Hệ thống firewall tại VietNAP liên tục ghi nhận các đợt tấn công theo kiểu dò tìm mật khẩu vào dịch vụ FTP. Mặc dù chúng tôi đã chủ động block các truy cập này, nhưng các đợt tấn công vẫn liên tiếp diễn ra từ nhiều địa chỉ IP khác nhau. Việc này dẫn […]
Bảo mật hệ thống
Bảo mật WordPress
Ngày 07/04/2015, Cục điều tra liên bang Mỹ FBI đã đưa ra cảnh báo về việc tổ chức cực đoan ISIS đang nhắm tấn công vào các websites sử dụng mã nguồn WordPress. Đợt tấn công này chủ yếu dựa vào các lỗ hổng bảo mật của các plugins được sử dụng thông dụng với […]
Cập nhật bảo mật mã nguồn mở
Kính gửi Quý khách hàng, Như Quý khách đã có thể biết, vừa qua, hàng loạt websites của Việt Nam bị tấn công, thay đổi nội dung trang chủ, sau sự cố xảy ra giữa Malaysia và Việt Nam. Theo như Security Daily, các website này chủ yếu sử dụng mã nguồn Drupal cũ, bị […]
Vá lỗi bảo mật WordPress v4.0.1
Automattic vừa đưa ra bản vá lỗi bảo mật WordPress, phiên bản 4.0.1. Phiên bản này vá một lỗi được đánh giá ở mức nguy hiểm cao, có tác động đến tất cả các phiên bản WordPress từ v3.9.2 trở về trước. Theo mặc định, WordPress không yêu cầu xác thực khi users gửi comments […]
Cập nhật lỗi bảo mật Poodle SSLv3
Kính gửi Quý khách hàng, Google đã đưa ra thông báo về lỗi bảo mật Poodle, dựa trên thiết kế của giao thức SSL phiên bản 3. Đây là phiên bản đã được sử dụng từ lâu, và vẫn được hỗ trợ bởi các phần mềm hệ thống như web server, email server… VietNAP đã […]
Cập nhật mã nguồn mở
Các bộ mã nguồn mở như WordPress, Joomla hay Drupal được sử dụng rất rộng rãi. Tuy nhiên, chính vì việc được ưu ái sử dụng, các bộ mã nguồn này cũng trở thành mục tiêu tấn công, khai thác của rất nhiều hackers. Có nhiều kỹ thuật để thực hiện bảo mật các websites […]