Kiến thức Black Hat: Security

Facebook Protector - Phỏng vấn tác giả Mạnh Tuấn

Facebook Protector - Phỏng vấn tác giả Mạnh Tuấn

Sự ra đời extension Facebook Protector của lập trình viên người Việt đã gây ra những phản ứng trái chiều. Người hào hứng đón nhận, người ho...

HTTPS sẽ là giao thức mặc định của Blogger/Blogspot

Bắt đầu từ tháng 9/2015, Google đã ra thông báo chính thức hỗ trợ HTTPS cho Blogger. Tuy nhiên vẫn cho phép người dùng sử dụng cả hai giao ...

Xây dựng bộ lọc bình luận spam trên Facebook

Bài viết này ghi lại quá trình mà tôi hỗ trợ xử lý một fan-page ngăn chặn các bình luận spam. Tôi đã sử dụng những công cụ nào và ngăn chặn ...

Nhận key bản quyền BitDefender 6 tháng miễn phí

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiM0BIC-Vy9AEZYixg6ooSsIVT2bfcTTjjIqVDiSsuhZj7ezKPLeOP6XOlLbvJ0RllrqsW7xvJY70Sgp_7BmU1-Y3nxeWhJrpWWOzDGwF3lSzkgUUBnzOwOVhE5tfah568Sbn9c_CC7EXob/s1600/Bitdefender-2016-license-key.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="License Key BitDefender 2016 - Key bản quyền miễn phí" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiM0BIC-Vy9AEZYixg6ooSsIVT2bfcTTjjIqVDiSsuhZj7ezKPLeOP6XOlLbvJ0RllrqsW7xvJY70Sgp_7BmU1-Y3nxeWhJrpWWOzDGwF3lSzkgUUBnzOwOVhE5tfah568Sbn9c_CC7EXob/s1600/Bitdefender-2016-license-key.png" title="BitDefender 2016 License Key - Key bản quyền miễn phí"></a></div><div style="text-align: center;"><br></div>Hướng dẫn đăng ký nhận <b>Key bản quyền 6 tháng của BitDefender</b> - một trong những phần mềm diệt Virus hàng đầu hiện nay.<br><a href="http://junookyo.blogspot.com/2015/09/license-key-bitdefender-ban-quyen-6-thang.html#more">ĐỌC TIẾP »</a>

Nhận key bản quyền BitDefender 6 tháng miễn phí

Hướng dẫn đăng ký nhận Key bản quyền 6 tháng của BitDefender - một trong những phần mềm diệt Virus hàng đầu hiện nay. ĐỌC TIẾP »

Cách ngăn chặn kẻ xấu lạm dụng TeamViewer

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh4l5juJsaRXcBMIZtiBxPKY1pBRh3dD0HCgIg9cjcT8T7OlYksFeJblIzyk7GTbVj22Z4fxFsbw4X09SIqUuKzQmC53yFRh4wZ2rMrgQZ6euYOvj4Gvl4M1AbE5_WvPOCSTxyLXE1Z4vxc/s1600/Safe-teamviewer-by-j2team.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Cách ngăn chặn kẻ xấu lạm dụng TeamViewer" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh4l5juJsaRXcBMIZtiBxPKY1pBRh3dD0HCgIg9cjcT8T7OlYksFeJblIzyk7GTbVj22Z4fxFsbw4X09SIqUuKzQmC53yFRh4wZ2rMrgQZ6euYOvj4Gvl4M1AbE5_WvPOCSTxyLXE1Z4vxc/s1600/Safe-teamviewer-by-j2team.png" title="Cách ngăn chặn kẻ xấu lạm dụng TeamViewer"></a></div><h3 style="text-align: center;"><br></h3><h3>TeamViewer là gì?</h3><br><a href="https://www.teamviewer.com/" rel="nofollow" target="_blank">TeamViewer</a> là một phần mềm không thể thiếu với dân IT. Phần mềm này giúp bạn kết nối đến bất kỳ máy tính hay máy chủ nào trên khắp thế giới trong vài giây. Bạn có thể điều khiển máy tính của đối tác từ xa như thể bạn đang ngồi trước nó.<br><br><a href="http://junookyo.blogspot.com/2015/09/safe-teamviewer-bao-ve-may-tinh.html#more">ĐỌC TIẾP »</a>

Cách ngăn chặn kẻ xấu lạm dụng TeamViewer

TeamViewer là gì? TeamViewer là một phần mềm không thể thiếu với dân IT. Phần mềm này giúp bạn kết nối đến bất kỳ máy tính hay máy ...

Dành lại quyền riêng tư của bạn trong Windows 10

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjVqMVSa4mSTF8ddwo5Zt7TMjg6Nl2dC3KBZX5fFl3gJRxy4I5ANwO4lW3lKa8MhroSb7uIyF5NO7Pnv9BytL0ZAJxeq7TsWVJ7AZfxNQ66NArZeWFYZ2bXvKgcyIrfeFbSTETWt2WKX6us/s1600/microsoft-windows-10-privacy-issues.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="Microsoft Windows 10 privacy issues" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjVqMVSa4mSTF8ddwo5Zt7TMjg6Nl2dC3KBZX5fFl3gJRxy4I5ANwO4lW3lKa8MhroSb7uIyF5NO7Pnv9BytL0ZAJxeq7TsWVJ7AZfxNQ66NArZeWFYZ2bXvKgcyIrfeFbSTETWt2WKX6us/s1600/microsoft-windows-10-privacy-issues.png" title="Microsoft Windows 10 privacy issues"></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Dành lại quyền riêng tư của bạn trong Windows 10</td></tr></tbody></table><div style="text-align: center;"><b><br></b></div><b>Windows 10</b> - bản nâng cấp mới nhất của hệ điều hành Windows từ <b>Microsoft</b> đi kèm với các dịch vụ truyền dữ liệu và theo dõi được kích hoạt mặc định. Trong khi công ty nhấn mạnh rằng đó "không phải là gián điệp" mà chỉ đơn giản là cố gắng để nâng cao chương trình bằng cách tìm hiểu những gì người dùng thực hiện, Windows 10 liên tục thu thập dữ liệu của người sử dụng, chia sẻ mật khẩu Wi-Fi (dù đã mã hóa) và thu thập dữ liệu và thói quen sử dụng của mỗi người dùng Windows 10.<br><a href="http://junookyo.blogspot.com/2015/09/quyen-rieng-tu-trong-windows-10.html#more">ĐỌC TIẾP »</a>

Dành lại quyền riêng tư của bạn trong Windows 10

Dành lại quyền riêng tư của bạn trong Windows 10 Windows 10 - bản nâng cấp mới nhất của hệ điều hành Windows từ Microsoft đi kèm với các d...

Kỹ thuật Phishing - Tấn công vào yếu tố thị giác

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi634CdbNB1MYJS_giCIjHr77sB4c7P_D-_oUhET5Rs8xiCrxVt4RiqLzwDQ2hbEbofB3Y4-YOynraZeCeUzkUBXMwHSJFbCC1etdWEnB4lOWN95MJ0B_vZQUeWievH8NyCBVoLW8AOYTi7/s1600/ky-thuat-phishing-tan-cong-thi-giac.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="Kỹ thuật Phishing - Tấn công vào yếu tố thị giác" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi634CdbNB1MYJS_giCIjHr77sB4c7P_D-_oUhET5Rs8xiCrxVt4RiqLzwDQ2hbEbofB3Y4-YOynraZeCeUzkUBXMwHSJFbCC1etdWEnB4lOWN95MJ0B_vZQUeWievH8NyCBVoLW8AOYTi7/s1600/ky-thuat-phishing-tan-cong-thi-giac.png" title="Kỹ thuật Phishing - Tấn công vào yếu tố thị giác"></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><b>Kỹ thuật Phishing - Tấn công vào yếu tố thị giác</b></td></tr></tbody></table><div style="text-align: center;"><br></div>Mới đây, <b>Paul Moore</b> - chuyên gia bảo mật đã từng "qua mặt" phần mở rộng <b><a href="http://securitydaily.net/ban-cap-nhat-password-alert-1-7-loai-bo-canh-bao-tan-cong-gia-mao/" rel="nofollow" target="_blank">Google Password Alert</a></b> đã chia sẻ 2 liên kết mà nếu chỉ nhìn qua có lẽ bạn sẽ nghĩ đều là cùng 1 trang web. Nhưng thực tế thì chúng trỏ tới 2 trang web hoàn toàn khác nhau!<br><br><br><a href="http://junookyo.blogspot.com/2015/07/ky-thuat-phishing-tan-cong-vao-thi-giac.html#more">ĐỌC TIẾP »</a>

Kỹ thuật Phishing - Tấn công vào yếu tố thị giác

Kỹ thuật Phishing - Tấn công vào yếu tố thị giác Mới đây, Paul Moore - chuyên gia bảo mật đã từng "qua mặt" phần mở rộng Google P...

CyberGhost VPN Premium Key (Bản quyền 3 tháng)

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><span style="margin-left: auto; margin-right: auto;"><a href="http://junookyo.blogspot.com/2015/05/cyberghost-vpn-premium-activation-key.html" target="_blank"><img alt="CyberGhost VPN Premium Key (Bản quyền 3 tháng)" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjDKfi4zLwMWMVbCj_nW01Rl_4af5TuiS7TwAYlCRbsU-PEQvIpRnpapLzsaP0ypx37JoAAe9G_d7tGF8CZ9zAstsBUOtMYFPeEGtvVe-g4bk_2zTslfZsd7BWJdPlmmgZoQeoocWUslaLc/s1600/cyberghost-vpn-premium-license-key.png" title="CyberGhost VPN Premium Key (Bản quyền 3 tháng)"></a></span></td></tr><tr><td class="tr-caption" style="text-align: center;"><b><a href="http://junookyo.blogspot.com/2015/05/cyberghost-vpn-premium-activation-key.html" target="_blank">CyberGhost VPN Premium Key (Bản quyền 3 tháng)</a></b></td></tr></tbody></table><div style="text-align: left;"><h3>CyberGhost VPN là gì?</h3><b><a href="http://junookyo.blogspot.com/2015/05/cyberghost-vpn-premium-activation-key.html" target="_blank">CyberGhost VPN</a></b> là một phần mềm cung cấp dịch vụ <b><a href="http://junookyo.blogspot.com/2015/05/cyberghost-vpn-premium-activation-key.html" target="_blank">VPN miễn phí</a></b>, một cách cách nhanh chóng, đơn giản và hiệu quả để bảo vệ sự riêng tư trực tuyến của bạn, lướt web ẩn danh hoặc truy cập các trang web bị chặn hoặc bị kiểm duyệt nội dung. Nó cung cấp sự an toàn hàng đầu và ẩn danh mà không quá phức tạp để sử dụng hoặc làm chậm kết nối Internet của bạn.<br><br><br></div><a href="http://junookyo.blogspot.com/2015/05/cyberghost-vpn-premium-activation-key.html#more">ĐỌC TIẾP »</a>

CyberGhost VPN Premium Key (Bản quyền 3 tháng)

CyberGhost VPN Premium Key (Bản quyền 3 tháng) CyberGhost VPN là gì? CyberGhost VPN là một phần mềm cung cấp dịch vụ VPN miễn phí , một các...

Cảnh báo trang web mokhoa.cf lừa đảo!

<div class="separator tr_bq" style="clear: both; text-align: center;"></div><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiE-5eUWeMZAysN-JkDxsF53J-slSwR1PN-eUUDgegxOxszo83DUmi8zDonH3I6Ufp4Rn-9u036MCe9DAAc4GftOn5e-XOwBcsL4myYqelo7MK4GMt_LL7ZzRCOZSW9dlOgP3Ed044dMe67/s1600/canh-bao-lua-dao-mokhoa-cf.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="Cảnh báo trang web www.mokhoa.cf lừa đảo!" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiE-5eUWeMZAysN-JkDxsF53J-slSwR1PN-eUUDgegxOxszo83DUmi8zDonH3I6Ufp4Rn-9u036MCe9DAAc4GftOn5e-XOwBcsL4myYqelo7MK4GMt_LL7ZzRCOZSW9dlOgP3Ed044dMe67/s1600/canh-bao-lua-dao-mokhoa-cf.png" title="Cảnh báo trang web www.mokhoa.cf lừa đảo!"></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><b style="font-size: 12.8000001907349px;">Cảnh báo trang web www.mokhoa.cf lừa đảo!</b></td></tr></tbody></table><div style="text-align: left;">Trong lúc đang lướt Facebook thì bắt gặp một bài đăng trong nhóm Game8 giới thiệu một trang web giúp <b>mở khóa tài khoản CF (Đột Kích) bị khóa</b>. Đúng lúc đang rảnh rỗi nên tôi cũng vào ngó thử xem thế nào. Khi kéo xuống dưới một chút, tôi liền nảy sinh sự nghi ngờ khi thấy phần bảng giá đăng ký <b>tài khoản</b> (để sử dụng phần mềm) và một biểu mẫu thanh toán qua thẻ điện thoại - có lẽ là tích hợp thông qua hệ thống thanh toán của GameBank hoặc Bảo Kim. Hôm nay tôi sẽ phân tích rõ ràng về hoạt động của phần mềm này, liệu nó có phải là một phần mềm giúp <b>mở khóa tài khoản CF</b> không, hay chỉ là một trò lừa bịp.</div><div style="text-align: left;"><br><br></div><a href="http://junookyo.blogspot.com/2015/05/trang-web-mokhoacf-lua-dao-the-dien-thoai.html#more">ĐỌC TIẾP »</a>

Cảnh báo trang web mokhoa.cf lừa đảo!

Cảnh báo trang web www.mokhoa.cf lừa đảo! Trong lúc đang lướt Facebook thì bắt gặp một bài đăng trong nhóm Game8 giới thiệu một trang web gi...

Chuyển Truy cập ẩn danh thành chế độ mặc định trên Chrome

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiETdgKwsq1UeXIrGI-p_l8FgeFPvj1zZO8XzyTZG5YtyLb17izDigQW6cIa8gmvJftArSlqpzP8FIREAz5qin-xMywJkNsf7bpq3sxyoy72lydwjLlUUHm0923tYgSEPkjGdLmjb9wGVDQ/s1600/truy-cap-an-danh-chrome.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="Chuyển Truy cập ẩn danh thành chế độ mặc định trên Chrome" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiETdgKwsq1UeXIrGI-p_l8FgeFPvj1zZO8XzyTZG5YtyLb17izDigQW6cIa8gmvJftArSlqpzP8FIREAz5qin-xMywJkNsf7bpq3sxyoy72lydwjLlUUHm0923tYgSEPkjGdLmjb9wGVDQ/s1600/truy-cap-an-danh-chrome.png" title="Chuyển Truy cập ẩn danh thành chế độ mặc định trên Chrome"></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><b>Chuyển Truy cập ẩn danh thành chế độ mặc định trên Chrome</b></td></tr></tbody></table><div style="text-align: left;">Ngày nay, <b>quyền riêng tư</b> là mối quan tâm lớn nhất trên thế giới. Những người nhận thức được hậu quả của hành vi vi phạm quyền riêng tư đang sử dụng những cách khác nhau để bảo vệ mình. Mới đây, để giữ sự riêng tư về lịch sử tìm kiếm của bạn, <b>Google</b> đã cho phép các tùy chọn tải và xóa lịch sử tìm kiếm của bạn. Nhưng họ không hứa rằng nó là an toàn 100%. Vì vậy tôi kiến nghị các bạn sử dụng <b>chế độ ẩn danh</b> (có hầu hết trong những <b>trình duyệt</b> phổ biến hiện nay) để hoàn toàn vô danh khi lướt web.</div><div style="text-align: left;"><br></div><div style="text-align: left;"><b>Chế độ ẩn danh</b> còn được gọi là "chế độ khiêu dâm" (porn mode - lý do thì chắc ai cũng hiểu), nhưng ngoài việc thỏa mãn bản năng của bạn thì còn có rất nhiều lý do khác để <b>kích hoạt chế độ ẩn danh</b>. Hãy tìm hiểu thêm một chút về chế độ duyệt web này cũng như lợi thế của nó.<br><br><br></div><a href="http://junookyo.blogspot.com/2015/05/truy-cap-an-danh-mac-dinh-tren-google-chrome.html#more">ĐỌC TIẾP »</a>

Chuyển Truy cập ẩn danh thành chế độ mặc định trên Chrome

Chuyển Truy cập ẩn danh thành chế độ mặc định trên Chrome Ngày nay, quyền riêng tư là mối quan tâm lớn nhất trên thế giới. Những người nhận...

Các công cụ bảo mật của Google (Security Tools)

Các công cụ bảo mật của Google (Security Tools)

Google Security Tools Google luôn coi trọng bảo mật hệ thống của họ cũng như bảo vệ dữ liệu của người dùng. Và Google cũng muốn giúp đỡ ng...

Cách nhận biết máy tính của bạn có bị hack hay không

<table border="0" cellpadding="8" cellspacing="0" class="tborder"><tbody><tr><td id="posts_container"><div id="posts"><a href="https://www.blogger.com/null" id="pid252" name="pid252"></a><div class="post " id="post_252"><span class="post_date"><span class="post_edit" id="edited_by_252"></span></span><div class="post_content"><div class="post_body scaleimages" id="pid_252"><span style="font-weight: bold;">Chỉ cần dựa vào những dấu hiệu lạ xuất  hiện trong quá trình sử dụng máy tính, bạn có thể biết được máy của bạn  đã và đang bị tấn công để tìm cách khắc phục ngay.</span><br /><br /><br />Trong bức tranh bảo mật hiện nay, mọi thiết bị đều có nguy cơ bị tấn  công với nhiều cách thức phức tạp và tinh vi đến mức khó nhận biết.  Những phần mềm chống và diệt virus thực tế chỉ giúp chúng ta an tâm phần  nào chứ không giúp cho hệ thống, thông tin, dữ liệu của bạn chắc chắn  được an toàn tuyệt đối.<br /><br />Trong thực tế, việc quét mã độc (malware) toàn hệ thống đôi khi mang lại  kết quả không chính xác, đặc biệt là thời gian quét ngắn, khoảng thời  gian giữa những lần quét không hợp lý. Lý do rất đơn giản, tin tặc và  những phần mềm độc hại do chúng tạo ra hiện “biến hóa khôn lường”, liên  tục thay đổi chiến thuật cho phù hợp với từng thời điểm. Thậm chí, chỉ  cần một thay đổi nhỏ chỉ vài byte trong bên trong mã độc cũng khiến cho  những chương trình phát hiện virus khó có thể phát hiện ra.<br /><br />Các hãng bảo mật hiện nay cũng có phương pháp để chống lại điều này,  nhiều chương trình chống malware có khả năng theo dõi trạng thái và hành  vi của các mã độc bị phát hiện, từ đó có thể dự đoán được những biến  thể khác của các chương trình nguy hiểm có thể sẽ xuất hiện trong tương  lai. Một số chương trình khác sử dụng môi trường ảo hóa, giám sát hệ  thống, phát hiện sự bất thường của lưu lượng mạng và tổng hợp những yếu  tố này để có được những dự đoán chính xác hơn. Mặc dù vậy, với những thủ  đoạn mới của hacker, đôi khi những cách này không hiệu quả và dễ dàng  bị chúng qua mặt.<br /><br />Một khi những chương trình chống tấn công trở nên không mấy tác dụng thì  bạn có thể dựa vào những dấu hiệu, triệu chứng lạ của thiết bị để từ đó  có những cách giải quyết, khắc phục hay ít nhất cũng ngăn chặn chúng  tấn công vào những thông tin, dữ liệu nhạy cảm. Trong mọi trường hợp,  các chuyên gia bảo mật khuyên rằng, tốt nhất là nên khôi phục lại hệ  thống hoặc cài mới hệ điều hành. Đối với một số dòng máy tính, chỉ cần  một thao tác Restore là xong. Đây là một lời khuyên đúng đắn, vì khi một  máy tính bị nhiễm sẽ không thể tin tưởng được, dù được quét đi quét lại  bằng những công cụ bảo mật.<br /><br />Những dấu hiệu sau đây sẽ giúp bạn biết được hệ thống máy tính của mình  chắc chắn đã bị tấn công và cách xử lý cho phù hợp với từng tình huống.<br /><br /><span style="font-weight: bold;">Dấu hiệu thứ 1: Thông báo của trình chống virus giả</span><br /><br />Thủ đoạn này đã xuất hiện từ lâu, nhưng cách làm ngày càng tinh vi hơn.  Khi máy tính của bạn đã bị tấn công sẽ xuất hiện một chương trình  (thường là giao diện web dạng pop-up) hiện ra với thông báo máy tính  đang bị xâm nhập và gặp nguy hiểm. Hiện tại đa phần đều có thể biết  những thông báo này là giả mạo, nếu làm theo sẽ nguy hiểm, nhưng cũng  không ít người ngây thơ, vội vàng làm theo để máy không bị nhiễm virus.  Nhưng thực tế việc nhấn vào những cửa sổ này là đã vô tình “rước giặc  vào nhà”.<br /><br /><div style="text-align: center;"><img alt="" class="attachment" src="http://vnnict.com/attachment.php?aid=2" />    <br /><br /><br /><div style="text-align: left;"><div style="text-align: center;">Làm theo những thông báo giả, bạn sẽ tải về những chương trình nguy hiểm giả mạo tiện ích antivirus.<br /><br /><br /><div style="text-align: left;">Bạn sẽ nghĩ, chỉ cần nhấn Cancel hoặc tắt  cái thông báo giả đó đi là máy tính an toàn. Điều này là sai lầm, vì đa  phần những cảnh báo này được thực hiện dựa trên những tiện ích đang bị  lỗ hổng và chưa được cập nhật, thường là Java Runtime Environment hoặc  các plug-in của Adobe như Flash Player hay Adobe Reader.</div><div class="thx_list hide" id="thx_list252">Dùng chiêu thông báo giả làm mồi nhử để  người dùng tải về những ứng dụng độc trước đây thường là để dụ mua phần  mềm, phát tán quảng cáo thì hiện tại được hacker khai thác để trộm thông  tin thanh toán, thẻ tín dụng. Tin tặc sẽ có những thủ thuật để kiểm  soát hoàn toàn hệ thống và thu thập toàn bộ các thông tin liên quan đến  tín dụng, ngân hàng.<br /><br />Cách xử lý: Ngay khi nhận được thông báo giả về tình trạng máy bị nhiễm  virus, bạn hãy nhanh chóng tắt máy tính ngay. Bạn cần quan sát kỹ các  dấu hiệu để không bị nhầm, vì các thông báo giả được thiết kế rất giống  với thông báo thật của các trình antivirus.<br />Sau khi tắt máy tính, bạn tiếp tục khởi động lại máy, nhấn F8 sau khi  qua màn hình boot để vào Safe mode để tìm và gỡ bỏ ứng dụng hoặc add-on,  plug-in hay extension đã vô tình cài đặt. Việc tìm ứng dụng độc hại đòi  hỏi phải tinh ý và cần chút kinh nghiệm vì rất dễ xóa nhầm các ứng dụng  khác.<br /><br />Sau khi xóa thành công, bạn hãy dùng máy tính và theo dõi xem các thông  báo có còn xuất hiện hay không, nếu chúng vẫn xuất hiện thì bạn dùng một  trình antivirus như Trend Micro, AVG, Kaspersky… cập nhật cơ sở dữ liệu  mới nhất và quét. Nếu vẫn không tiêu diệt được thì bạn nên cài lại hoặc  khôi phục lại hệ điều hành về thời điểm an toàn nhất.<br /><br /><span style="font-weight: bold;">Dấu hiệu thứ 2: Xuất hiện thanh công cụ lạ</span><br /><br />Trình duyệt tự dưng có rất nhiều thanh công cụ (toolbar) mặc dù bạn chưa  từng cài. Đó là dấu hiệu thứ 2 cho biết máy tính đã bị tấn công.<br /><br /><br /><br /><br /><div style="text-align: center;"><img alt="" class="attachment" src="http://vnnict.com/attachment.php?aid=3" />    <br /><br />Hàng chục thanh công cụ tự động cài trên Internet Explorer của một máy tính.<br /><br /><br /><br /><br /><div style="text-align: left;">Cách xử lý: Hầu hết những trình duyệt cho  phép người dùng duyệt trước và kích hoạt các thanh công cụ muốn dùng.  Chỉ cần nhấn chuột phải lên thanh toolbar của trình duyệt và bỏ chọn  những thanh công cụ giả mạo. Để cho chắc chắn, bạn nên gỡ bỏ hoàn toàn.  Đối với Internet Explorer, bạn hãy vào Control Panel > Uninstall  program và chọn thanh công cụ giả mạo và gỡ bỏ đi là xong. Với Firefox  thì bạn gỡ bỏ trong phần Addons, Chrome thì thao tác ở mục Extensions.</div><br /><div style="text-align: left;">Có các thanh công cụ “cứng đầu, không thể  gỡ bỏ theo cách thông thường thì bạn hãy dùng cách sau. Ghi lại tên  toolbar “lạ” và tìm trên các công cụ tìm kiếm từ khóa “X toolbar +  removal tool” (với X là tên thanh công cụ).</div><br /><div style="text-align: left;">Một lưu ý nhỏ là khi cài đặt các ứng  dụng, như trình duyệt hay các trình download, bạn nên đọc kỹ từng bước  và bỏ chọn hoặc không đồng ý những điều khoản trong các bước cài thêm  các ứng dụng bổ sung để không vô tình cài phải các công cụ không mong  muốn. Chẳng hạn, khi cài phần mềm uTorrent, thường có bước yêu cầu bạn  cài thêm thanh công cụ Ask hay một tên nào khác, chỉ cần bỏ chọn hoặc  không đồng ý với điều khoản cài đặt là ứng dụng không thể vào máy tính  được. Với những tình huống vô tình cài phải các thanh công cụ hoặc phần  mềm độc hại là do chính bạn không đọc kỹ mà muốn cài cho nhanh bằng cách  nhấn Next > Next cho đến khi Finish.</div><br /><div style="text-align: left;"><span style="font-weight: bold;">Dấu hiệu thứ 3: Kết quả tìm kiếm hiển thị ở một trang “lạ”</span></div><br /><div style="text-align: left;">Một khi đã xâm nhập vào máy tính của bạn,  hacker sẽ tìm cách khai thác tối đa những hành vi của người dùng để thu  thập thông tin. Một trong những cách đơn giản nhưng hiệu quả là chúng  cho ra những kết quả tìm kiếm hiển thị ở một trang lạ, khi người dùng  nhấn vào các kết quả thì sẽ chuyển đến những trang độc hại, mặc dù người  dùng tìm kiếm với Google hay bất cứ công cụ tìm kiếm nào. Những trang  mà chúng chuyển tới có thể sẽ dụ bạn thực hiện những khảo sát nhằm mục  đích nào đó để nhận những phần quà giá trị cao, tải ứng dụng miễn phí  với nhiều chức năng hấp dẫn hay mua hàng giá rẻ để thu thập thông tin  thanh toán trực tuyến…</div></div><br /><div style="text-align: center;"><img alt="" class="attachment" src="http://vnnict.com/attachment.php?aid=4" />    <br />Kiểm soát lưu lượng mạng là cách để xác định chắc chắn máy tính đang bị tấn công.</div><br />Khi có dấu hiệu khả nghi về các kết quả tìm kiếm và trình duyệt chuyển  đến, nhiều người đã kiểm tra cùng một từ khóa đó ở một máy tính hay điện  thoại khác, xem kết quả liệt kê có giống nhau không. Đó là một cách làm  hiệu quả, nhưng cũng có thể máy tính kia cũng đã bị nhiễm virus. Các  chuyên gia kỹ thuật có thể khẳng định chắc chắn máy tính có bị tấn công  hay không khi có dấu hiệu lạ bằng cách giám sát lưu lượng băng thông.  Thường khi trình duyệt bị tấn công, lưu lượng gửi đi và trả về lớn hơn  rất nhiều so với một máy tính an toàn.<br /><br />Cách xử lý: Thực hiện các bước tương tự như ở dấu hiệu thứ 2 để gỡ bỏ những công cụ tìm kiếm nguy hiểm.<br /><br /><span style="font-weight: bold;">Dấu hiệu thứ 4: Xuất hiện liên tục các pop-up</span><br />Những triệu chứng phổ biến cho dấu hiệu này là bạn thực sự rất phiền  phức với nhiều cửa sổ với nhiều nội dung từ quảng cáo, chứa banner khiêu  dâm cho đến yêu cầu tải phần mềm miễn phí giả mạo… xuất hiện trên màn  hình. Thông thường, số lượng pop-up xuất hiện không cố định mà rất ngẫu  nhiên, số lần cũng vậy. Có khi hơn 30 phút, bạn không thấy pop-up nào,  nhưng cũng có khi chỉ trong 1 phút bạn nhận được cả chục pop-up.<br /><br /><br /><div style="text-align: center;"><img alt="" class="attachment" src="http://vnnict.com/attachment.php?aid=5" />    <br /><br />Pop-up xuất hiện dày đặt trên màn hình máy tính là dấu hiệu chắn chắn là hệ thống đang bị tấn công.<br /><br /><br /><div style="text-align: left;">Thường những pop-up dạng này miễn nhiễm  với các công cụ chống pop-up, dù bạn có cài các công cụ hỗ trợ chặn cũng  không tác dụng. Chắc chắn các nội dung trên cửa sổ pop-up sẽ dẫn đến  các trang độc hại, tần số và số lượng xuất hiện cũng nhằm khiến bạn phải  vô tình nhấn nhầm và chúng đạt được mục đích.</div><br /><div style="text-align: left;">Cách xử lý: Ngoài cách gỡ bỏ những công  cụ, phần mềm cài gần nhất gây ra hiện tượng xuất hiện pop-up thì bạn nên  quét hệ thống bằng các công cụ diệt virus. Nếu vẫn không khắc phục được  thì tốt nhất hãy khôi phục hệ thống về thời điểm tốt nhất để đảm bảo an  toàn cho thông tin và dữ liệu.</div><br /><div style="text-align: left;"><span style="font-weight: bold;">Dấu hiệu thứ 5: Người thân nhận được email hoặc tin nhắn giả mạo tài khoản của bạn</span></div><br /><div style="text-align: left;">Phương thức gửi email chứa nội dung dẫn  tới trang chứa mã độc đến toàn bộ danh sách địa chỉ liên hệ trong  Contacts thường được hacker sử dụng để phát tán malware. Hiện tại, đa  phần những nội dung email do hacker gửi đi từ chính địa chỉ email của  nạn nhân thường chứa một đường link với lời mời mọc hấp dẫn. Trước đây,  kẻ tấn công thường chèn một hoặc nhiều tập tin đính kèm vào thẳng email,  nhưng cách này hiện tại không hiệu quả vì tường lửa và những trình  antivirus mới có thể quét và xóa sạch.</div></div><br /><div style="text-align: center;"><a class="highslide" href="http://www.pcworld.com.vn/files/articles/2014/1236378/2-182.jpg" rel="nofollow"><img border="0" src="http://www.pcworld.com.vn/files/articles/2014/1236378/2-182.jpg" style="max-width: 300px;" /></a></div><br /><div style="text-align: center;">Hacker dùng email của bạn để phát tán virus qua thư điện tử.</div><br /><br />Hacker hiện tại cũng khai thác những lợi thế của các mạng xã hội, nhất  là Facebook để phát tán mã độc. Một khi đã chiếm được quyền kiểm soát  tài khoản Facebook, kẻ tấn công có thể dùng công cụ để gửi tin nhắn, cập  nhật trạng thái mới với đường link chứa malware đến tường hoặc hộp thư,  tin nhắn của các tài khoản có trong danh sách bạn của nạn nhân. Các  trình antivirus hiện tại cũng bổ sung tiện ích nhằm chống lại những cách  phát tán dạng này, nhưng kẻ tấn công luôn thay đổi cách thức tấn công  trên mạng xã hội nhằm thoát khỏi sự kiểm soát của trình chống virus.<br /><br />Cách xử lý: Ngay lập tức sau khi nhận được thông tin về việc nhận được  email chứa mã độc từ bạn bè, bạn hãy nhanh chóng quét virus cho máy  tính, đổi mật khẩu cho tài khoản email hay mạng xã hội. Kích hoạt chức  năng xác thực 2 bước nhằm đảm bảo tính bảo mật cho tài khoản email, tham  khảo thêm cách kích hoạt bảo mật 2 bước cho Gmail tại <a href="http://www.pcworld.com.vn/T1235742" rel="nofollow" target="_blank">www.pcworld.com.vn/T1235742</a>.<br /><br /><br /><span style="font-weight: bold;">Dấu hiệu thứ 6: Mật khẩu của tài khoản trực tuyến đột ngột bị thay đổi</span><br /><br />Nếu một hay nhiều mật khẩu của tài khoản email, mạng xã hội… của bạn bất  ngờ bị thay đổi thì chắc chắn các tài khoản này đã bị hack. Nhiều  nguyên nhân xuất phát từ việc người dùng làm theo những email giả mạo  hướng dẫn thay đổi mật khẩu, từ đó tạo điều kiện cho hacker chiếm quyền  những tài khoản khác.<br /><br /><br /><div style="text-align: center;"><a class="highslide" href="http://www.pcworld.com.vn/files/articles/2014/1236378/image-update-img.jpg" rel="nofollow"><img border="0" src="http://www.pcworld.com.vn/files/articles/2014/1236378/image-update-img.jpg" style="max-width: 300px;" /></a></div><br /><div style="text-align: center;">Cần lấy lại quyền kiểm soát tài khoản ngân hàng khi bị hacker tấn công.</div><br />Cách xử lý: Trước tiên, bạn hãy tìm cách thông báo đến bạn bè, đối tác,  người thân tình trạng tài khoản của mình đã bị hack và khuyên họ đừng  làm theo những gì mà hacker dùng tài khoản của mình để dụ dỗ. Tiếp theo,  hãy tìm cách lấy lại mật khẩu bằng công cụ “Quên mật khẩu” trên các  dịch vụ trực tuyến. Một lần nữa, chức năng xác thực 2 bước cần được kích  hoạt để đảm bảo an toàn cho các tài khoản của bạn.<br /><br /><span style="font-weight: bold;">Dấu hiệu thứ 7: Máy tính tự cài những phần mềm lạ</span><br /><br />Máy tính tự động cài những phần mềm không mong muốn mặc dù người dùng cố  gắng nhấn nút Hủy (Cancel) và không thể nào gỡ bỏ được, là dấu hiệu  tiếp theo cho thấy máy tính đã bị tấn công.<br /><br /><br /><div style="text-align: center;"><a class="highslide" href="http://www.pcworld.com.vn/files/articles/2014/1236378/autoruns-1.png" rel="nofollow"><img border="0" src="http://www.pcworld.com.vn/files/articles/2014/1236378/autoruns-1.png" style="max-width: 300px;" /></a></div><br /><div style="text-align: center;">Sử dụng các công cụ chuyên dụng để tìm những ứng dụng ẩn tự cài đặt.</div><br />Nhiều trường hợp máy tính được cài trình chống virus nhưng những phần  mềm độc hại tự cài vẫn “qua mặt” được vì hacker có khả năng tạo ra những  giấy phép giả những hãng phần mềm lớn. Để những phần mềm này có thể nằm  trên máy và tự cài được thì trước đó, có một mã độc (thường là trojan)  đã xâm nhập vào hệ thống và thực thi những lệnh từ hacker để tải các gói  phần mềm khác để phục vụ mục đích của mình.<br />Cách xử lý: Với thủ đoạn “luồn lách” mới của hacker thì chức năng gỡ bỏ  phần mềm tích hợp của Windows không còn hiệu quả nữa. Bạn phải dùng đến  những công cụ mạnh hơn, chẳng hạn như Autoruns (<a href="http://download.sysinternals.com/files/Autoruns.zip" rel="nofollow" target="_blank">http://download.sysinternals.com/files/Autoruns.zip</a>).  Tiện ích này có thể hiển thị toàn bộ những phần mềm đã cài trên hệ  thống, kể cả những phần mềm được hacker ẩn danh mà tiện ích Uninstall  Programs của Windows không thể nhận ra. Bạn có thể vô hiệu các tiến  trình và ứng dụng lạ và khởi động lại máy tính, sau đó hãy gỡ bỏ chúng  ra khỏi hệ thống.<br /><br /><br /><span style="font-weight: bold;">Dấu hiệu thứ 8: Con trỏ chuột chạy lung tung và dừng lại đúng mục tiêu chỉ định của hacker</span><br /><br />Nếu con trỏ chuột trên máy tính của bạn không thể điều khiển được, mà nó  tự chạy và cuối cùng dừng lại ở một tùy chọn nào đó được định sẵn, rất  chính xác thì chắc chắn máy tính đã bị tấn công.<br /><br /><br /><br /><div style="text-align: center;"><a class="highslide" href="http://www.pcworld.com.vn/files/articles/2014/1236378/hacking.jpg" rel="nofollow"><img border="0" src="http://www.pcworld.com.vn/files/articles/2014/1236378/hacking.jpg" style="max-width: 300px;" /></a></div><br /><br />Cách xử lý: Bạn cần ngắt kết nối mạng ngay lập tức khi có dấu hiệu này,  vì rất có thể máy tính đang được điều khiển từ xa bằng một công cụ nào  đó do hacker tạo ra. Sau đó, dùng một máy tính an toàn để kiểm tra lại  xem các tài khoản thanh toán, ngân hàng có được an toàn không và thay  đổi mật khẩu ngay. Cuối cùng, hãy cài lại máy tính hoặc khôi phục hệ  thống về nguyên bản của nhà sản xuất.<br /><br /><span style="font-weight: bold;">Dấu hiệu thứ 9: Các chương trình chống virus, Task Manager, Registry Editor bị vô hiệu hóa</span><br /><br />Đây là những cách cần thiết và cơ bản nhất để chiếm quyền điều khiển một  máy tính của mọi hacker. Khi bị vô hiệu hóa, các trình antivirus, Task  Manager hay Registry Editor không thể khởi chạy được, các tùy chọn liên  quan sẽ bị mờ. Lúc này, hacker tha hồ lộng hành trên máy tính của bạn mà  không sợ bị ngăn chặn.<br /><br /><br /><div style="text-align: center;"><a class="highslide" href="http://www.pcworld.com.vn/files/articles/2014/1236378/image43.png" rel="nofollow"><img border="0" src="http://www.pcworld.com.vn/files/articles/2014/1236378/image43.png" style="max-width: 300px;" /></a></div><br /><div style="text-align: center;">Task Manager hay những công cụ hệ thống khác bị vô hiệu cho biết bạn đã mất quyền kiểm soát máy tính.</div><br /><br />Cách xử lý: Có nhiều công cụ để kích hoạt lại các công cụ Task Manager  hay Registry Editor mà bạn có thể thấy trên các kết quả từ các công cụ  tìm kiếm, nhưng cách này không giải quyết triệt để. Virus, mã độc vẫn  còn trên máy tính và ngày càng phát tán rộng rãi hơn. Do đó, cách tốt  nhất vẫn là khôi phục hoặc cài lại hệ điều hành.<br /><br /><span style="font-weight: bold;">Dấu hiệu thứ 10: Tài khoản ngân hàng bị mất tiền</span><br /><br />Đến lúc phát hiện tài khoản ngân hàng của bạn bị hao hụt là hacker đã  đạt được mục đích, những thông tin cần thiết để thực hiện một giao dịch  đã bị chúng chiếm giữ.<br /><br />Cách xử lý: Nhanh chóng liên hệ với ngân hàng hay các dịch vụ thanh toán  để yêu cầu khóa tài khoản và thực hiện các thủ tục cần thiết để lấy lại  thông tin tài khoản. Sau đó, hãy reset (cài lại) toàn bộ những thiết bị  có thực hiện giao dịch trước đó và chứa thông tin tài khoản ngân hàng,  từ máy tính, smartphone đến máy tính bảng.<br /><br /><br /><div style="text-align: center;"><a class="highslide" href="http://www.pcworld.com.vn/files/articles/2014/1236378/growth-hacker.jpg" rel="nofollow"><img border="0" src="http://www.pcworld.com.vn/files/articles/2014/1236378/growth-hacker.jpg" style="max-width: 300px;" /></a></div><br /><br /><span style="font-weight: bold;">Dấu hiệu thứ 11: Nhận được cuộc gọi về những đơn đặt hàng</span></div><div class="thx_list hide" id="thx_list252"><br /><div style="text-align: left;">Hacker đã có được thông tin tài khoản thanh toán của bạn nhưng chưa thể  trả tiền để mua hàng, các cửa hàng hoặc dịch vụ bán hàng qua mạng phải  gọi điện xác nhận trước khi thanh toán. Bạn cần tỉnh táo để không bị mất  tiền vì những món đồ không phải do mình đặt mua.<br /><br />Cách xử lý: Hủy các đơn hàng đã đặt với thông tin thanh toán của bạn,  nhờ sợ can thiệp của cơ quan chức năng để được bảo vệ. Sau đó, nhanh  chóng đổi mật khẩu cho các tài khoản thanh toán trực tuyến, ngân hàng.</div><br /><div style="text-align: left;">Nguồn: http://vnnict.com/thread-249.html</div><span style="font-weight: bold;"></span><span class="smalltext thx_list_lable"></span><span id="thx_entry252"></span></div></div></div></div></div></div><div class="post_controls"></div></div></div></td></tr></tbody></table>

Cách nhận biết máy tính của bạn có bị hack hay không

Chỉ cần dựa vào những dấu hiệu lạ xuất hiện trong quá trình sử dụng máy tính, bạn có thể biết được máy của bạn đã và đang bị tấn công để t...

Exploiting PHP Upload forms

<span class="" id="result_box" lang="vi"><span class="hps">Hôm nay tôi</span> <span class="hps">muốn</span> <span class="hps">gửi về các</span> <span class="hps">lỗi</span> <span class="hps">gần đây</span> <span class="hps">nhất mà tôi</span> <span class="hps">đã tìm thấy trong</span> <span class="hps">PHP</span>, <span class="hps">CVE</span><span class="atn">-</span><span class="">2015-2348</span>. <span class="hps">Lỗi này là</span> <span class="hps">khá</span> <span class="hps">quan trọng </span></span><span class="" id="result_box" lang="vi"><span class="hps atn">(</span><span class="">xem xét số lượng</span> <span class="hps">của</span> <span class="hps">các nhà phát triển</span> <span class="hps">bị ảnh hưởng)</span><span class="">.</span></span><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEimjckikzJLVxi6VHwiwFI9G5nRT3cCqz8dYOAX6PGZO4eo1CqJ0WNWb_Ayvj6UTKO5gYGe9IISxKCQbvMOC6RfiI5-BA9FNAqvXcOgE6gbY8YEbKTggYMH4lld63ylfWbBGsjYjr0vm6/s1600/php-bug.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEimjckikzJLVxi6VHwiwFI9G5nRT3cCqz8dYOAX6PGZO4eo1CqJ0WNWb_Ayvj6UTKO5gYGe9IISxKCQbvMOC6RfiI5-BA9FNAqvXcOgE6gbY8YEbKTggYMH4lld63ylfWbBGsjYjr0vm6/s1600/php-bug.jpg" /></a></div><br /><br /><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps">Vấn đề xảy ra</span> <span class="hps">trong</span> <span class="hps">chức năng</span> <span class="hps">move_uploaded_files</span> của <span class="hps">php</span> <span class="hps">rất</span> <span class="hps">phổ biến</span> <span class="hps">được sử dụng</span> <span class="hps">để xử lý</span> <span class="hps">các tập tin</span> <span class="hps">được tải lên</span>. <span class="hps">Chức năng</span> <span class="hps">này kiểm tra để</span> <span class="hps">đảm bảo</span> <span class="hps">rằng</span> <span class="hps">các</span> <span class="hps">tập tin</span> <span class="hps">được chỉ định</span> <span class="hps">theo tên tập tin</span> <span class="hps">là</span> <span class="hps">một</span> <span class="hps">tập tin</span> <span class="hps">upload</span> <span class="hps">hợp lệ</span> <span class="hps atn">(</span>nghĩa là nó <span class="hps">đã được</span> <span class="hps">tải lên thông qua</span> <span class="hps">HTTP</span> <span class="hps">POST</span> <span class="hps">cơ chế</span> <span class="hps">upload</span> <span class="hps">PHP</span>). <span class="hps">Nếu tập tin</span> <span class="hps">có giá trị</span>, <span class="hps">nó</span> <span class="hps">sẽ</span> <span class="hps">được</span> <span class="hps">chuyển đến</span> <span class="hps">các</span> <span class="hps">tên tập tin</span> <span class="hps">đích.</span></span></span></span><br /><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps">Ví dụ:</span></span></span></span><br /><blockquote class="tr_bq"><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps">move_uploaded_file ( string $filename , string $destination )  </span></span></span></span></blockquote><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps">Các</span> <span class="hps">vấn đề</span> <span class="hps">với nó là</span> <span class="hps">có một cách</span> <span class="hps">để chèn</span> <span class="hps">byts</span> <span class="hps atn">null để bypass, </span></span></span></span></span></span><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps atn"><span class="" id="result_box" lang="vi"> <span class="hps">Sử dụng</span> <span class="hps">nullbytes</span> <span class="hps">một</span> <span class="hps">kẻ tấn công</span> <span class="hps">có thể</span> thực hiện bypass<span class="hps"></span> <span class="hps">upload</span><span class="">,</span> <span class="hps">các</span> <span class="hps">tập tin là</span> <span class="hps">tương đối</span> <span class="hps">hợp lệ</span> <span class="hps">và</span> <span class="hps">tải lên</span> <span class="hps">các tập tin</span> <span class="hps">độc hại có thể</span> <span class="hps">gây ra</span> <span class="hps">RCE</span> bằng cách sử dụng <span class="hps">sử dụng</span> <span class="hps">các</span> <span class="hps">ký tự \</span> <span class="hps">x00.</span></span></span></span></span></span></span></span><br /><br /><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps atn"><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps">Tôi sẽ</span> <span class="hps">lấy</span> <span class="hps">một ví dụ</span> với <span class="hps">DVWA với mức cao nhất</span><span class="hps"></span>.  <span class="hps">Dưới đây</span> <span class="hps">là mã</span> <span class="hps">snippit</span> <span class="hps">từ</span> <span class="hps">https://github.com/RandomStorm/DVWA/blob/master/vulnerabilities/upload/source/high.php</span>:</span> </span></span></span></span></span></span></span></span><br /><blockquote class="tr_bq"><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps atn"><span class="" id="result_box" lang="vi"><span class="hps"> </span></span></span></span></span></span></span></span><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps atn"><span class="" id="result_box" lang="vi"><span class="hps">$uploaded_name = $_FILES['uploaded']['name']; <br />$uploaded_ext = substr($uploaded_name, strrpos($uploaded_name, '.') + 1); $uploaded_size = $_FILES['uploaded']['size']; <br /><br />if (($uploaded_ext == "jpg" || $uploaded_ext == "JPG" || $uploaded_ext == "jpeg" || $uploaded_ext == "JPEG") && ($uploaded_size < 100000)){ if(!move_uploaded_file($_FILES['uploaded']['tmp_name'], $target_path)) { <br /><br />$html .= '';<br />$html .= 'Your image was not uploaded.'; <br />$html .= ''; } <br />else { <br />$html .= $target_path . ' succesfully uploaded!';<br />.<br />. </span></span></span></span></span></span></span></span></blockquote><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps atn"><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span title="Expected behavior for PHP to create:  ">Dự kiến hành vi bypass PHP để tạo ra:</span></span></span></span></span></span></span></span></span></span><br /><blockquote class="tr_bq"><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps atn"><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span title="move_uploaded_file($_FILES['name']['tmp_name'],"/file.php\x00.jpg")  ">move_uploaded_file ($ _ FILES ['name'] ['tmp_name'], "/ file.php \ x00.jpg")</span></span></span></span></span></span></span></span></span></span></blockquote><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps atn"><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span title="That file should have created the file "file.php\x00.jpg"  ">và đã tạo ra các tập tin "<b>file.php \ x00.jpg</b>"</span><span title="Reality creates: file.php  ">Thực tế thì nó tạo ra: <b>file.php</b></span></span> </span></span></span></span></span></span></span></span><br /><br /><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps atn"><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span title="Now we could have done multiple checks for this, however its unlikly we blacklisted the char \x00 so most upload forms running PHP before 5.4.39, 5.5.x before 5.5.23, and 5.6.x before 5.6.7 are vulnerable for this">Hầu hết các hình thức upload chạy <b>PHP  trước 5.4.39, 5.5.x trước 5.5.23, và 5.6.x trước 5.6.7</b> đều dính lỗi này.</span></span></span></span></span></span></span></span></span></span><br /><br /><span class="" id="result_box" lang="vi"><span class=""><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span class="hps atn"><span class="" id="result_box" lang="vi"><span class="hps"><span class="" id="result_box" lang="vi"><span title="Now we could have done multiple checks for this, however its unlikly we blacklisted the char \x00 so most upload forms running PHP before 5.4.39, 5.5.x before 5.5.23, and 5.6.x before 5.6.7 are vulnerable for this"><br /><b>Cách khắc phục</b><br />Lọc bỏ giá trị Nullbyte trong tên của tệp tin tải lên máy chủ ($_FILES[‘uploaded’][‘name’]) trước khi sử dụng hàm move_uploaded_file và cập nhật lên các bản PHP mới nhất đã vá lỗi.<br /> </span></span> </span></span></span></span> </span></span> </span></span><br /><span class="" id="result_box" lang="vi"><span class=""><b>Dịch từ: www.paulosyibelo.com </b></span></span>

Exploiting PHP Upload forms

Hôm nay tôi muốn gửi về các lỗi gần đây nhất mà tôi đã tìm thấy trong PHP , CVE - 2015-2348 . Lỗi này là khá quan trọng ( xem xét s...

Facebook Vulnerability Leaks Users' Private Photos

<div style="text-align: center;"> <a class="highslide" href="http://farm9.staticflickr.com/8734/16703484329_1ee636788f_o.png"><img alt="" border="0" height="266" id="hs_imageresizer_container_1" src="http://farm9.staticflickr.com/8734/16703484329_1ee636788f_o.png" width="500" /></a> <br /></div><br /> <br />Nếu  bạn đã kích hoạt tính năng Facebook Photo Sync tự động trên các  thiết  bị iPhone, iPad hoặc Android của bạn, Hãy coi chừng! Tin tặc có  thể ăn cắp hình ảnh cá nhân của bạn mà bạn không biết.<br /><br /> Những  hình ảnh mà bạn đã đồng bộ hóa từ điện thoại của bạn sẽ tự động  được  tải lên trong một album Facebook cá nhân, màbạn bè Facebook của  bạn hoặc những người dùng Facebook  khác không thể nhìn thấy. Tuy nhiên,  bạn có thể chọn để chia sẻ hình ảnh từ các  album trên timeline  Facebook của bạn hoặc gửi chúng dưới dạng tin nhắn  cho bạn bè.<br /><br /> Nhà ngiên cứu bảo mật Laxman Muthiyah, đã phát hiện ra một lỗ hổng  nghiêm trọng trong các tính  năng của Facebook Photo Sync và Facebook  API có thể cho phép bất kỳ ứng  dụng nào của bên thứ ba truy cập hình  ảnh cá nhân của bạn từ Facebook Photo  Sync album ẩn.<br /><br /> Trong một bài viết trên blog được xuất bản ngày hôm nay, Laxman  giải  thích rằng lỗ hổng này nằm trong cơ chế ưu đãi mà các ứng dụng nào  được  phép truy cập hình ảnh đồng bộ sử dụng vaultimages API.<br /><br />  "Các phần dễ bị tổn thương, nó chỉ cần kiểm tra các chủ sở hữu của các   access token và không phải là ứng dụng được làm theo yêu cầu. Vì vậy,   nó cho phép bất kỳ ứng dụng với user_photos phép đọc hình ảnh điện  thoại  di động của bạn," Laxman đã viết trong một bài đăng blog.<br /><div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;"><br />Về mặt kỹ thuật, đồng bộ hoá album ảnh cá nhân chỉ có thể truy cập  bằng  ứng dụng chính thức của Facebook, nhưng lỗ hổng này cho  phép bất kỳ  ứng dụng nào của bên thứ 3 cũng có thể đọc được hình ảnh cá nhân của  bạn.<br /><br /> Laxman công bố trước đó một lỗ hổng trong cơ chế Facebook Graph API   cho phép ông để xóa bất kỳ album ảnh trên Facebook thuộc sở hữu của bất   cứ người nào, bất kỳ trang nào hoặc bất kỳ nhóm nào.<br /><br /><span style="color: red;"><b>LÀM THẾ NÀO ĐỂ VÔ HIỆU AUTO-SYNC</b></span><br /><br />Mặc dù, Facebook đã vá lỗ hổng được báo cáo bởi Laxman và thưởng cho   ông $10,000, người dùng  Facebook nên tắt tính năng Facebook Photo Sync  để được ở bên an toàn  hơn.<br /><br />Để  làm như vậy, chỉ cần vào ứng dụng di động Facebook , di chuyển xuống   và chọn Account> App Settings> Sync Photos, sau đó Chọn 'Đừng   đồng bộ hình ảnh của tôi.'<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;"><br />Nguồn bài viết: <a href="http://vansan.name.vn/threads/128-facebook-dinh-loi-do-ri-anh-ca-nhan-cua-nguoi-dung.html#ixzz3V5V5T0K7" style="color: #003399;">http://vansan.name.vn/threads/128-facebook-dinh-loi-do-ri-anh-ca-nhan-cua-nguoi-dung.html#ixzz3V5V5T0K7</a></div></div>

Facebook Vulnerability Leaks Users' Private Photos

Nếu bạn đã kích hoạt tính năng Facebook Photo Sync tự động trên các thiết bị iPhone, iPad hoặc Android của bạn, Hãy coi chừng! Tin tặc...

Drupal cập nhật bản vá lỗi bảo mật Password-Reset

<div class="separator" style="clear: both; text-align: center;"><a href="http://farm8.staticflickr.com/7621/16701993490_050f5efba7_o.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="171" src="http://farm8.staticflickr.com/7621/16701993490_050f5efba7_o.png" width="320" /></a></div><br /><div style="text-align: center;"></div><br /><br /><div style="text-align: center;"><br /></div><div style="text-align: center;"><br /></div><div style="text-align: left;"><span class="" id="result_box" lang="vi"><span title="Drupal, one of the widely used open source content management system is recommending its users to update their software to the latest versions 6.35 and 7.35 after the company discovered two moderately critical vulnerabilities that may allow an attacker to hack Drupal websites.  ">Drupal, một trong những mã nguồn mở hệ thống quản lý nội dung được sử dụng  rộng rãi đã khuyến cáo người sử dụng cập nhật phần mềm của họ lên các  phiên bản mới nhất 6.35 và 7,35 sau khi công ty đã phát hiện hai lỗ  hổng quan trọng có thể cho phép kẻ tấn công hack các trang web  Drupal.</span></span><br /><br /> <span class="" id="result_box" lang="vi"><span title="According to a security advisory published yesterday, a flaw found in the Drupal core could allow a potential hacker under certain circumstances to bypass security restrictions by forging the password reset URLs.  ">Theo một cố vấn an ninh, một lỗ hổng tìm  thấy trong Drupal có thể cho phép một hacker tiềm năng trong những  hoàn cảnh nhất định vượt qua những hạn chế bảo mật bằng cách bypass reset pasword.</span></span><br /><br /> ACCESS  BYPASS / PASSWORD RESET URLs dễ bị tổn thương, các hacker có thể bypass  và truy cập trái phép vào tài khoản người dùng mà không cần mật khẩu.<br /><br /> Lỗ  hổng này khá nguy hiểm, trong đó kẻ tấn công có thể lừa người dùng  website, quản trị viên website và tung ra 1 URL độc hại để kiểm soát các  máy chủ.<br /><br /> Vấn đề thực sự nghiêm trọng vì Drupal được sự dụng khá  phổ biến trên thế giới. Chính vì vậy Drupal đã phát hành phiên bản vá  lỗi ngay lập tức. <br /><br /><span style="font-size: medium;"><span style="color: red;"><strong>Khuyến cáo</strong></span></span><br /><br />- Nhà phát hành Drupal khuyến cáo người sử dụng cập nhât lên phiên bản mới nhất là <span class="" id="result_box" lang="vi"><span title="Update to the latest version of Drupal core, ie Drupal core 6.35 and Drupal core 7.35     ">Drupal core 6.35 và Drupal core 7,35</span></span><br />- <span class="" id="result_box" lang="vi"><span title="Run all software as a non-privileged user (one without administrative privileges) to diminish the effects of a successful attack.     ">Chạy tất cả các phần mềm như là một người dùng không có đặc quyền  (không có quyền quản trị) để giảm bớt những ảnh hưởng của một  cuộc tấn công.</span></span><br />-  <span class="" id="result_box" lang="vi"><span title="Run all software as a non-privileged user (one without administrative privileges) to diminish the effects of a successful attack.     "></span><span title="Do not click on links from unknown sources.     ">Không bấm vào các liên kết từ các nguồn không rõ.<br />- <span class="" id="result_box" lang="vi"><span title="Do not click on links from unknown sources.     "></span><span title="Do not open email attachments from unknown or untrusted sources.     ">Không nên mở file đính kèm email từ các nguồn không rõ hoặc không tin cậy.<br />- <span class="" id="result_box" lang="vi"><span title="Do not open email attachments from unknown or untrusted sources.     "></span><span title="Consider implementing file extension whitelists for allowed e-mail attachments.">Xem xét việc thực hiện danh sách cho phép mở rộng tập tin cho phép file đính kèm e-mail.</span></span></span></span></span></span></div><div style="text-align: left;"><br /></div><div style="text-align: left;"><span class="" id="result_box" lang="vi"><span title="Do not click on links from unknown sources.     "><span class="" id="result_box" lang="vi"><span title="Do not open email attachments from unknown or untrusted sources.     "><span class="" id="result_box" lang="vi"><span title="Consider implementing file extension whitelists for allowed e-mail attachments.">Nguồn: <a href="http://vansan.name.vn/threads/127-drupal-cap-nhat-ban-va-loi-bao-mat-password-reset.html" target="_blank">http://vansan.name.vn/threads/127-drupal-cap-nhat-ban-va-loi-bao-mat-password-reset.html</a></span></span></span></span></span></span></div>

Drupal cập nhật bản vá lỗi bảo mật Password-Reset

Drupal, một trong những mã nguồn mở hệ thống quản lý nội dung được sử dụng rộng rãi đã khuyến cáo người sử dụng cập nhật phần mềm của họ lê...

WordPress Plugin 'Google Analytics by Yoast' cập nhật bản vá lỗi bảo mật

<div style="text-align: center;"> <a class="highslide" href="http://farm8.staticflickr.com/7607/16889285735_363ee01304_o.png"><img alt="" border="0" height="268" id="hs_imageresizer_container_1" src="http://farm8.staticflickr.com/7607/16889285735_363ee01304_o.png" width="500" /></a><br /></div><br />Một wordpress plugins khá phổ biến được phát hành bới Yoast đã được phát  hiện có một lỗi bảo mật khá nghiêm trọng có thể bị tin tặc lợi dụng để  chiếm quyền điều khiển website.<br /><br /> Các lỗ hổng nghiêm trọng được phát hiện trong plugins 'Google Analytics  by Yoast' trợ giúp quản trị viên theo dõi lưu lượng truy cập trang web  bằng cách kết nối đến tài khoản Google Analytics của họ.<br /> Google Analytics bởi Yoast WordPress plugin đã được tải về gần 7 triệu   lần với hơn 1 triệu lượt cài đặt, khiến cho ảnh hưởng của bug khá  nghiêm  trọng.<br /><br /> Plugins 'Google Analytics by Yoast' dính lỗi bảo mật cross-site  scripting (XSS) lỗ hổng cho phép tin tặc thực thi mã PHP  độc hại trên  máy chủ để chiểm quyền tài khoản quản trị viên. Mã độc hại này có thể  được kích hoạt khi quản trị viên chỉ xem các cài đặt Plugin  'Google  Analytics by Yoast'. Tất cả điều này có thể được thực hiện thành công mà  không cần yêu cầu xác thực.<br /><br /> Jouko Pynnönen - công ty IT Phần Lan Klikki Oy đã phát hiện và công bố  lỗ hổng, trong đó,và Yoast đã phát hành bản vá lỗi ngay sau một ngày.<br /><br />  Hiện tại Yoast đã phát hành phiên bản 5.3.3 để vá lỗ hổng bảo mật nguy hiểm này. Các bạn có thể cập nhật plugins tại đây<br /><br /><br /><br /><div style="text-align: center;"><a href="http://vansan.name.vn/redirect.php?https%3A%2F%2Fwordpress.org%2Fplugins%2Fgoogle-analytics-for-wordpress%2F" rel="nofollow" target="_blank"><b>DOWNLOAD PLUGIN</b></a></div><div style="text-align: center;"><b> </b></div><div style="text-align: left;"><b>Nguồn: <a href="http://vansan.name.vn/threads/126-Wordpress-plugin-google-analytics-by-yoast-cap-nhat-ban-va-loi.html" target="_blank">http://vansan.name.vn/threads/126-Wordpress-plugin-google-analytics-by-yoast-cap-nhat-ban-va-loi.html</a> </b></div>

WordPress Plugin 'Google Analytics by Yoast' cập nhật bản vá lỗi bảo mật

Một wordpress plugins khá phổ biến được phát hành bới Yoast đã được phát hiện có một lỗi bảo mật khá nghiêm trọng có thể bị tin tặc lợi dụ...

Adobe Flash Player cập nhật phiên bản mới vá 11 lỗ hổng bảo mật quan trọng

<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgUgx7wbBaNvFZJyK7S_dYAOI6HGXpaPJpI0BmqdX2_Rzreg6d0w6W8qvikY-HCMNsfsxyK5Eu9vom8Pz0zY32-a7_ebhTgFbgm_LT25nraaZm4udQjea0rhbYnGUldvpgh7zT3iP1TV0J0/s1600/flash.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="172" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgUgx7wbBaNvFZJyK7S_dYAOI6HGXpaPJpI0BmqdX2_Rzreg6d0w6W8qvikY-HCMNsfsxyK5Eu9vom8Pz0zY32-a7_ebhTgFbgm_LT25nraaZm4udQjea0rhbYnGUldvpgh7zT3iP1TV0J0/s1600/flash.png" width="320" /></a></div><br /><br /><span class="" id="result_box" lang="vi"><span title="Adobe has rolled-out an update for its popular Flash Player software that patches a set of 11 critical security vulnerabilities in its program, most of which potentially allow hackers to remotely execute arbitrary code on vulnerable systems.   ">Adobe đã tung ra một bản cập nhật cho phần mềm Flash Player vá 11 lỗ hổng bảo mật nghiêm trọng , hầu hết trong số đó có khả năng cho phép tin tặc thực thi mã  tùy ý từ xa vào hệ thống.<br /><br /><b> </b></span><span title="AFFECTED SOFTWARE "><b>PHẦN MỀM BỊ ẢNH HƯỞNG</b></span><span title="All versions prior to the latest version 17.0.0.134 of the Flash Player are affected on Windows and Mac OS X machines."> </span></span><br /><br /><span class="" id="result_box" lang="vi"><span title="All versions prior to the latest version 17.0.0.134 of the Flash Player are affected on Windows and Mac OS X machines.">Tất cả các phiên bản trước phiên bản mới nhất 17.0.0.134 của Flash Player bị ảnh hưởng trên các máy Windows và Mac OS X. </span><span title="Therefore, Adobe Flash Player installed with Google Chrome, as well as Internet Explorer 10 and 11 on Windows 8 and Windows 8.1, should automatically update to the newest version 17.0.0.134.  ">Do đó, Adobe Flash Player được cài đặt với Google Chrome, cũng như  Internet Explorer 10 và 11 trên Windows 8 và Windows 8.1, sẽ tự động cập  nhật phiên bản mới nhất 17.0.0.134.</span></span><br /><span class="" id="result_box" lang="vi"><span title="Therefore, Adobe Flash Player installed with Google Chrome, as well as Internet Explorer 10 and 11 on Windows 8 and Windows 8.1, should automatically update to the newest version 17.0.0.134.  "><br /></span><span title="In addition, Adobe Flash Player 11.2.202.442 for Linux and Flash Player Extended Support Release 13.0.0.269 for Windows and Mac OS X are also affected by the vulnerabilities.  ">Ngoài ra, Adobe Flash Player 11.2.202.442 cho Linux và </span></span><span class="" id="result_box" lang="vi"><span title="In addition, Adobe Flash Player 11.2.202.442 for Linux and Flash Player Extended Support Release 13.0.0.269 for Windows and Mac OS X are also affected by the vulnerabilities.  "><span class="main-article-info">Flash Player Extended Support phiên bản</span> 13.0.0.269 cho Windows và Mac OS X cũng bị ảnh  hưởng bởi những lỗ hổng này.</span><span title="So, users of Flash Player on Linux should update to version 11.2.202.451 and Flash Player Extended Support Release on Windows and Mac are recommended to update to version 13.0.0.277.">Vì  vậy, người sử dụng Flash Player trên Linux nên cập nhật lên phiên  bản 11.2.202.451 và </span></span><span class="" id="result_box" lang="vi"><span title="So, users of Flash Player on Linux should update to version 11.2.202.451 and Flash Player Extended Support Release on Windows and Mac are recommended to update to version 13.0.0.277."><span class="main-article-info">Flash Player Extended Support</span> trên Windows  và Mac được khuyến cáo cập nhật lên phiên bản 13.0.0.277.</span></span>

Adobe Flash Player cập nhật phiên bản mới vá 11 lỗ hổng bảo mật quan trọng

Adobe đã tung ra một bản cập nhật cho phần mềm Flash Player vá 11 lỗ hổng bảo mật nghiêm trọng , hầu hết trong số đó có khả năng cho phép ti...

Potential vBSEO vulnerability

<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXzSsFjwYa6x4bCu_vgYM4oE7MjKJGHQx0wJzaI_enLa_DSQWfYHkxSR1VolbC3E0Dz4RR0FPJN65Y2zRe-FKZGqoDfZ466LSNpjPi97cEFWsNUOg1c292DeoAk0TwFjHSBi1s5I4gIKhP/s1600/vbseo.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="237" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXzSsFjwYa6x4bCu_vgYM4oE7MjKJGHQx0wJzaI_enLa_DSQWfYHkxSR1VolbC3E0Dz4RR0FPJN65Y2zRe-FKZGqoDfZ466LSNpjPi97cEFWsNUOg1c292DeoAk0TwFjHSBi1s5I4gIKhP/s1600/vbseo.jpg" width="320" /></a></div><br />It has come to our attention that there may be a potential security  vulnerability in VBSEO affecting the latest version of the software (and  potentially other versions as well). We've attempted to contact the  vendor, but as they have been non-responsive we felt we should alert the  community as many of our customers use this add-on software.<br /><br />If you think you might be running a vulnerable version of the software,  there is a simple fix: just comment out the following lines in the file  vbseo/includes/functions_vbseo_hook.php:<br /><blockquote class="tr_bq"> if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))<br />$permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;</blockquote> should be changed to:<br /><blockquote class="tr_bq"> // if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))<br />// $permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;</blockquote> If you are running the "Suspect File Versions" diagnostics tool, you  will additionally need to generate a new MD5 sum of the above file and  edit upload/includes/md5_sums_crawlability_vbseo.php to use the new MD5  sum on the line:<br /><br />'functions_vbseo_hook.php' => 'NEW MD5 SUM GOES HERE',<br /><br />Please be aware that you are making these changes at your own risk. We  don't know if making this change affects the terms of your VBSEO license  and we can't be responsible if making this change breaks your site.<br /><br /><b>Read more: </b> <a href="http://www.vbulletin.com/forum/forum/vbulletin-announcements/vbulletin-announcements_aa/4261146-potential-vbseo-vulnerability" rel="nofollow" target="_blank">http://www.vbulletin.com/forum/forum/vbulletin-announcements/vbulletin-announcements_aa/4261146-potential-vbseo-vulnerability</a>

Potential vBSEO vulnerability

It has come to our attention that there may be a potential security vulnerability in VBSEO affecting the latest version of the software (an...

'WordPress SEO by Yoast' Plugin Vulnerability Affects Millions

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiwt0sxKzJCoADZrJOe7NsVpR8VwuMtoDB7kFYOmMGuZKgCcdeua_xtuJm42o2JkCKcoPkgy0cqk5nZQSbm9HmOdx7OdL9WpzyqCRMDYhwGKUKK4Cf5E8MXE7FBowMG1hYv9zBzkixL8j5b/s1600/wordpress-seo-by-yoast.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="101" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiwt0sxKzJCoADZrJOe7NsVpR8VwuMtoDB7kFYOmMGuZKgCcdeua_xtuJm42o2JkCKcoPkgy0cqk5nZQSbm9HmOdx7OdL9WpzyqCRMDYhwGKUKK4Cf5E8MXE7FBowMG1hYv9zBzkixL8j5b/s1600/wordpress-seo-by-yoast.jpg" width="320" /></a></div><br /><br />A critical vulnerability has been discovered in the most popular plugin  of the wordpress content management platform (CMS) that puts tens of  Millions of websites at risks of being hacked by the attackers.<br /><br />The vulnerability actually resides in most versions of a WordPress plugin known as ‘<b><span style="text-decoration: underline;">WordPress SEO by Yoast</span></b>,’  which has more than 14 Million downloads according to Yoast website,  making it one of the most popular plugins of WordPress for easily  optimizing websites for search engines i.e Search engine optimization  (SEO).<br /><br />The vulnerability in WordPress SEO by Yoast has been discovered by <i>Ryan Dewhurst</i>, developer of the WordPress vulnerability scanner ‘<i>WPScan</i>’.<br /><br />All the versions prior to 1.7.3.3 of ‘WordPress SEO by Yoast’ are <b><i>vulnerable to Blind SQL Injection </i></b>web application flaw, according to an advisory published today.<br /><br />SQL injection (SQLi) vulnerabilities are ranked as critical one because  it could cause a database breach and lead to confidential information  leakage. Basically in SQLi attack, an attacker inserts a malformed SQL  query into an application via client-side input.<br /><br /><b>HOW YOAST VULNERABILITY WORKS <br /></b><br />However, in this scenario, an outside hacker can’t trigger this vulnerability itself because the flaw actually resides in the '<i><span style="text-decoration: underline;">admin/class-bulk-editor-list-table.php</span></i>' file, which is authorized to be accessed by WordPress Admin, Editor or Author privileged users only.<br />Therefore, in order to successfully exploit this vulnerability, it is  required to trigger the exploit from authorized users only. This can be  achieved with the help of social engineering, where an attacker can  trick authorized user to click on a specially crafted payload  exploitable URL.<br />If the authorized WordPress user falls victim to the attack, this could  allow the exploit to execute arbitrary SQL queries on the victim  WordPress web site, Ryan explained to security blogger Graham Cluley.<br />Ryan also released a <b><i>proof-of-concept payload</i></b> of Blind SQL Injection vulnerability in ‘WordPress SEO by Yoast’, which is as follows:<br /><br /><i>http://victim-wordpress-website.com/wp-admin/admin.php?page=wpseo_bulk-editor&type=title&orderby=post_date%2c(select%20*%20from%20(select(sleep(10)))a)&order=asc<br /></i><br /><b>PATCH FOR YOAST SQLi VULNERABILITY <br /></b><br />However, the vulnerability has reportedly been patched in the <a class="externalLink" href="https://wordpress.org/plugins/wordpress-seo/" rel="nofollow" target="_blank">latest version of WordPress SEO by Yoast (1.7.4)</a> by Yoast WordPress plugin developers, and change log mentions that latest version has "<b><i>fixed possible CSRF and blind SQL injection vulnerabilities in bulk editor.</i></b>"<br /><br />Generally, it has been believed that if you have not installed WordPress  Yoast for SEO, then your WordPress website is seriously incomplete. The  vulnerability is really serious for website owners who wish to increase  their search engine traffic by using this plugin.<br /><br />Therefore, WordPress administrators with disabled Auto-update feature  are recommended to upgrade their WordPress SEO by Yoast plugin as soon  as possible or they can manually download the latest version from  WordPress plugin repository.<br /><br />If you have installed WordPress 3.7 version and above, then you can  enable fully automate updating of your plugins and themes from <i>Manage > Plugins & Themes > Auto Updates</i> tab.<br /><br /><b>Nguồn: thehackernews.com</b> <br /><div data-redactor-wrapper="1" style="left: -9999px; position: absolute;"><div data-redactor="1">A critical vulnerability has been discovered in the most popular plugin  of the wordpress content management platform (CMS) that puts tens of  Millions of websites at risks of being hacked by the attackers.</div><div data-redactor="1"> </div><div data-redactor="1">The vulnerability actually resides in most versions of a WordPress plugin known as ‘<b><u>WordPress SEO by Yoast</u></b>,’  which has more than 14 Million downloads according to Yoast website,  making it one of the most popular plugins of WordPress for easily  optimizing websites for search engines i.e Search engine optimization  (SEO).</div><div data-redactor="1"> </div><div data-redactor="1">The vulnerability in WordPress SEO by Yoast has been discovered by <i>Ryan Dewhurst</i>, developer of the WordPress vulnerability scanner ‘<i>WPScan</i>’.</div><div data-redactor="1"> </div><div data-redactor="1">All the versions prior to 1.7.3.3 of ‘WordPress SEO by Yoast’ are <b><i>vulnerable to Blind SQL Injection </i></b>web application flaw, according to an advisory published today. </div><div data-redactor="1"> </div><div data-redactor="1">SQL injection (SQLi) vulnerabilities are ranked as critical one because  it could cause a database breach and lead to confidential information  leakage. Basically in SQLi attack, an attacker inserts a malformed SQL  query into an application via client-side input.</div><div data-redactor="1"> </div><div data-redactor="1"><b>HOW YOAST VULNERABILITY WORKS </b></div><div data-redactor="1">However, in this scenario, an outside hacker can’t trigger this vulnerability itself because the flaw actually resides in the '<i><u>admin/class-bulk-editor-list-table.php</u></i>' file, which is authorized to be accessed by WordPress Admin, Editor or Author privileged users only.</div><div data-redactor="1"> </div><div data-redactor="1">Therefore, in order to successfully exploit this vulnerability, it is  required to trigger the exploit from authorized users only. This can be  achieved with the help of social engineering, where an attacker can  trick authorized user to click on a specially crafted payload  exploitable URL.</div><div data-redactor="1"> </div><div data-redactor="1">If the authorized WordPress user falls victim to the attack, this could  allow the exploit to execute arbitrary SQL queries on the victim  WordPress web site, Ryan explained to security blogger Graham Cluley.</div><div data-redactor="1"> </div><div data-redactor="1">Ryan also released a <b><i>proof-of-concept payload</i></b> of Blind SQL Injection vulnerability in ‘WordPress SEO by Yoast’, which is as follows:</div><i>http://victim-wordpress-website.com/wp-admin/admin.php?page=wpseo_bulk-editor&type=title&orderby=post_date%2c(select%20*%20from%20(select(sleep(10)))a)&order=asc</i><div data-redactor="1"><b>PATCH FOR YOAST SQLi VULNERABILITY </b></div><div data-redactor="1">However, the vulnerability has reportedly been patched in the <a href="https://wordpress.org/plugins/wordpress-seo/">latest version of WordPress SEO by Yoast (1.7.4)</a> by Yoast WordPress plugin developers, and change log mentions that latest version has "<b><i>fixed possible CSRF and blind SQL injection vulnerabilities in bulk editor.</i></b>"</div><div data-redactor="1"> </div><div data-redactor="1">Generally, it has been believed that if you have not installed WordPress  Yoast for SEO, then your WordPress website is seriously incomplete. The  vulnerability is really serious for website owners who wish to increase  their search engine traffic by using this plugin.</div><div data-redactor="1"> </div><div data-redactor="1">Therefore, WordPress administrators with disabled Auto-update feature  are recommended to upgrade their WordPress SEO by Yoast plugin as soon  as possible or they can manually download the latest version from  WordPress plugin repository.<br /><br />If you have installed WordPress 3.7 version and above, then you can  enable fully automate updating of your plugins and themes from <i>Manage > Plugins & Themes > Auto Updates</i> tab.</div></div><div data-redactor-wrapper="1" style="left: -9999px; position: absolute;"><div data-redactor="1">A critical vulnerability has been discovered in the most popular plugin  of the wordpress content management platform (CMS) that puts tens of  Millions of websites at risks of being hacked by the attackers.</div><div data-redactor="1"> </div><div data-redactor="1">The vulnerability actually resides in most versions of a WordPress plugin known as ‘<b><u>WordPress SEO by Yoast</u></b>,’  which has more than 14 Million downloads according to Yoast website,  making it one of the most popular plugins of WordPress for easily  optimizing websites for search engines i.e Search engine optimization  (SEO).</div><div data-redactor="1"> </div><div data-redactor="1">The vulnerability in WordPress SEO by Yoast has been discovered by <i>Ryan Dewhurst</i>, developer of the WordPress vulnerability scanner ‘<i>WPScan</i>’.</div><div data-redactor="1"> </div><div data-redactor="1">All the versions prior to 1.7.3.3 of ‘WordPress SEO by Yoast’ are <b><i>vulnerable to Blind SQL Injection </i></b>web application flaw, according to an advisory published today. </div><div data-redactor="1"> </div><div data-redactor="1">SQL injection (SQLi) vulnerabilities are ranked as critical one because  it could cause a database breach and lead to confidential information  leakage. Basically in SQLi attack, an attacker inserts a malformed SQL  query into an application via client-side input.</div><div data-redactor="1"> </div><div data-redactor="1"><b>HOW YOAST VULNERABILITY WORKS </b></div><div data-redactor="1">However, in this scenario, an outside hacker can’t trigger this vulnerability itself because the flaw actually resides in the '<i><u>admin/class-bulk-editor-list-table.php</u></i>' file, which is authorized to be accessed by WordPress Admin, Editor or Author privileged users only.</div><div data-redactor="1"> </div><div data-redactor="1">Therefore, in order to successfully exploit this vulnerability, it is  required to trigger the exploit from authorized users only. This can be  achieved with the help of social engineering, where an attacker can  trick authorized user to click on a specially crafted payload  exploitable URL.</div><div data-redactor="1"> </div><div data-redactor="1">If the authorized WordPress user falls victim to the attack, this could  allow the exploit to execute arbitrary SQL queries on the victim  WordPress web site, Ryan explained to security blogger Graham Cluley.</div><div data-redactor="1"> </div><div data-redactor="1">Ryan also released a <b><i>proof-of-concept payload</i></b> of Blind SQL Injection vulnerability in ‘WordPress SEO by Yoast’, which is as follows:</div><i>http://victim-wordpress-website.com/wp-admin/admin.php?page=wpseo_bulk-editor&type=title&orderby=post_date%2c(select%20*%20from%20(select(sleep(10)))a)&order=asc</i><div data-redactor="1"><b>PATCH FOR YOAST SQLi VULNERABILITY </b></div><div data-redactor="1">However, the vulnerability has reportedly been patched in the <a href="https://wordpress.org/plugins/wordpress-seo/">latest version of WordPress SEO by Yoast (1.7.4)</a> by Yoast WordPress plugin developers, and change log mentions that latest version has "<b><i>fixed possible CSRF and blind SQL injection vulnerabilities in bulk editor.</i></b>"</div><div data-redactor="1"> </div><div data-redactor="1">Generally, it has been believed that if you have not installed WordPress  Yoast for SEO, then your WordPress website is seriously incomplete. The  vulnerability is really serious for website owners who wish to increase  their search engine traffic by using this plugin.</div><div data-redactor="1"> </div><div data-redactor="1">Therefore, WordPress administrators with disabled Auto-update feature  are recommended to upgrade their WordPress SEO by Yoast plugin as soon  as possible or they can manually download the latest version from  WordPress plugin repository.<br /><br />If you have installed WordPress 3.7 version and above, then you can  enable fully automate updating of your plugins and themes from <i>Manage > Plugins & Themes > Auto Updates</i> tab.</div></div>

'WordPress SEO by Yoast' Plugin Vulnerability Affects Millions

A critical vulnerability has been discovered in the most popular plugin of the wordpress content management platform (CMS) that puts tens o...

Bảo mật website với htaccess

<br /><div class="separator" style="clear: both; text-align: center;"><b><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhhz8UL1b7o1wqH2V7_26iyhfCqfya73fcrxRGhGYS5MiEC0MmGB1aLkFzso_1YVHZi09ceZ3pk5CA8MrwL5beS4vMdE7Gl3jYCXB3rl_TFyA-tlMDFRPCZBin_rQpRzYuekFzYAPM3oULB/s1600/htaccess.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhhz8UL1b7o1wqH2V7_26iyhfCqfya73fcrxRGhGYS5MiEC0MmGB1aLkFzso_1YVHZi09ceZ3pk5CA8MrwL5beS4vMdE7Gl3jYCXB3rl_TFyA-tlMDFRPCZBin_rQpRzYuekFzYAPM3oULB/s1600/htaccess.jpg" /></a></b></div><br /><br /><span style="color: red;"><b>1. Phòng chống SQL Injection</b></span><br /><blockquote class="tr_bq"># Prevent use of specified methods in HTTP Request <br />RewriteCond %{REQUEST_METHOD} ^(HEAD|TRACE|DELETE|TRACK) [NC,OR] <br /># Block out use of illegal or unsafe characters in the HTTP Request <br />RewriteCond %{THE_REQUEST} ^.*(\\r|\\n|%0A|%0D).* [NC,OR] <br /># Block out use of illegal or unsafe characters in the Referer Variable of the HTTP Request <br />RewriteCond %{HTTP_REFERER} ^(.*)(<|>|'|%0A|%0D|%27|%3C|%3E|).* [NC,OR] <br /># Block out use of illegal or unsafe characters in any cookie associated with the HTTP Request <br />RewriteCond %{HTTP_COOKIE} ^.*(<|>|'|%0A|%0D|%27|%3C|%3E|).* [NC,OR] <br /># Block out use of illegal characters in URI or use of malformed URI <br />RewriteCond %{REQUEST_URI} ^/(,|;|:|<|>|">|"<|/|\\\.\.\\).{0,9999}.* [NC,OR] <br /># Block out  use of empty User Agent Strings<br /># NOTE - disable this rule if your site is integrated with Payment Gateways such as PayPal <br />RewriteCond %{HTTP_USER_AGENT} ^$ [OR] <br /># Block out  use of illegal or unsafe characters in the User Agent variable <br />RewriteCond %{HTTP_USER_AGENT} ^.*(<|>|'|%0A|%0D|%27|%3C|%3E|).* [NC,OR] <br /># Measures to block out  SQL injection attacks <br />RewriteCond %{QUERY_STRING} ^.*(;|<|>|'|"|\)|%0A|%0D|%22|%27|%3C|%3E|).*(/\*|union|select|insert|cast|set|declare|drop|update|md5|benchmark).* [NC,OR] <br /># Block out  reference to localhost/loopback/127.0.0.1 in the Query String <br />RewriteCond %{QUERY_STRING} ^.*(localhost|loopback|127\.0\.0\.1).* [NC,OR] <br /># Block out  use of illegal or unsafe characters in the Query String variable <br />RewriteCond %{QUERY_STRING} ^.*(<|>|'|%0A|%0D|%27|%3C|%3E|).* [NC]</blockquote><br /><span style="color: red;"><b>2. Chống tấn công LFI</b></span><br /><blockquote class="tr_bq">########## Begin - File injection protection<br />RewriteCond %{REQUEST_METHOD} GET<br />RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=http:// [OR]<br />RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=(\.\.//?)+ [OR]<br />RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=/([a-z0-9_.]//?)+ [NC]<br />RewriteRule .* - [F]<br />########## End - File injection protection </blockquote> - Bạn có thể thêm dòng sau đây để tránh trường hợp attacker mã hóa url<br /><blockquote class="tr_bq">RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=http%3A%2F%2F [OR]</blockquote><span style="color: red;"><b>3.  Chống PHP-CGI Remote Code Execution</b></span><br /><blockquote class="tr_bq"># PHP-CGI Vulnerability<br />RewriteCond %{QUERY_STRING} ^(%2d|\-)[^=]+$ [NC]<br />RewriteRule (.*) - [F,L]</blockquote><br /><span style="color: red;"><b>4. Chống MySQL injections, Remote File Inclusion (RFI), base64 attacks </b></span><br /><blockquote class="tr_bq"># Block MySQL injections, RFI, base64, etc.<br /><br />RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=http:// [OR]<br /><br />RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=(\.\.//?)+ [OR]<br /><br />RewriteCond %{QUERY_STRING} [a-zA-Z0-9_]=/([a-z0-9_.]//?)+ [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} \=PHP[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12} [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} (\.\./|\.\.) [OR]<br /><br />RewriteCond %{QUERY_STRING} ftp\: [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} http\: [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} https\: [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} \=\|w\| [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} ^(.*)/self/(.*)$ [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} ^(.*)cPath=http://(.*)$ [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} (\<|%3C).*iframe.*(\>|%3E) [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} (<|%3C)([^i]*i)+frame.*(>|%3E) [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} base64_encode.*$.*$ [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} base64_(en|de)code[^(]*$[^)]*$ [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]<br /><br />RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2}) [OR]<br /><br />RewriteCond %{QUERY_STRING} ^.*(\[|\]|$|$|<|>).* [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} (NULL|OUTFILE|LOAD_FILE) [OR]<br /><br />RewriteCond %{QUERY_STRING} (\./|\../|\.../)+(motd|etc|bin) [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} (localhost|loopback|127\.0\.0\.1) [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} (<|>|'|%0A|%0D|%27|%3C|%3E|) [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} concat[^$]*\( [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} union([^s]*s)+elect [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} union([^a]*a)+ll([^s]*s)+elect [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} (;|<|>|'|"|$|%0A|%0D|%22|%27|%3C|%3E|).*(/\*|union|select|insert|drop|delete|update|cast|create|char|convert|alter|declare|order|script|set|md5|benchmark|encode) [NC,OR]<br /><br />RewriteCond %{QUERY_STRING} (sp_executesql) [NC]<br /><br />RewriteRule ^(.*)$ - [F,L] </blockquote><br /><span style="color: red;"><b>5. Block suspicious user agents and requests </b></span><br /><blockquote class="tr_bq"># Block suspicious user agents and requests<br /><br />RewriteCond %{HTTP_USER_AGENT} (libwww-perl|wget|python|nikto|curl|scan|java|winhttp|clshttp|loader) [NC,OR]<br /><br />RewriteCond %{HTTP_USER_AGENT} (<|>|'|%0A|%0D|%27|%3C|%3E|) [NC,OR]<br /><br />RewriteCond %{HTTP_USER_AGENT} (;|<|>|'|"|\)|\(|%0A|%0D|%22|%27|%28|%3C|%3E|).*(libwww-perl|wget|python|nikto|curl|scan|java|winhttp|HTTrack|clshttp|archiver|loader|email|harvest|extract|grab|miner) [NC,OR]<br /><br />RewriteCond %{THE_REQUEST} \/\*\ HTTP/ [NC,OR]<br /><br />RewriteCond %{THE_REQUEST} etc/passwd [NC,OR]<br /><br />RewriteCond %{THE_REQUEST} cgi-bin [NC,OR]<br /><br />RewriteCond %{THE_REQUEST} (%0A|%0D) [NC]<br />RewriteRule ^(.*)$ - [F,L]</blockquote><br /><span style="color: red;"><b>6. Ngăn ngừa tấn công xss</b></span><br /><blockquote class="tr_bq"># Don't allow any pages to be framed - Defends against CSRF<br />Header set X-Frame-Options DENY<br /># Turn on IE8-IE9 XSS prevention tools<br />Header set X-XSS-Protection "1; mode=block"<br /># Only allow JavaScript from the same domain to be run.<br /># Don't allow inline JavaScript to run.<br />Header set X-Content-Security-Policy "allow 'self';<br /># prevent mime based attacks<br />Header set X-Content-Type-Options "nosniff"</blockquote>

Bảo mật website với htaccess

1. Phòng chống SQL Injection # Prevent use of specified methods in HTTP Request RewriteCond %{REQUEST_METHOD} ^(HEAD|TRACE|DELETE|TRACK) [NC...

Post Labels