Phát hiện lỗi bảo mật nguy hiểm nhất trong nhiều năm trở lại đây

Bạn nghĩ rằng khi thấy hình ổ khóa nhỏ trên thanh địa chỉ trình duyệt của bạn nghĩa là bạn được an toàn, kết nối của bạn tới trang web đã được mã hóa và bạn tự tin cung cấp tên người dùng, mật khẩu, số thẻ tín dụng... nhưng hiện giờ bạn nên suy nghĩ lại. các chuyên gia bảo mật đã khuyến cáo người dùng internet nên ngưng mọi giao dịch trực tuyến và giảm tối đa các hoạt động trên mạng khi các công ty vá được lỗi bảo mật mang tên Heartbleed

Heartbleed là gì?

Lỗi Heartbleed là một lỗ hổng nghiêm trọng trong OpenSSL, một thư viện phổ biến được sử dụng để mã hóa và bảo mật web, email và các kết nối khác. Về cơ bản bằng cách đi qua một phần mở rộng OpenSSL với một giá trị không đúng kẻ tấn công có thể đọc 64kb bộ nhớ của máy chủ, quá trình này có thể lặp đi lặp lại để đọc thêm RAM, các thông tin như tên người dùng, mật khẩu, thông tin thẻ tín dụng và các dữ liệu khác của bạn sẽ không được bảo vệ.

OpenSSL là một thư viện mã hóa tiêu chuẩn được sử dụng bởi Apache và nginx, hai máy chủ web phổ biến nhất được sử dụng trên thế giới, Đây không chỉ là một vấn đề bảo mật của các trang web tên tuổi lớn.

Lỗi bảo mật được phát hiện bởi các nhà nghiên cứu tại Google và các hãng bảo mật Phần Lan Codenomicon , không có cách nào giám sát hoạt động của hacker và các cuộc tấn công không có dấu vết của hackker để lại.

Người sử dụng internet cần làm gì?

Theo các chuyên gia bảo mật đã có hơn 50 nghìn máy chủ trên thế giới đã bị ảnh hưởng bởi lỗi bảo mật Heartbleed bao gồm cả những website lớn, nổi tiếng .các chuyên gia an ninh mạng khuyến cáo người dùng internet nên hạn chế các giao dịch trực tuyến, đăng nhập tài khoản ngân hàng, đăng nhập email vào thời gian này để tránh những sự cố đáng tiếc.

TIN LIÊN QUAN

"Trái tim rỉ máu" đe dọa thiết bị Android 4.1.1

Không chỉ website bị ảnh hưởng bởi lỗi bảo mật nguy hiểm Heartbleed đang đe dọa người dùng mạng trên toàn cầu, thiết bị Android 4.1.1 Jelly Bean cũng là nạn nhân ' Trái tim rỉ máu '. TIN NÓNG: 'Trái tim rỉ máu' chưa lành, OpenSSL lại dính thêm lỗi

Phát hiện lỗ hổng bảo mật nguy hiểm hơn cả Heartbleed

Shellshock - một lỗ hổng bảo mật nghiêm trọng có khả năng ảnh hưởng đến hàng trăm triệu máy tính, máy chủ và các thiết bị đã được tìm thấy.

Hầu hết người dùng máy Mac an toàn trước lỗ hổng bảo mật Shellshock

Hầu hết người dùng máy Mac của Apple có thể an tâm trước lỗ hổng bảo mật Shellshock.

9 câu chuyện an ninh kỹ thuật số đáng sợ nhất năm 2014

Chỉ trong nửa đầu năm nay,chúng ta đã chứng kiến nhiều nhà bán lẻ tên tuổi lớn, các khách sạn, diễn đàn trực tuyến và vô số website khác bị tấn công. Tính đến thời điểm hiện tại, số thẻ tín dụng bị xâm nhập là 5 triệu và 500 triệu tài khoản trực

12 bí quyết giúp bạn bảo toàn dữ liệu cá nhân

12 mẹo giúp bạn bảo toàn dữ liệu cá nhân trước các cuộc tấn công mạng hay lỗ hổng internet đang khiến nhiều người lo lắng.

Giữ an toàn tài khoản trực tuyến với 7 mẹo đơn giản sau

Mật khẩu là một trong những thành phần quan trọng đổi với bất kỳ ai, giúp bảo vệ sự riêng tư khi sử dụng các dịch vụ trên Internet. Đặc biệt là tài khoản liên quan tới tài chính, ngân hàng hay mạng xã hội v.v...

5 lời khuyên bảo mật đắt giá từ cựu nhân viên FBI

5 lời khuyên bảo mật để bảo vệ sự riêng tư và danh tính trực tuyến từ Mary Galligan - cựu nhân viên FBI.

Cách nhận biết khi Gmail đã bị xâm nhập và biện pháp phòng chống

Với thông tin tin tặc có thể xâm nhập Gmail với tỷ lệ thành công 92%, người dùng Gmail đang tự hỏi làm thế nào để biết email của họ đã bị hack, và phải làm gì trong trường hợp đó. Và dưới đây là cách bạn có thể biết ai đó đã đột nhập Gmail của bạn,

THỦ THUẬT HAY

Tạo USB có khả năng "chữa bệnh" cho máy tính phiên bản Hiren's BootCD PE

Hiren's BootCD là một công cụ cứu hộ máy tính khá nhỏ gọn, bao gồm rất nhiều chức năng nhưng chỉ chiếm dung lượng chưa đến 1 GB. Với phiên bản mới không chứa bất kỳ phần mềm lậu nào 100% miễn phí và hợp pháp.

Các thiết bị Android đang dính lỗi bảo mật nghiêm trọng?

Mới đây, các nhà nghiên cứu tại trường Đại học Indiana và Microsoft đã đưa ra báo cáo mô tả một lớp các lỗ hổng mới trên nền tảng Android có tên gọi lỗ hổng Pileup. Pileup làm tăng các quyền truy cập cho các ứng dụng

[iOS] Hướng dẫn tạo hình trái tim trên widget khi sử dụng Magic Launcher Pro

Thời gian gần đây, cộng đồng mạng xã hội Facebook đang rộ lên phong trào tạo hình trái tim trên widget của Magic Launcher Pro khá là thú vị. Tuy nhiên, mình thấy còn khá nhiều bạn chưa biết cách làm mặc dù đó chỉ là

Cách nâng cấp Client mới Liên Minh Huyền Thoại

Mới đây Garena đã bắt đầu áp dụng Client mới cho tựa game Liên Minh Huyền Thoại sau một thời gian beta. Game thủ có thể tiến hành nâng cấp Client Liên Minh Huyền Thoại trên Garena để sử dụng duy nhất một Client chơi

Hướng dẫn tạo tài khoản Zalo trên tất cả các thiết bị

Cách lập tài khoản Zalo khá đơn giản và chỉ cần một tài khoản duy nhất, người dùng có thể đăng nhập và chat với bạn bè, người thân của mình trên mọi thiết bị có cài đặt ứng dụng chat Zalo này.

ĐÁNH GIÁ NHANH

Đánh giá laptop HP Pavilion Power 15 – Mỏng nhẹ, thể hiện chất game, màn hình 4K

Bên cạnh mẫu laptop Omen 15 dành cho số ít người dùng đam mê công nghệ và chuyên game thì HP cũng mở rộng nhóm máy tính chơi game sang phân khúc phổ thông, có cấu hình phần cứng và nhất là giá bán hấp dẫn hơn với số

Khám phá bên trong Apple Watch Series 7: Có nhiều thay đổi so với thế hệ trước

Apple Watch Series 7 hiện là mẫu smartwatch mới nhất của Apple với nhiều cải tiến và nâng cấp. Mới đây, iFixit đem Apple Watch Series 7 lên “bàn mổ”. Vậy bên trong Apple Watch Series 7 có gì đặc biệt? Chúng ta cùng đi

Đánh giá SSD Samsung 750 Evo 120GB – Hấp dẫn trong phân khúc phổ thông

Bên cạnh dòng chủ đạo là 850 Evo và hiệu năng cao 850 Pro đáp ứng các nhu cầu khác nhau của người dùng, Samsung tiếp tục ra mắt dòng SSD 750 Evo với thiết kế hài hòa hơn giữa chi...