Tấn Công FROST: Website Theo Dõi Hoạt Động SSD Của Bạn Qua Trình Duyệt, Không Cần Quyền, Không Cần Click
Hầu hết người dùng tin rằng miễn không cấp quyền cho website, trình duyệt sẽ bảo vệ an toàn. Không cho camera, không cho micro,...
Đọc tiếp →OPFS (Origin Private File System) - API trình duyệt cho phép web app tạo và lưu trữ file trên ổ cứng cục bộ, không cần permission dialog. Bị lợi dụng trong cuộc tấn công FROST.
2 bài viết
Hầu hết người dùng tin rằng miễn không cấp quyền cho website, trình duyệt sẽ bảo vệ an toàn. Không cho camera, không cho micro,...
Đọc tiếp →GitHub Bị Tấn Công Supply Chain: 3.800 Repository Nhiễm Độc Qua VSCode Extension Cuối tuần qua, GitHub xác nhận một cuộc tấn công supply chain...
Đọc tiếp →