Hà Trần: Thu Phương không phải diva, chỉ là ngôi sao hát vũ trường

Lỗ hổng trên Windows giúp tin tặc đánh cắp tiền ảo đang giao dịch.

Do ví tiền ảo có địa chỉ rất dài nên nhiều người dùng có thói quen copy dòng ký tự đó vào ứng dụng clipboard, qua đó tạo điều kiện cho ComboJack.

ComboJack là biến thể mới của CryptoJack, chuyên thay thế địa chỉ ví tiền ảo của nạn nhân bằng địa ví tiền của tin tặc. Nếu không để ý, người dùng rất dễ chuyển nhầm tiền cho tin tặc trong khi đinh ninh là đang chuyển tiền vào ví của mình.

Thực tế, CryptoShuffler là phần mềm độc hại đầu tiên có chức năng đánh cắp địa chỉ ví tiền kiểu này nhưng chỉ nhằm vào bitcoin. Trong khi đó, mục tiêu của ComboJack đa dạng hơn, không chỉ Bitcoin mà còn có Ethereum, Litecoin, Monero và nhiều loại tiền ảo khác.

Các chuyên gia bảo mật cảnh báo người dùng có thể tránh được kiểu đánh cắp này nếu không mở tệp tin đính kèm e-mail từ những người không quen biết hoặc từ nguồn không an toàn.

Nguyễn Minh - Nguyễn Thị Vân Anh - Minh Thuý (theo DigitalTrends)

Tỷ phú Elon Musk đang sở hữu bao nhiêu bitcoin?

Là một trong những tỷ phú "điên rồ" nhất trong giới công nghệ hiện nay với nhiều ý tưởng táo bạo. Mọi động thái của Elon Musk đối với tiền số đều được quan sát kỹ lưỡng.

Đây là phương thức tấn công dựa trên lỗ hổng đã tồn tại từ lâu của hai giao thức mã hóa PGP và S/MIME. Nhiều phần mềm email thông đụng như Thunderbird, Outlook hay phần mềm Mail trên macOS đều hỗ trợ các giao thức mã hóa này. Nhóm nghiên cứu đưa ra lời khuyên người dùng tạm ngừng sử dụng hai giao thức mã hóa nói trên.

Ông Matt Green, giáo sư về mã hóa tại Đại học Johns Hopkins chia sẻ với Ars Technica: “Nếu bạn sử dụng giao thức PGP hoặc S/MIME để mã hóa các thông tin nhạy cảm thì đây là một vấn đề rất nghiêm trọng. Lỗ hổng mới khiến cho những email này không còn được bảo mật. Hoàn toàn có khả năng xảy ra những vụ tấn công, khiến các email bị giải mã hết nội dung”,

Phát hiện lỗ hổng mới tiếp tay cho tin tặc

Nhóm nghiên cứu mới chỉ thử nghiệm một số tình huống giả định, trong đó chức năng xem email theo chuẩn HTML phải bật thì mới có thể khai thác lỗ hổng. Tuy nhiên các thành viên cũng cho biết họ đã nghĩ tới một vài kịch bản khác để khai thác lỗ hổng nói trên.

Đại diện của GNU Privacy Guard, tổ chức nguồn mở phát triển chuẩn PGP cho rằng đây là lỗi do các phần mềm emai. Chúng không kiểm tra lại giao thức mã hóa, chứ không phải lỗi ở bản thân giao thức.

H.P. - Lê Hường - Xuân Quý (tổng hợp)

Trong một bài blog mới đây, Phó chủ tịch Facebook kiêm giám đốc an ninh Eric Egan và bà Ashlie Beringer, phó chủ tịch kiêm luật sư cố vấn của Facebook cho biết: “Sự cố xảy ra tuần trước cho thấy chúng tôi cần phải nỗ lực rất nhiều để tăng cường chính sách hiện có để giúp người dùng nắm rõ cách vận hành của Facebook cũng như quyền riêng tư đối với dữ liệu cá nhân.

Cùng với tuyên bố của Mark Zuckerberg trong tuần trước, chúng tôi sẽ xử lý triệt để hành vi lạm dụng nền tảng Facebook đồng thời tăng cường siết chặt chính sách an ninh. Trong vài tuần tới, Facebook sẽ có những bước đi thiết thực hơn nữa nhằm giúp người dùng kiểm soát dữ liệu cá nhân của mình."

Facebook đã công bố một loạt thay đổi nhằm giúp người dùng tăng cường quyền kiểm soát dữ liệu cá nhân

Các biện pháp này đã vượt lên trên cột mốc mới trong luật bảo vệ dữ liệu liên minh châu Âu hồi tháng 5 vừa qua. Theo đó, phím tắt Quyền riêng tư sẽ được thêm vào thanh công cụ trên trang mạng xã hội, giúp người dùng theo dõi những gì họ vừa chia sẻ hay xóa đi. Đồng thời cho phép người sử dụng tải về dữ liệu và chuyển nó qua một thiết bị khác.

Cũng trong bài blog của mình, Egan và Beringer cho biết: “Bạn có thể xem lại những gì mình vừa chia sẻ và xóa chúng nếu bạn muốn. Đó có thể là những bài viết bạn vừa chia sẻ hay thả biểu tượng cảm xúc, lời mời kết bạn vừa gửi và cả những gì bạn vừa tìm kiếm trên facebook nữa.”

Facebook cho biết những thay đổi họ công bố hôm thứ Tư vừa qua đã từng được đưa vào sử dụng. Tuy nhiên sự việc xảy ra trong những ngày vừa qua đã đẩy tính quan trọng của chúng lên một tầm cao mới.

Với tính năng Phím tắt Quyền riêng tư ở thanh công cụ, người dùng giờ đây có thể quản lý dữ liệu của họ chỉ trong vài thao tác, bao gồm tăng cường mức độ bảo vệ tài khoản ví dụ như xác thực 2 lớp.

Bên cạnh đó, quy định chung về bảo vệ dữ liệu châu Âu có hiệu lực từ ngày 25/5 yêu cầu các công ty phải trao quyền “vận chuyển” dữ liệu cho người sử dụng. Đối với các công ty vi phạm, hình phạt nặng lên đến 4% lợi tức toàn cầu.

Trong khi đó, cổ phiếu của Facebook đã sụt giảm 18% kể từ hôm 17/3. Dữ liệu người dùng đã bị truy cập trái phép bởi công ty phân tích dữ liệu Cambridge Analytica của Anh sau khi công ty này được thuê để phục vụ chiến dịch tranh cử tổng thống của ông Donald Trump năm 2016.

CEO Facebook Mark Zuckerberg đã liên tiếp đưa ra lời xin lỗi trên truyền hình và báo giấy cả ở Mỹ và Anh. Ông chủ Facebook cũng hứa hẹn sẽ cải thiện nhiều hơn để hạn chế sự truy cập dữ liệu người dùng.

Nhật Minh - Đỗ Vân Anh - Minh Thuý (theo Reuters)

Cổ phiếu Facebook lao dốc, 'thổi bay' hàng chục tỷ USD của Mark Zuckerberg

Cổ phiếu Facebook tiếp tục giảm 5% trong phiên giao dịch ngày 27/3 sau khi CEO Mark Zuckerberg đồng ý điều trần trước Quốc hội về vụ bê bối dữ liệu người dùng của công ty.