Tin tức & Thủ thuật Số

Cuộc chiến giữa chuyên gia bảo mật độc lập NightmareEclipse và Microsoft ngày càng căng thẳng. Giữ đúng lời hứa sau mỗi đợt Patch Tuesday, hacker này vừa công bố một lỗ hổng Zero-day hoàn toàn mới. Mục tiêu lần này là trình diệt virus Windows Defender trên mọi phiên bản hệ điều hành. Lỗ hổng mới đe dọa trực tiếp đến tính bảo mật của Windows Defender. Ảnh: TechSpot Lỗ hổng ShieldBreak bẻ khóa hoàn toàn bản vá cũ Lỗ hổng mới mang tên ShieldBreak có liên quan mật thiết đến RoguePlanet (CVE-2026-50656). Hồi tháng 7, Microsoft từng tung bản vá lỗi này nhưng NightmareEclipse khẳng định nó hoàn toàn vô dụng. Thông qua ShieldBreak, tin tặc có thể vượt mặt Windows Defender để chiếm quyền kiểm soát toàn bộ dữ liệu thiết bị. Mã khai thác...

Theo Tổ chức bảo vệ quyền kỹ thuật số (EFF), hàng loạt ứng dụng trên điện thoại đang lén lút thu thập dữ liệu vị trí. Quá trình này diễn ra thông qua các bộ công cụ phát triển quảng cáo (SDK) được tích hợp sẵn. Đáng nói, ngay cả những lập trình viên tạo ra ứng dụng cũng không hề hay biết về hành vi này. Khi người dùng cấp quyền truy cập vị trí cho phần mềm, các SDK quảng cáo cũng tự động được hưởng đặc quyền tương tự. Nếu nhà phát triển không chủ động vô hiệu hóa, SDK sẽ thu thập tọa độ di chuyển và gửi thẳng cho các công ty môi giới. Khối dữ liệu khổng lồ này sau đó sẽ được mang đi bán để thu lợi nhuận. Nhiều ứng dụng đang âm thầm bán dữ liệu định vị của người dùng cho các nền tảng quảng cáo. Ảnh: AI Quy mô theo dõi vị trí khổng...

Khả năng tự quản lý tài sản mà không cần qua trung gian luôn là sức hút lớn nhất của Bitcoin. Nhiều nhà đầu tư đã lựa chọn ví lạnh ngoại tuyến nhằm né tránh các nguy cơ bị tin tặc nhòm ngó. Lớp áo giáp quan trọng nhất của các thiết bị ví lạnh là chuỗi từ khóa khôi phục bảo mật. Nếu nắm được chuỗi ký tự này, bất kỳ ai cũng có thể chiếm quyền kiểm soát toàn bộ số tiền số bên trong. Lỗ hổng bảo mật đánh cắp hàng triệu đô la Thế nhưng, sự an toàn tuyệt đối của ví lạnh đang bị đặt dấu chấm hỏi lớn. Gần đây, tin tặc đã lợi dụng một lỗ hổng cũ trên thiết bị Coldcard để cuỗm đi 1.367 Bitcoin, tương đương khoảng 89 triệu USD. Nguyên nhân xuất phát từ một lỗi phần mềm nghiêm trọng ở các mẫu ví sản xuất năm 2021. Thay vì tạo ra chuỗi từ khóa...