Nhận định, soi kèo Albirex vs Kashima Antlers, 12h ngày 26/3
ậnđịnhsoikèoAlbirexvsKashimaAntlershngàgiai bong da tay ban nha Hoàng Ngọc - giai bong da tay ban nhagiai bong da tay ban nha、、
1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

-
Nhận định, soi kèo Samgurali Tskaltubo vs Kolkheti Poti, 23h00 ngày 1/4: Tiếp tục cải thiện
2025-04-03 03:34
-
Cụ thể, nhóm CyberJutsu đặt tên các lỗi bao gồm ZAL-01-001, ZAL-01-002 và ZAL-01-003. Lỗi 001 khiến tên file quá dài sẽ hiển thị tràn ra khỏi khung chat, lỗi 002 hiển thị loại icon file không chính xác.Lỗi thứ 3 nghiêm trọng hơn - blacklist của phần mở rộng file không chặt chẽ, dẫn đến việc hacker có thể gửi một file thực thi qua khung chat.
Trong trường hợp xấu nhất, tin tặc có thể lợi dụng lỗ hổng này để khởi động một cuộc tấn công thực thi mã từ xa (remote code execution, RCE), có khả năng điều khiển máy tính nạn nhân hoặc phục vụ mục đích khác.
Để chứng minh giả thuyết này, nhóm CyberJutsu công bố đoạn video trong đó kết hợp cả 3 lỗi kể trên để gửi một file độc hại tới máy tính nạn nhân mô phỏng. File hiển thị như một tập tin PDF vô hại. Khi nạn nhân click vào file này và file khởi chạy, nhóm chuyên gia bằng các kỹ thuật của mình đã có thể đọc được các nội dung ghi trên màn hình máy tính bị tấn công.
Nhóm CyberJutsu minh hoạ tấn công lỗ hổng của phần mềm Zalo trên máy tính. (Ảnh chụp màn hình) Phía Zalo đã sửa hai lỗi đầu tiên khi được nhóm CyberJutsu thông tin, đồng thời cũng sửa xong lỗi nghiêm trọng thứ 3.
Một nguồn tin am hiểu sự việc nói với ICTnews, trên thực tế lỗi thứ 3 đã được Zalo phát hiện hồi tháng 3 và vá lỗi. Tuy nhiên bản vá chưa khắc phục hoàn toàn, sau đó được nhóm chuyên gia bảo mật phát hiện, nên đã có bản cập nhật sửa lỗi hoàn chỉnh vào ngày 1/10.
Zalo có chương trình tìm kiếm lỗ hổng bảo mật của sản phẩm, và khuyến khích các chuyên gia phát hiện lỗi của ứng dụng OTT này. Sau phát hiện của CyberJutsu, Zalo đã cám ơn nhóm này trên website của họ. Cùng với nhóm chuyên gia người Việt, Zalo cũng cám ơn một cá nhân và một nhóm khác đã phát hiện các lỗ hổng trước đó.
Hải Đăng
Zalo Bank đổi tên, thừa nhận "có thể gây hiểu lầm"
Trong thông báo mới nhất gửi đến người dùng, Zalo Bank thừa nhận "tên gọi này có thể gây hiểu lầm" nên sẽ sử dụng tên gọi mới là Finance @ Zalo.
" width="175" height="115" alt="Lỗi nghiêm trọng trong phần mềm chat Zalo được khắc phục" />Lỗi nghiêm trọng trong phần mềm chat Zalo được khắc phục
2025-04-03 02:50
-
Thiếu thuốc giải độc ở Bệnh viện Bạch Mai, Bộ Y tế nói gì?
2025-04-03 02:33
-
Chiffon mỏng – mát ngày hè
2025-04-03 01:55


- Nhận định, soi kèo Esenler Erokspor vs MKE Ankaragucu, 21h00 ngày 31/3: Trả nợ lượt đi
- Dự báo thời tiết TP.HCM ngày 30/11: Trời có nắng từ sáng đến chiều
- Học sinh chuyên Sơn La bức xúc về bạn cùng trường được nâng điểm
- Người đàn ông sốc nhiễm trùng vì hóc xương cá
- Nhận định, soi kèo Cerezo Osaka vs Fagiano Okayama, 17h00 ngày 2/4: Không hề dễ nhằn
- 158 đội sắp thi online vòng khởi động Sinh viên với An toàn thông tin ASEAN 2020
- Nhọc nhằn sinh viên kiếm 'chỗ đứng'
- Trung Quốc lên tiếng việc ông Putin phê duyệt học thuyết hạt nhân mới của Nga
- Nhận định, soi kèo Celta Vigo vs Las Palmas, 2h00 ngày 1/4: Nối dài mạch thắng
