Tin tặc tấn công Adobe Flash bằng bộ kit HanJuan

Mai Phương Lý09:55 04/03/2015

Hãng bảo mật Trend Micro cho biết, trong thời gian vừa qua tin tặc đã thực hiện các cuộc tấn công vào lỗ hổng củaAdobe Flash bằng bộ kit HanJuan.

Adobe Flash tồn tại nhiều lỗ hổng có thể khiến tin tặc tấn công vào máy tính người dùng – Ảnh: AFP

Theo đó, các nhà phân tích bảo mật đã phát hiện các mô hình tấn công liên quan tới Adobe Flash sử dụng bộ kit khai thác HanJuan, chứ không phải bộ kit Angler. Thông qua việc tấn công này, tin tặc có thể tận dụng lỗ hổng trong Adobe Flash để đặt các quảng cáo độc hại vào những trang web dạng chia sẻ video trực tuyến.

Brooks Li, nhà phân tích bảo mật tại Trend Micro cho biết, bộ kit khai thác HanJuan hướng tới việc nắm bắt lưu lượng truy cập từ một tên miền cụ thể và thông qua các chiến dịch quảng cáo để tấn công người dùng.

Video đang HOT

Có thể hiểu đơn giản, bộ kit tấn công là một dạng công cụ phần mềm độc hại, có khả năng khai thác các lỗ hổng trong trình duyệt cũng như các plug-in trình duyệt, nhằm chiếm quyền điều khiển trình duyệt web trên máy tính người dùng để dễ dàng lấy trộm dữ liệu lưu trên máy.

Song song đó, hãng bảo mật Trend Micro còn cho biết nếu người dùng sử dụng trình duyệt web Chrome và bật tính năng bảo vệ trên trình duyệt (sandbox) thì người dùng sẽ không bị ảnh hưởng trong đợt tấn công này.

Thành Luân

Theo Thanhnien

iOS và Mac OS X là nền tảng dính nhiều lỗ hổng bảo mật nhất 2014

Hệ điều hành cho máy tính và các thiết bị di động của Apple gia tăng cả về số lượng cũng như mức độ nguy hiểm trong các lỗ hổng bảo mật đã được tìm thấy năm qua.

Những năm trước, Windows liên tục vấp phải những chỉ trích của các chuyên gia bảo mật do nền tảng này thiếu an toàn và có nhiều lỗ hổng chưa được vá. Tuy nhiên, Microsoft dần khắc phục vấn đề này qua những bản cập nhật và thoát khỏi top 3 hệ điều hành có nguy cơ bị tấn công cao.

Thống kê số lỗ hổng bảo mật 2014 theo hệ điều hành.

Ngược lại, máy tính cũng như các thiết bị di động của Apple ngày càng xuất hiện nhiều lỗ hổng an ninh, gia tăng cả về mức độ nguy hiểm. Theo báo cáo mới nhất của GFI, phần lớn trong số đó ở mức cao và trung bình.

Đứng sau Mac OS X và iOS là nền tảng xây dựng dựa trên Linux Kernel với các lỗ hổng nghiêm trọng như "trái tim rỉ máu" Heartbleed trong OpenSSL hay Shellshock. Nhân Linux được dùng trên nhiều thiết bị, từ siêu máy tính đến các máy di động cầm tay. Google Android là một trong những hệ điều hành dùng Linux Kernel.

Trong khi nền tảng Mac OS X và iOS không được thống kê số lỗ hổng theo từng phiên bản thì thông tin về Windows lại được tập hợp chi tiết. Theo đó, Windows Server 2008 là bản có nguy cơ bị tấn công cao nhất trong số các hệ điều hành Windows, xếp sau là Windows 7 và ít lỗ hổng nhất là Windows RT.

Những ứng dụng dính nhiều lỗi hổng bảo mật hàng đầu năm 2014.

Về phía các ứng dụng, Internet Explorer tiếp tục là phần mềm chứa nhiều lỗ hổng bảo mật nhất, gần gấp đôi vị trí đứng sau là Google Chrome. Trình duyệt web của Microsoft có tới 220 vấn đề được đánh giá là đặc biệt nguy hiểm. Adobe là công ty có nhiều phần mềm nằm trong danh sách này gồm Flash Player, Adobe Air, Adobe Reader và Adobe Acrobat.

Những lỗ hổng với các sản phẩm của Microsoft có thể giảm dần khi hãng giới thiệu trình duyệt mới mang tên mã Spartan. Phần mềm này kế thừa Internet Explorer nhưng nâng cao khả năng bảo mật. Trong khi đó Apple cần đẩy nhanh việc vá các lỗ hổng bởi Mac OS X và iOS ngày càng trở thành "miếng mồi" mà những tin tặc hướng đến.

Đình Nam

Theo VNE

Google ra "tối hậu thư" cho lỗ hổng bảo mật của Microsoft và Apple Truyền thông nước ngoài đưa tin, công cụ tìm kiếm Internet khổng lồ Google mới đây đã gửi "tối hậu thư" cho hai đối thủ của mình là Microsoft và Apple. Truyền thông nước ngoài đưa tin, công cụ tìm kiếm Internet khổng lồ Google mới đây đã gửi "tối hậu thư" cho hai đối thủ của mình là Microsoft và Apple. Nguồn...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Chủ đề: lỗ hổng adobe flash

Xem thêm Share

Xem nhiều

iPhone sẽ 'suy tàn' sau 10 năm nữa?00:36

One UI 7 đến với dòng Galaxy S2103:50

Google tích hợp AI vào công cụ tìm kiếm, trình duyệt web Chrome...01:38

Điều gì xảy ra nếu Google không còn mặc định trên iPhone?08:38

Tiêu điểm

Tin đang nóng

Tin mới nhất

Google đưa tính năng giá trị vào trình duyệt Chrome

13:16:24 22/05/2025

Google vừa công bố tính năng mới cho trình duyệt Chrome với khả năng tự thay đổi mật khẩu yếu hoặc bị xâm phạm thành mật khẩu mạnh mẽ và độc đáo.

iOS 18.4 ẩn chứa một chi tiết ít người chú ý

13:11:10 22/05/2025

Apple đã bí mật mang đến iOS 18.4 mà hãng phát hành cách nay không lâu một tính năng mới mà không phải ai cũng dễ dàng nhận ra.

Tin tức giả về One UI 8 tràn lan trên web

13:06:19 22/05/2025

Người hâm mộ Samsung đang háo hức chờ đợi One UI 8, bản cập nhật dựa trên Android 16 mà Samsung sẽ triển khai trong tương lai.

Hướng dẫn cách liên kết WhatsApp với Facebook nhanh chóng

12:10:41 22/05/2025

Trên đây là hướng dẫn cách kết nối WhatsApp với Facebook để bạn dễ dàng đồng bộ dữ liệu, tăng cường tương tác và khai thác tối đa tiện ích từ hai nền tảng.

Điều gì xảy ra nếu Google không còn mặc định trên iPhone?

11:09:32 22/05/2025

Apple được cho là đang xem xét khả năng thay thế Siri bằng một trợ lý ảo khác hoặc thậm chí phát triển một công cụ tìm kiếm riêng thay vì Google.

Keysight mở rộng hỗ trợ tiêu chuẩn USB

10:55:48 22/05/2025

Keysight Technologies vừa công bố ra mắt giải pháp System Designer for USB mới nhất dành cho thiết kế USB (Universal Serial Bus) tốc độ cao được tùy chỉnh cho máy tính cá nhân, thiết bị di động và các ứng dụng AI (trí tuệ nhân tạo) ngoạ...

Cách ẩn tin nhắn trên Telegram nhanh chóng, tiện lợi

10:31:08 22/05/2025

Bên cạnh phiên bản dành cho điện thoại, Telegram trên máy tính cũng được trang bị tính năng lưu trữ (Archive) nhằm hỗ trợ người dùng ẩn các cuộc trò chuyện khỏi giao diện chính một cách nhanh chóng.

Hướng dẫn cách ghi âm trên Macbook nhanh chóng và tiện lợi

10:29:03 22/05/2025

Phương pháp này không chỉ dễ dùng mà còn cực kỳ tiện lợi, đặc biệt hữu ích cho những ai cần ghi lại nội dung nhanh chóng mà không phải cài thêm phần mềm bên ngoài.

Google tích hợp AI vào công cụ tìm kiếm, trình duyệt web Chrome...

22:37:06 21/05/2025

Tại sự kiện Google I/O đang diễn ra, gã khổng lồ tìm kiếm đã trình diễn hàng loạt công nghệ AI mới ấn tượng, trong đó nhiều tính năng AI đã sẵn sàng đến tay người dùng.

Hệ điều hành 'cổ' vẫn âm thầm vận hành bệnh viện và xe lửa toàn cầu

09:41:32 21/05/2025

Những hệ điều hành cổ xưa như Windows XP, thậm chí cả MS-DOS, vẫn đang âm thầm vận hành nhiều hệ thống trọng yếu trên khắp thế giới, từ bệnh viện, tàu hỏa đến máy ATM, bất chấp sự lỗi thời và việc ngừng hỗ trợ từ lâu.