- Thứ 7 Tháng 12 17, 2011 10:13 am
Cảnh giác lỗi nguy hiểm trong Adobe Reader
TTO - Ngày 6-12, Hãng Adobe đã khẳng định về lỗi bảo mật ở mức độ rất nguy hiểm trong phần mềm Adobe Reader, cho phép tin tặc chiếm toàn quyền điều khiển máy tính sử dụng Windows và Macintosh.
PDF là định dạng tập tin tài liệu phổ biến nhất và thường được dùng để chia sẻ trên Internet. Bạn đọc cần lưu ý khi tải các tập tin PDF từ các website công cộng hay tập tin đính kèm trong email đáng nghi.
Một giải pháp khác để tránh lỗi nguy hiểm này là dùng phần mềm miễn phí Foxit Reader để xem nội dung PDF thay vì Adobe Reader.
Adobe cho biết sẽ gấp rút phát hành bản vá lỗi cho Reader và Acrobat 9 trên Windows vào cuối tuần sau. Tuy nhiên, Adobe chưa phát hành bản vá lỗi cho phiên bản Reader và Acrobat 10 đến ngày 10-1-2012.
Theo ComputerWorld
-----------------------------------------------------------------------------------
Yahoo Messenger 11 mắc lỗi nguy hiểm
TTO - Một lỗi dạng zero-day (0-day) nguy hiểm vừa được chuyên gia phân tích bảo mật của Hãng BitDefender phát hiện, có thể cho phép tin tặc đưa các liên kết chứa mã độc vào nội dung "status" (trạng thái).
Cuộc tấn công vào lỗi này sẽ ảnh hưởng đến toàn bộ các mối liên hệ trong danh bạ của nạn nhân. Những người trong danh sách chat sẽ dễ dàng lọt bẫy tin tặc khi các nội dung "giả" chứa những thông tin nóng thu hút sự tò mò.
Theo BitDefender, hiện lỗi này chỉ có thể giúp tin tặc thay đổi nội dung "status" của nạn nhân nếu họ đang sử dụng phiên bản Yahoo Messenger 11.x (bao gồm cả phiên bản 11.5.0.152 mới), các phiên bản này đã hỗ trợ tán gẫu theo dạng thẻ (tab).
Cho đến khi Yahoo phát hành phiên bản Yahoo Messenger mới khắc phục lỗi, người dùng có thể tự bảo vệ chính mình bằng cách từ chối (ignore) những người không phải trong danh sách bạn bè của mình (Friend list). Đăng nhập vào tài khoản YM, chọn Messenger > Preferences > Ignore List, chọn "Ignore anyone who is not in my Yahoo! Contacts" và nhấn OK.
Ngoài ra, lưu ý khi truyền/nhận tập tin từ các mối liên hệ trong danh bạ và lưu ý cả nội dung trạng thái (status) của mình. Cuối cùng, cập nhật chương trình antivirus có trên máy tính của bạn và quét toàn bộ hệ thống.
Theo ComputerWorld
TTO - Ngày 6-12, Hãng Adobe đã khẳng định về lỗi bảo mật ở mức độ rất nguy hiểm trong phần mềm Adobe Reader, cho phép tin tặc chiếm toàn quyền điều khiển máy tính sử dụng Windows và Macintosh.
PDF là định dạng tập tin tài liệu phổ biến nhất và thường được dùng để chia sẻ trên Internet. Bạn đọc cần lưu ý khi tải các tập tin PDF từ các website công cộng hay tập tin đính kèm trong email đáng nghi.
Một giải pháp khác để tránh lỗi nguy hiểm này là dùng phần mềm miễn phí Foxit Reader để xem nội dung PDF thay vì Adobe Reader.
Adobe cho biết sẽ gấp rút phát hành bản vá lỗi cho Reader và Acrobat 9 trên Windows vào cuối tuần sau. Tuy nhiên, Adobe chưa phát hành bản vá lỗi cho phiên bản Reader và Acrobat 10 đến ngày 10-1-2012.
Theo ComputerWorld
-----------------------------------------------------------------------------------
Yahoo Messenger 11 mắc lỗi nguy hiểm
TTO - Một lỗi dạng zero-day (0-day) nguy hiểm vừa được chuyên gia phân tích bảo mật của Hãng BitDefender phát hiện, có thể cho phép tin tặc đưa các liên kết chứa mã độc vào nội dung "status" (trạng thái).
Cuộc tấn công vào lỗi này sẽ ảnh hưởng đến toàn bộ các mối liên hệ trong danh bạ của nạn nhân. Những người trong danh sách chat sẽ dễ dàng lọt bẫy tin tặc khi các nội dung "giả" chứa những thông tin nóng thu hút sự tò mò.
Theo BitDefender, hiện lỗi này chỉ có thể giúp tin tặc thay đổi nội dung "status" của nạn nhân nếu họ đang sử dụng phiên bản Yahoo Messenger 11.x (bao gồm cả phiên bản 11.5.0.152 mới), các phiên bản này đã hỗ trợ tán gẫu theo dạng thẻ (tab).
Cho đến khi Yahoo phát hành phiên bản Yahoo Messenger mới khắc phục lỗi, người dùng có thể tự bảo vệ chính mình bằng cách từ chối (ignore) những người không phải trong danh sách bạn bè của mình (Friend list). Đăng nhập vào tài khoản YM, chọn Messenger > Preferences > Ignore List, chọn "Ignore anyone who is not in my Yahoo! Contacts" và nhấn OK.
Ngoài ra, lưu ý khi truyền/nhận tập tin từ các mối liên hệ trong danh bạ và lưu ý cả nội dung trạng thái (status) của mình. Cuối cùng, cập nhật chương trình antivirus có trên máy tính của bạn và quét toàn bộ hệ thống.
Theo ComputerWorld


