Nữ nhiếp ảnh gia 62 tuổi chụp 10.000 bức ảnh mặt trời

Không dừng lại ở đó, mọi thứ càng nguy hiểm hơn khi hai lỗ hổng khác có thể bị tin tặc khai thác để thao túng các tập tin tùy ý với quyền cao hơn. Điều làm cho những thứ này trở nên đáng sợ hơn là chúng có thể bị khai thác mà không cần bất kỳ sự tương tác nào của người dùng.

Samsung đã biết về những lỗi bảo mật này và công ty có thể mất khoảng 2 tháng để sửa chữa. Hiện tại, cách bảo vệ tốt nhất là đảm bảo điện thoại Samsung đang được cập nhật firmware mới nhất.

Toshin cho biết ông đã tìm thấy hơn một chục lỗ hổng trong các thiết bị Samsung kể từ đầu năm, với nhiều lỗ hổng trong số này đã được khắc phục. Một trong những lỗi nằm trong các ứng dụng và thành phần như ứng dụng Secure Folder và phần mềm bảo mật Knox được cài đặt sẵn trên các thiết bị của của Samsung. Tohsin nói với TechCrunch rằng những điều này có thể đã cấp cho những kẻ tấn công quyền truy cập vào dữ liệu người dùng nhạy cảm. Trong số các thiết bị của +Samsung, Galaxy S10+ được xác minh là đã bị ảnh hưởng.

Một lỗ hổng khác dẫn đến việc xóa tất cả các ứng dụng đã tải xuống trước đó sau khi quyền quản trị thiết bị được cấp cho một ứng dụng mới được cài đặt. Ngoài ra, một lỗ hổng trong ứng dụng Settings có thể cấp quyền truy cập đọc/ghi vào các tập tin có đặc quyền cấp người dùng hệ thống. Một lỗ hổng bảo mật đã được giải quyết vào tháng 2 có thể đã cấp cho tin tặc quyền truy cập vào các tin nhắn SMS/MMS và chi tiết cuộc gọi của người dùng. Toshin cũng cảnh báo Samsung về các vấn đề có thể đã giúp những kẻ xấu lấy nội dung thẻ SD.

Mặc dù Samsung nói rằng lỗ hổng này đã ảnh hưởng đến các thiết bị Galaxy “nhất định” nhưng công ty dường như đang hạ thấp phạm vi của vụ việc. “Không có vấn đề nào được báo cáo trên toàn cầu và người dùng nên yên tâm rằng thông tin nhạy cảm của họ không gặp rủi ro. Chúng tôi đã giải quyết lỗ hổng tiềm ẩn bằng cách phát triển và phát hành các bản vá bảo mật thông qua bản cập nhật phần mềm vào tháng 4 và tháng 5 năm 2021 ngay sau khi chúng tôi xác định được vấn đề này”, công ty Hàn Quốc tuyên bố.

(Theo VOV, PhoneArena)

Phát hiện lỗ hổng bảo mật ảnh hưởng tới tất cả thiết bị hỗ trợ Wi-Fi từ năm 1997 đến nay

Một loạt lỗ hổng mới đã được phát hiện trong tiêu chuẩn Wi-Fi và nó dường như ảnh hưởng đến các thiết bị hỗ trợ Wi-Fi từ năm 1997 trở lại đây.

Đoạn video cho thấy rõ cả các tờ tiền 100 ringgit (hơn 555.000 đồng) và 50 ringgit (gần 278.000 đồng). Ngoài những bình luận an ủi, một số cư dân mạng coi đây là bài học cảnh tỉnh để mọi người rút kinh nghiệm, tìm cách trữ tiền an toàn hơn, chẳng hạn như gửi vào các ngân hàng.

Một cư dân mạng hài hước bày tỏ, những con mối quá thông minh khi ăn hầu hết các tờ tiền có giá trị cao. Tuy nhiên, một lời giải thích nhận được nhiều lượt thích cho rằng, đây là sự trùng hợp ngẫu nhiên vì các tờ tiền có mệnh giá nhỏ hơn 100 ringgit và 50 ringgit có thành phần chất dẻo nhiều hơn giấy.

Nhiều người đề xuất chủ nhân của số tiền trên ra ngân hàng đổi lấy các tờ tiền nguyên vẹn dù chắc chắn sẽ mất một khoản phí không nhỏ.

Theo quy định của Ngân hàng Negara ở Malaysia, với bất kỳ tờ tiền giấy nào bị xé rách, đốt cháy hay bị mối mọt, người đem đổi chúng sẽ được hoàn 100% giá trị số tiền nếu các tờ tiền còn giữ được hơn 2/3 kích thước ban đầu. Họ sẽ được hoàn 50% số tiền đem đổi nếu các tờ tiền giữ được từ hơn 1/2 đến 2/3 kích thước ban đầu. Tuy nhiên, bạn sẽ không được hoàn tiền nếu các tờ tiền đem đổi cho ngân hàng chỉ còn không đầy 1/2 kích thước ban đầu.

Tuấn Anh

Cuốn sách 'Hãy kể tôi nghe sự thật về tình yêu' của tác giả Susanna Abse. Ảnh: Phương Nam Book

Susanna Abse không ngần ngại đưa người đọc đối diện với những góc tối trong tình yêu như sự phản bội, lừa dối, ích kỷ và chiếm hữu. Tuy nhiên, thay vì phán xét, tác giả sử dụng sự thấu hiểu và cảm thông để giúp người đọc nhìn nhận vấn đề một cách khách quan hơn.

Hãy kể tôi nghe sự thật về tình yêucũng là câu chuyện về hành trình trưởng thành của tác giả trong hơn 30 năm làm nghề trị liệu tâm lý. Sự chân thành và cởi mở của bà đã phá vỡ rào cản giữa nhà trị liệu và bệnh nhân, tạo niềm tin vào quá trình trị liệu.

Thay vì đưa ra những lời khuyên sáo rỗng, Susanna Abse khích lệ người đọc tự vấn và đối diện với chính mình, đánh giá lại các mối quan hệ xung quanh với cái nhìn thấu đáo hơn.

Tác phẩm để lại trong lòng độc giả sự đồng cảm với những mảnh đời được kể và những trăn trở về bản chất của tình yêu. Cuối cùng, cuốn sách nhắc nhở rằng tình yêu là hành trình khám phá vô tận và chính sự không hoàn hảo mới khiến nó trở nên đẹp đẽ và đáng trân trọng.

Đọc được sách hay, hãy gửi review cho Tri Thức - Znews

Bạn đọc được một cuốn sách hay, bạn muốn chia sẻ những cảm nhận, những lý do mà người khác nên đọc cuốn sách đó, hãy viết review và gửi về cho chúng tôi. Tri Thức - Znews mở chuyên mục “Cuốn sách tôi đọc”, là diễn đàn để chia sẻ review sách do bạn đọc gửi đến qua Email: books@znews.vn. Bài viết cần gửi kèm ảnh chụp cuốn sách, tên tác giả, số điện thoại.

Trân trọng.

Quốc hội Hàn Quốc họp phiên toàn thể tại Seoul, thông qua Nghị quyết yêu cầu Tổng thống Yoon Suk Yeol dỡ bỏ lệnh thiết quân luật, ngày 4/12/2024. Ảnh: Yonhap/TTXVN.

Ngày 11/12, Chủ tịch Quốc hội Hàn Quốc Woo Won Shik cho biết ông đã viện dẫn thẩm quyền để tiến hành một cuộc điều tra của quốc hội về lệnh thiết quân luật của Tổng thống Yoon Suk Yeol vào tuần trước.

Ông Woo Won Shik cũng kêu gọi thành lập ngay một ủy ban đặc biệt để xử lý cuộc điều tra của quốc hội. Theo ông, cần phải có một cuộc điều tra của quốc hội để đảm bảo có được "lời khai công khai" từ ông Yoon về lệnh thiết quân luật vào ngày 3/12.

Một quan chức cho biết Quốc hội có kế hoạch tiến hành cuộc điều tra nhanh nhất có thể do tình hình nghiêm trọng.

Cùng ngày, các công tố viên đã đột kích trụ sở của Bộ Tư lệnh tác chiến đặc biệt của Quân đội để điều tra vai trò của bộ này trong lệnh thiết quân luật ngắn hạn vào tuần trước.

Đơn vị này đóng vai trò chủ chốt trong việc triển khai quân đến tòa nhà Quốc hội ngày 3/12 nhằm ngăn các nhà lập pháp bãi bỏ lệnh thiết quân luật do Tổng thống Yoon áp đặt.

Những cuốn sách để hiểu về Hàn Quốc

Mục Thế giới giới thiệu tới độc giả các cuốn sách nên đọc để hiểu thêm về Hàn Quốc - một trong những đối tác hàng đầu của Việt Nam trên nhiều lĩnh vực.

Video bạn thích trên Instagram, một hình ảnh tự đăng lên Facebook, hay thông tin về trường đại học từng tốt nghiệp trên LinkedIn. Bạn có thể nghĩ đó chỉ là những thông tin vô hại trong quá trình sử dụng mạng xã hội.

Tuy nhiên, với những hacker chuyên nghiệp thì tất cả đều là những "vụn bánh mì", có thể tái tạo nên dấu vết của bạn, hoặc sử dụng để lừa gạt những người liên quan.

"Khoảng 60% lượng thông tin tôi cần để tạo ra một kế hoạch tấn công tương đối tốt có thể tìm thấy ngay trên Instagram. Thường thì tôi chỉ cần khoảng 30 phút để tìm đủ các thông tin mình cần", Rachel Tobac, CEO công ty bảo mật SocialProof Security nói với Wall Street Journal.

Mọi hành động đều để lại dấu vết cho hacker

Nhiều người dùng có lẽ đã biết những hành động của họ trên mạng xã hội đều để lại "dấu vết" cho chính mạng xã hội đó khai thác. Đó là cách Facebook kiếm tiền bằng quảng cáo, hay LinkedIn bán gói dịch vụ trả tiền để bạn kết nối với người tuyển dụng tốt hơn.

Mạng xã hội thu thập thông tin của bạn, còn hacker lấy thông tin từ chính mạng xã hội đó để tấn công. Ảnh: Wall Street Journal.

Tuy nhiên, những tương tác của bạn trên mạng xã hội, cùng với các thông tin công khai cũng có thể là nguồn dữ liệu để hacker sử dụng để tấn công bạn hoặc người quen.

Một người thích cún cưng sẽ dễ dàng bị "dụ" bấm vào đường link trong email nói về hội nuôi chó. Người thân hoặc đồng nghiệp cũng có thể bị lừa bấm vào đường link để cùng gia nhập một nhóm chúc mừng sinh nhật cho sếp. Đó là chưa kể những hình ảnh mà bạn đăng công khai đôi khi cũng chứa những thông tin quan trọng như mã định danh công dân.

"Mỗi lượt like trên Facebook hay thả tim trên Instagram đều có thể sử dụng để tạo nên một khung hình khá hoàn chỉnh về bạn và sở thích của bạn", Carrie Gardner, kỹ sư nghiên cứu bảo mật tại Viện công nghệ phần mềm Đại học Carnegie Mellon chia sẻ.

Nguy cơ bị tấn công còn tăng cao sau nhiều sự cố lộ dữ liệu của Facebook, LinkedIn gần đây. Mỗi lần lộ dữ liệu, thông tin của hàng trăm triệu tài khoản đã bị chia sẻ công khai.

Mọi dấu vết, hoạt động trên mạng xã hội đều là những "vụn bánh mì" để hacker có thể khai thác. Ảnh: Wall Street Journal.

Hacker giờ đây cũng không cần đích thân đi khai thác dữ liệu nữa. Họ có những công cụ quét thông tin, vận hành bằng AI, có thể tìm kiếm những lỗ hổng dữ liệu một cách nhanh nhất.

"Chúng ta thực sự có thể tự động hoá toàn bộ quá trình đó với AI. Tội phạm đang ngày càng ứng dụng AI nhiều hơn để tìm kiếm những con mồi ngon ăn", Aaron Barr, Giám đốc kỹ thuật tại công ty phân tích an ninh PiiQ Media nhận xét.

Hãy đối xử với mọi dữ liệu một cách thận trọng hơn

Theo Wall Street Journal, các chuyên gia về bảo mật đều khuyên người dùng nên suy nghĩ cẩn trọng hơn về những gì muốn đăng lên mạng xã hội.

"Nghĩ kỹ trước khi đăng" là lời khuyên rất cơ bản nhưng không bao giờ thừa. Đừng đăng tải những thông tin cá nhân của bản thân hoặc gia đình lên những nền tảng công khai. Chúng có thể là giấy tờ cá nhân, thông tin chuyến đi chơi sắp tới, ảnh người thân, hoặc sản phẩm mà công ty của bạn sắp ra mắt.

Rất có thể bạn đã từng đăng thông tin cá nhân của mình lên mạng mà không để ý, như thẻ nhân viên chẳng hạn. Kể cả tính năng đánh dấu vị trí khi đăng ảnh cũng có thể bị hacker lợi dụng để tấn công.

Rất nhiều người có thói quen viết thông tin cá nhân, mật khẩu đăng nhập lên các tờ giấy dán ở bàn làm việc. Hãy chú ý đến chúng khi chụp ảnh và đăng ảnh mình chụp nơi công sở.

Nhiều thói quen chia sẻ thông tin trên mạng xã hội có thể khiến hacker biết về bạn nhiều hơn mong muốn. Ảnh: Hackernoon.

Bạn cũng nên tránh chia sẻ email công việc của mình. Hãy tách biệt email công việc với email cá nhân, và chỉ dùng email cá nhân khi đăng ký các dịch vụ mạng xã hội. Mặc dù tính năng giấu email có trên nhiều mạng xã hội như LinkedIn hay Facebook, nhiều người không để ý và vô tình cho mọi người biết được email của mình.

Khi bạn bị lộ email, hacker có thể lợi dụng địa chỉ này để tìm cách tấn công vào toàn bộ hệ thống email, hoặc những người có trách nhiệm ở công ty. Derek Manky, Giám đốc bảo mật của FortiGuard Labs cho biết có những kịch bản can thiệp thanh toán hoàn toàn xuất phát từ những lỗ hổng trên mạng xã hội.

Ông Barr cho rằng mỗi người nên tạo ít nhất 4 địa chỉ email. Một cho việc cá nhân, một cho công việc, một cho các nội dung spam và một dành riêng cho mạng xã hội. Nguyên tắc quan trọng nhất là không dùng email công việc cho việc gì khác, và tất nhiên cũng đừng dùng chung một mật khẩu cho tất cả email đó.

Để đảm bảo hơn, bạn cũng nên tránh sử dụng chung một ảnh đại diện cho tất cả tài khoản mạng xã hội. Những công cụ quét mạng xã hội có thể nhận biết được các ảnh giống nhau, và đưa ra kết luận các tài khoản thuộc về cùng một người dù sử dụng biệt danh khác nhau.

Thậm chí, nếu muốn đảm bảo an toàn tốt nhất thì đừng sử dụng ảnh bản thân hoặc người quen làm ảnh đại diện.

"Nếu như bạn không để ảnh đại diện là bản thân, vợ chồng hay con cái thì kẻ tấn công sẽ khó có thể liên kết tài khoản giữa các nền tảng khác nhau", ông Barr nhận xét.

Khi đã biết đủ nhiều thông tin về đối tượng, hacker có thể tấn công bằng cách lừa đảo, thường gọi là hình thức phishing. Ảnh: MakeUseOf.

Một lỗ hổng nữa mà ít người để ý là các ứng dụng hẹn hò. Khi làm quen người khác ở đây, bạn có thể dễ dàng chia sẻ những thông tin nhạy cảm của mình hơn. Do vậy, hãy cẩn trọng với những người làm quen qua ứng dụng hẹn hò.

Đối với những mạng xã hội tuyển dụng, bạn cũng nên hạn chế đăng số điện thoại hoặc email công việc của mình lên. Trừ trường hợp cần thiết, đừng đăng những thông tin chính xác như trường từng học hoặc công ty từng làm.

Nếu như đang tìm việc, hãy đăng tải CV trong một thời gian ngắn. Khi đã tìm được việc mới, bạn nên xoá CV đi. Đừng gửi thông tin của mình bừa bãi, mà hãy kiểm tra kỹ người vừa yêu cầu là ai.

"Những kẻ tấn công có thể rất kiên nhẫn, chờ đợi hàng tháng liền tới thời điểm thích hợp", bà Tobac nhận định. Do đó, hãy tạo thói quen kiểm tra lại những gì mình vừa đăng xem chúng có thể trở thành dữ liệu nguy hiểm về sau hay không. Xoá những thứ nhạy cảm đi là rất tốt, nhưng sẽ tốt hơn nếu bạn không đăng chúng lên từ đầu.

Trên những mạng xã hội hướng đến kết nối bạn bè, bạn cũng nên cẩn thận khi nhận lời mời từ người quen. Rất có thể đó là một tài khoản giả mạo họ, kết bạn chỉ để moi thêm thông tin.

"Lỗ hổng có thể tồn tại ở bất cứ đâu. Mạng xã hội chính là miền tây hoang dã", ông Barr nhận xét.

Theo Zing/Wall Street Journal

Hacker chuyển tầm ngắm sang các doanh nghiệp thực phẩm, năng lượng

Tin tặc ngày càng quan tâm đến các mục tiêu trong ngành công nghiệp thực phẩm, năng lượng, vốn không chú trọng đến biện pháp an ninh mạng.

Tuy nhiên, mới đây, nhờ công nghệ "tạo ảnh biến đổi phản chiếu" tân tiến, giúp làm rõ hơn hình ảnh bề mặt của phiến đá cổ, các nhà nghiên cứu mới đọc được nội dung thông điệp khắc trên đó.

Nhóm nghiên cứu cho hay, dòng chữ phản ánh một lời nguyền, yêu cầu các vị thần và ác quỷ hãy làm tổn thương một vũ công có tên Manna. "Hãy bịt mắt, trói tay và chân", trích nội dung lời nguyền.

Theo báo RT, Attilio Mastrocinque, giáo sư chuyên ngành sử học La Mã tại Đại học Verona (Italia) là người đầu tiên có thể giải mã thông điệp cổ. Ông nhận định, đối tượng bị nguyền rủa có thể là một nghệ sĩ nổi tiếng. Danh tiếng và sự ghen tị có thể là nguyên nhân khiến kẻ nào đó muốn Manna mất đi khả năng biểu diễn.

"Phiến đá cùng với nhiều cổ vật liên quan khác vào cuối Đế chế Byzantine và đầu thời kỳ Trung cổ xác nhận, việc truyền bá Kitô giáo của Đế chế La Mã không ngăn được ma thuật. Ngược lại, chúng ngày càng phổ biến và trở nên tinh vi hơn", ông Mastrocinque viết.

Tuấn Anh

Megan Fox và tình trẻ kém 4 tuổi Machine Gun Kelly đã có thời gian dài bên nhau sau khi nữ diễn viên chia tay với chồng cũ. Không chỉ xuất hiện sexy trong MV chung hay trên thảm đỏ cùng nhau, cặp đôi lại vừa thực hiện loạt ảnh nóng bỏng trên GQ Style của Anh ấn bản Thu/Đông 2021.