Truy cập trái phép diễn ra trong khoảng thời gian từ 1/1 – 28/3 vừa qua. Microsoft không tiết lộ chi tiết về việc tin tặc đã làm thế nào để xâm nhập vào hệ thống của hãng này bằng tài khoản nhân viên.

Hãng phần mềm cho biết đã ngay lập tức vô hiệu hóa tài khoản nhân viên nói trên.

Microsoft cảnh báo hoạt động lừa đảo sử dụng các tài khoản e-mail bị lộ ngày càng gia tăng, đồng thời khuyến cáo khách hàng đổi e-mail ngay lập tức. Microsoft cũng nói rõ rằng đây chỉ là biện pháp đề phòng bởi trên thực tế mật khẩu e-mail người dùng không bị lộ ra ngoài.

Chưa rõ bao nhiêu khách hàng sử dụng dịch vụ e-mail của Microsoft bị ảnh hưởng nhưng ít nhất một số người dùng tại châu Âu nằm trong số này.

Nguyễn Minh (theo Softpedia)

Thêm một lỗ hổng nghiêm trọng liên quan đến smartphone Xiaomi

Lỗ hổng này tồn tại trong phiên bản trình duyệt của Xiaomi cho phép hacker có thể giả mạo địa chỉ trang web của các trang uy tín.

=> Xem thêm những hình ảnh làng sao mới nhất trên VietNamNet.

Điều hiểu ra vấn đề, liền hỏi ông Hoàng muốn gì ở mình thì nói thẳng ra. "Một bên là thiên đường, một bên là địa ngục, tôi tin rằng cậu sẽ có lựa chọn đúng đắn", ông Hoàng nói với Điều.

Trong khi đó, Mỹ Lan (Huyền Trang) tìm đến tận nhà Tuyển (Bảo Anh) để tiếp cận anh cũng như lấy lòng con gái. Cô tranh thủ nắm tay Tuyển khi anh định giúp cô cất túi đồ. Bất chấp sự ngại ngùng của Tuyển, Mỹ Lan thậm chí còn năn nỉ hôn anh, "một cái vào má cũng được". 

Ở một diễn biến khác, Tuấn (Huỳnh Anh) gặp cựu nhà báo Sáng để tìm hiểu thêm về công thức tạo ra thứ nước khoái bí ẩn vẫn khiến cả tổ điều tra đau đầu. Tuấn nói trong suốt 4 năm không có bất cứ vụ sốc thuốc nào nhưng sau đó lại tiếp tục xuất hiện với tần suất dày đặc. Ông Sáng lý giải có thể là khoảng thời gian họ ngừng nghiên cứu, hoặc "ngừng kinh doanh" như nhận định của Tuấn. Trong lúc nói chuyện, Tuấn phát hiện ra biểu hiện đáng ngờ của ông Sáng.

Ông Sáng đang giấu chuyện gì? Tuyển có đáp ứng đề nghị của Lan? Điều sẽ lựa chọn thế nào? Chi tiết tập 16 Biệt dược đenlên sóng lúc 21h40 hôm nay trên VTV3. 

Google, Facebook, Apple và Amazon sẽ sớm bị Pháp đánh thuế

Facebook có thể chịu án phạt hàng tỷ USD

Một báo cáo của New York Times tiết lộ rằng mạng xã hội này đã cho phép nhiều công ty truy cập vào rất nhiều dữ liệu người dùng riêng tư, từ tên của bạn bè, đến tin nhắn riêng tư. Facebook đã chống chế nói rằng không có quyền truy cập nào được cấp cho bên thứ ba nếu không có sự cho phép của người dùng, nhưng vẫn còn câu hỏi về việc liệu người dùng có nhận thức đầy đủ về mức độ mà các công ty truy cập đối với dữ liệu của họ hay không, liệu họ có đồng ý chia sẻ dữ liệu riêng tư hay không?

Facebook cho phép các hãng công nghệ lớn truy cập dữ liệu

New York Times (NYT) đã thu được hàng trăm trang tài liệu từ năm 2017. Các tài liệu đến từ hệ thống nội bộ của Facebook để theo dõi mối quan hệ đối tác của Facebook. Sau khi phân tích tài liệu này, NYT đã đưa ra nhiều phân tích về cách mạng xã hội chia sẻ dữ liệu người dùng với các công ty khác.

Báo cáo trong NYT đưa ra một số tiết lộ quan trọng như: Facebook cho phép công cụ tìm kiếm Bing của Microsoft xem tên của hầu như tất cả bạn bè của người dùng Facebook, cho phép Netflix và Spotify khả năng đọc tin nhắn riêng tư của người dùng Facebook, hay cho phép Amazon có được tên và thông tin liên hệ của người dùng thông qua bạn bè của họ và cho phép Yahoo xem các bài đăng của bạn bè gần đây. Đây là phần "không có sự đồng ý" của người dùng và có lẽ đáng lo ngại nhất.

Hồi tháng 4/2014, Facebook từng cho biết họ đã thay đổi cách thức hoạt động cấp phép của API Graph. Facebook khi đó đã khẳng định đã hạn chế một số quyền truy cập dữ liệu và loại bỏ tất cả quyền truy cập vào phiên bản trước của API Graph vào tháng 6/2015. Tuy nhiên, tiết lộ gần đây cho thấy Facebook đã mở rộng đặc quyền truy cập cho một số công ty trả tiền cho họ để sử dụng dữ liệu này, điều mà họ luôn khẳng định đã ngừng cấp phép từ lâu.

Cách tạo video hot trend “Một năm trên Facebook”

“Một năm trên Facebook” là tính năng mới của Facebook. Tính năng này cho phép người dùng có thể tạo ra đoạn video về các sự kiện nổi bật trong suốt một năm qua của họ.

Nguyên nhân của việc khai thác này là vì các địa chỉ ví tiền điện tử được tạo thành từ các chuỗi ký tự dài ngẫu nhiên rất khó nhớ vì lý do bảo mật. Chính vì vậy, người dùng thường thích sao chép và dán địa chỉ ví của mình bằng cách sử dụng clipboard hơn là gõ chúng ra. Và phần mềm độc hại đã “tận dụng thói quen” này để “ăn cắp tiền ảo”.

Để làm điều này, hacker trước tiên sẽ “câu” người dùng cài đặt một ứng dụng độc hại mạo danh dịch vụ tiền điện tử hợp pháp có tên là MetaMask. Lưu ý là MetaMask là một dịch vụ có thật nhưng phiên bản hợp pháp của MetaMask chỉ có sẵn dưới dạng tiện ích mở rộng trình duyệt web cho Chrome, Firefox, Opera hoặc Brave và chưa được ra mắt trên bất kỳ cửa hàng ứng dụng di động nào.

Sau khi người dùng cài đặt bản MetaMask “dỏm” này, mỗi khi người dùng sao chép địa chỉ ví tiền điện tử của mình vào bộ nhớ, chúng sẽ được đổi thành địa chỉ ví của hacker. Google đã gỡ bỏ ứng dụng độc hại này gần như ngay lập tức sau khi được Stefanko thông báo.

Có thể nói vấn đề “tiền ảo” vẫn đang được bàn tán rất nhiều dù giá đã giảm mạnh so với năm trước. Các ứng dụng như MetaMask “dỏm” ở trên sẽ vẫn có thể xuất hiện trở lại với diện mạo mới trên chợ ứng dụng Play Store hay thậm chí là Appstore.

Một sự kiện khác cũng liên quan đến “tiền ảo” diễn ra tuần trước cho thấy việc sở hữu những đồng tiền này có thể làm người dùng “mất trắng” bất kỳ lúc nào. Đó là việc khách hàng của sàn giao dịch bitcoin lớn nhất Canada QuadrigaCX đã mất 145 triệu đô la tiền điện tử sau cái chết bất ngờ của chủ sở hữu trang này, người duy nhất có quyền truy cập vào ví lưu trữ ngoại tuyến của công ty. Sự việc vẫn đang được điều tra khi một số người dùng và nhà nghiên cứu cho rằng vụ việc có thể là một trò lừa chiếm đoạt tài sản.

An Nhiên (theo The Hacker News)

Nhiều dịch vụ lưu trữ web có thể thành 'mồi ngon' cho hacker

Một nhà nghiên cứu bảo mật đã tìm thấy nhiều lỗ hổng có thể dễ dàng khai thác để chiếm đoạt bất kỳ tài khoản của khách hàng nào từ một số công ty lưu trữ web lớn nhất trên internet.