Mật khẩu đã thay đổi cuộc đời tôi như thế nào?

"Sao cô ấy có thể làm như vậy với tôi" - một giọng nói vang lên trong đầu tôi, hằng ngày, hằng giờ.

Quay trở lại năm 2011, khi mọi thứ đang trên đà phát triển, các biểu tượng iOS đều có ý nghĩa, mọi người đều sử dụng chất khử mùi, còn tôi thì bị mắc kẹt giữa trạng thái trầm cảm khá tồi tệ do ảnh hưởng của vụ ly hôn.

May mắn thay, tôi nghĩ mình đủ thông minh (và có những người bạn tuyệt vời xung quanh mình), nhờ vậy tôi đã tìm ra một cách để vượt qua khó khăn này.

Một ngày nọ, tôi đi đến văn phòng, bắt đầu ngày mới của mình bằng cách bật chiếc máy tính lên, màn hình màu xanh quen thuộc hiện ra. Tất cả vẫn thật tuyệt vời, cho đến khi tôi nhìn thấy dòng thông báo:
Read More

Read More

Hướng dẫn bảo mật cá nhân - Trình duyệt web

Nếu máy tính của bạn đã bị lây nhiễm, mã độc có thể lây lan tới trang web của bạn thông qua trình soạn thảo văn bản và client FTP. Dùng các mật khẩu yếu cũng dễ bị tấn công bằng phương pháp Brute Force và sử dụng mạng không an toàn để truy cập Internet có thể khiến bạn đối diện với hacker.
Read More

Read More

J2TeaM là gì? Giới thiệu về J2TeaM và J2TeaM Community

Bài viết này sẽ giúp bạn giải đáp một số thắc mắc như "J2TeaM là gì?", "Tại sao gọi là J2TeaM mà không phải J3TeaM hay J4TeaM?", "J2TeaM có bao nhiêu thành viên?", blah...blah...
Read More

Read More

Những extension bảo mật cho Chrome mà mình khuyên dùng

Trong bài viết này, mình sẽ liệt kê ra những extension giúp tăng cường bảo mật cho trình duyệt Chrome mà mình đang sử dụng và khuyên dùng.
Read More

Read More

Phân tích mã độc lây lan qua tin nhắn trên Facebook tháng 11/2016

Phân tích mã độc Facebook lây lan qua tin nhắn và hướng dẫn cách ngăn chặn mã độc Facebook tự động gửi tin nhắn cho toàn bộ bạn bè.

Anh em yêu cầu nên tôi cũng cố kiếm một mẫu về mổ xẻ phân tích chơi cho anh em đọc, he he. Bắt đầu nào!
Read More

Read More

J2TeaM Security - Tiếp nối sự thành công của Facebook Protector

Cài đặt extension J2TeaM Security cho trình duyệt để bảo vệ bạn khỏi các loại mã độc gửi tin nhắn, tự động tag toàn bộ bạn bè trên Facebook.
Read More

Read More

Cảnh báo về lỗ hổng bảo mật XSS chưa được vá trong WordPress

Theo nguồn tin cảnh báo từ group HVA thì WordPress đang dính lỗ hổng bảo mật Stored XSS cực kỳ nghiêm trọng tại phần bình luận và bài viết (cụ thể là ở tiêu đề của bài viết). Tớ đã xác nhận lại bằng cách kiểm thử với phiên bản WordPress 4.6.1 trên Localhost.

Lỗ hổng ảnh hưởng tới các phiên bản từ 4.6.1 trở xuống (tức là bao gồm cả phiên bản mới nhất). Hiện tại phía WordPress chưa có bản cập nhật nào.

Với hai lỗ hổng XSS này, hacker hoàn toàn có thể tải web-shell lên trang web của bạn. Xem video demo trong bài viết này để hình dung được mức độ nguy hiểm.
Read More

Read More

Hack các trang WordPress trên shared server như thế nào?

Một trang web chỉ an toàn như mắt xích yếu nhất trên shared server của nó. Một khi hacker chiếm được quyền truy cập vào một trang trên server, họ có thể dễ dàng xâm nhập vào các trang khác nằm trên cùng máy chủ có cùng quyền hạn. Điều này gọi là cross-site contamination. Khi điều tương tự xảy đến với các trang web sử dụng WordPress thì nó càng trở nên nguy hiểm vì các hacker đã nắm rõ cấu trúc core trong lòng bàn tay.
Read More

Read More

Hướng dẫn 7 bước để bảo vệ tài khoản Google (Gmail, Youtube)

Dành cho ai chưa biết: tôi là kỹ sư bảo mật ở Google. Trong loạt bài này tôi sẽ giới thiệu một số công cụ và phương án giúp an toàn hơn khi sử dụng Internet. Nếu có câu hỏi, vui lòng còm hoặc gửi trực tiếp đến thaidn@gmail.com.

Trong bài đầu tiên này tôi sẽ hướng dẫn cách tạo và bảo vệ tài khoản Google, tài sản quan trọng nhất của nhiều người dùng Internet. Lưu ý nếu chữ "tài khoản Google" nghe lạ tai thì bạn có thể hiểu đây là tài khoản email có đuôi @gmail.com của bạn.
Read More

Read More

Tự động thêm CSRF Token vào mọi truy vấn Ajax trong CodeIgniter

Trong CodeIgniter, khi bạn thiết lập cấu hình bật bảo vệ CSRF (Cross Site Request Forgery) trong config.php $config['csrf_protection'] = TRUE; thì mọi truy vấn từ client tới server đều được kiểm tra xem có chứa token hay không. Khi làm việc với các truy vấn ajax thì bạn sẽ phải thêm tham số token vào thủ công khá là mệt. Trong bài viết này, mình sẽ chỉ các bạn một cách để tự động thêm token vào mọi truy vấn ajax.
Read More

Read More

Tại sao bạn nên cài HTTPS Everywhere?

Vào tháng 10 năm ngoái, @bcrypt - một chuyên gia bảo mật đã công bố một kỹ thuật in dấu vết (fingerprinting) mới trên trình duyệt với tên gọi sniffly. Vậy kỹ thuật này là gì và tại sao bạn nên cài HTTPS Everywhere?

Read More

Read More

Moderator - Quyền hạn quản lý mới trên Facebook Group

Sau bao ngày chờ đợi thì cuối cùng Facebook đã chính thức cập nhật một quyền hạn mới để quản lý nhóm trên Facebook: Moderator.
Read More

Read More

Facebook Protector - Phỏng vấn tác giả Mạnh Tuấn

Sự ra đời extension Facebook Protector của lập trình viên người Việt đã gây ra những phản ứng trái chiều. Người hào hứng đón nhận, người hoài nghi e dè và có cả người ném đá. Chúng tôi đã hỏi chuyện tác giả để làm rõ những thắc mắc này.
Read More

Read More

HTTPS sẽ là giao thức mặc định của Blogger/Blogspot

Bắt đầu từ tháng 9/2015, Google đã ra thông báo chính thức hỗ trợ HTTPS cho Blogger. Tuy nhiên vẫn cho phép người dùng sử dụng cả hai giao thức cùng lúc, tức là có thể truy cập bằng cả HTTP và HTTPS. Theo tôi nghĩ thì Google đã cho người dùng thời gian để khắc phục vấn đề Mixed Content nên cho tới tận bây giờ (4/2016) thì Google mới bắt đầu thông báo HTTPS sẽ là giao thức mặc định.

Read More

Read More

Xây dựng bộ lọc bình luận spam trên Facebook

Bài viết này ghi lại quá trình mà tôi hỗ trợ xử lý một fan-page ngăn chặn các bình luận spam. Tôi đã sử dụng những công cụ nào và ngăn chặn spam ra sao? Cùng theo dõi nhé!
Read More

Read More

Nhận key bản quyền BitDefender 6 tháng miễn phí

Hướng dẫn đăng ký nhận Key bản quyền 6 tháng của BitDefender - một trong những phần mềm diệt Virus hàng đầu hiện nay.
Read More

Read More

Cách ngăn chặn kẻ xấu lạm dụng TeamViewer

TeamViewer là gì?

TeamViewer là một phần mềm không thể thiếu với dân IT. Phần mềm này giúp bạn kết nối đến bất kỳ máy tính hay máy chủ nào trên khắp thế giới trong vài giây. Bạn có thể điều khiển máy tính của đối tác từ xa như thể bạn đang ngồi trước nó.

Read More

Read More

Dành lại quyền riêng tư của bạn trong Windows 10

Dành lại quyền riêng tư của bạn trong Windows 10

Windows 10 - bản nâng cấp mới nhất của hệ điều hành Windows từ Microsoft đi kèm với các dịch vụ truyền dữ liệu và theo dõi được kích hoạt mặc định. Trong khi công ty nhấn mạnh rằng đó "không phải là gián điệp" mà chỉ đơn giản là cố gắng để nâng cao chương trình bằng cách tìm hiểu những gì người dùng thực hiện, Windows 10 liên tục thu thập dữ liệu của người sử dụng, chia sẻ mật khẩu Wi-Fi (dù đã mã hóa) và thu thập dữ liệu và thói quen sử dụng của mỗi người dùng Windows 10.
Read More

Read More

Kỹ thuật Phishing - Tấn công vào yếu tố thị giácrahul

Kỹ thuật Phishing - Tấn công vào yếu tố thị giác

Mới đây, Paul Moore - chuyên gia bảo mật đã từng "qua mặt" phần mở rộng Google Password Alert đã chia sẻ 2 liên kết mà nếu chỉ nhìn qua có lẽ bạn sẽ nghĩ đều là cùng 1 trang web. Nhưng thực tế thì chúng trỏ tới 2 trang web hoàn toàn khác nhau!


Read More

Read More

CyberGhost VPN Premium Key (Bản quyền 3 tháng)rahul

CyberGhost VPN Premium Key (Bản quyền 3 tháng)

CyberGhost VPN là gì?

CyberGhost VPN là một phần mềm cung cấp dịch vụ VPN miễn phí, một cách cách nhanh chóng, đơn giản và hiệu quả để bảo vệ sự riêng tư trực tuyến của bạn, lướt web ẩn danh hoặc truy cập các trang web bị chặn hoặc bị kiểm duyệt nội dung. Nó cung cấp sự an toàn hàng đầu và ẩn danh mà không quá phức tạp để sử dụng hoặc làm chậm kết nối Internet của bạn.

Read More

Read More