Nghiên cứu bởi: Jiri Vinopal tại Check Point Research (CPR) Điểm chính * Check Point Research (CPR) giới thiệu kỹ thuật mới gọi là R2R stomping, nhằm giấu đoạn code khai thác trong file thực thi .NET compiled với định dang ReadyToRun (R2R). * CPR giải thích chi tiết, từ bản chất...
WhatsApp và Cloudflare của nền tảng Meta đã hợp tác phát minh một tính năng mới được gọi là Code Verify để có thể kiểm tra tính xác thực của ứng dụng của dịch vụ nhắn tin này trên máy tính để bàn. Facebook cho biết trong một tuyên bố...
Phần mềm chưa được vá là một đoạn mã máy tính có chứa các điểm yếu bảo mật đã biết. Các lỗ hổng chưa được vá là những điểm yếu cho phép kẻ tấn công lợi dụng một lỗi bảo mật đã biết chưa được vá bằng cách chạy mã...
Nếu như loài vật dùng giác quan để phát hiện nguy hiểm thì an ninh mạng dựa vào cảm biến để nhận biết các tín hiệu của mối nguy hiểm trong môi trường tin học. Các giác quan càng nhạy bén, đa dạng và phối hợp thì càng có nhiều...
Mới đây, Google đã phát hành bản cập nhật phần mềm của trình duyệt web Chrome dành cho máy tính để bàn để vá lỗ hổng Zero-day nghiêm trọng đang bị khai thác. Phiên bản mới này có cả cho người dùng Windows, Mac và Linux. Ba lỗ hổng Critical...
Gần đây, Google đã quyết định rút gọn URL hiển thị trên trình duyệt Chrome bằng cách ẩn “www” trên thanh địa chỉ, và điều này làm nhiều người dùng khó chịu. Họ cảm thấy không thoải mái khi truy cập các trang web không có các tiền tố như...