có SandCat, vừa được phát hiện.
">