Ảnh minh hoạ: Internet

Không dùng gừng cho người bị say nắng: Gừng tính nóng nên thích hợp dùng cho người cảm mạo, phong hàn, vị hàn phát nhiệt sau khi dầm mưa... Chống chỉ định dùng gừng cho người bị cảm mạo thử nhiệt hoặc cảm mạo phong nhiệt.

Trong trường hợp đi nắng về bị say nắng, say nóng tuyệt đối không được dùng gừng.

Khi có dấu hiệu sốt cao tuyệt đối không ăn gừng vì gừng có tính nhiệt càng làm cho thân nhiệt của người bệnh cao lên gây tổn thương các mạch máu, thậm chí xuất huyết. Ảnh minh hoạ: Internet

Không ăn gừng bị dập: Gừng tươi đã bị dập dễ sinh ra một loại chất độc cực mạnh, nó có thể làm biến tính, hoại tử tế bào gan, từ đó dẫn đến bệnh ung thư gan, ung thư thực quản.

Sốt cao không được ăn gừng: Khi có dấu hiệu sốt cao tuyệt đối không ăn gừng vì gừng có tính nhiệt càng làm cho thân nhiệt của người bệnh cao lên gây tổn thương các mạch máu, thậm chí xuất huyết.

Đau dạ dày, đại tràng không ăn gừng: Thành phần của gừng bao gồm các chất chủ yếu hoạt động trên niêm mạch dạ dày, ruột và đại tràng vì thế có thể gây kích thích niêm mạc dạ dày, nếu dạ dày yếu có thể bào mòn và gây ra những vết loét.

Vì thế người đau dạ dày, đại tràng nên tuyệt đối tránh xa thực phẩm này.

Bệnh về gan không nên ăn gừng: Gừng có tác dụng kích thích sự bài tiết của các tế bào gan khiến cho những tế bào này bị hoại tử trong tình trạng được kích thích. Vì thế người bị bệnh viêm gan cấp và mãn tính, xơ gan không nên ăn gừng.

Thành phần của gừng bao gồm các chất chủ yếu hoạt động trên niêm mạch dạ dày, ruột và đại tràng vì thế có thể gây kích thích niêm mạc dạ dày, nếu dạ dày yếu có thể bào mòn và gây ra những vết loét. Ảnh minh hoạ: Internet

Ngoài ra người bị bệnh sỏi mật cũng không nên ăn gừng vì gừng có thể khiến cho các viên sỏi kết tụ trong mật không bài tiết ra ngoài được.

Người bị bệnh trĩ, xuất huyết không nên ăn gừng: Gừng rất nóng có thể làm vỡ các mạch máu bị yếu nên những người có tiền sử rối loạn chảy máu như chảy máu cam, chảy máu tử cung, bệnh trĩ không nên ăn gừng để tránh tình trạng bệnh thêm nghiêm trọng.

Phụ nữ có thai hạn chế ăn gừng: Dù gừng rất tốt để giải quyết các tình trạng thai nghén như buồn nôn và nôn nhưng trong thời kỳ cuối của thai kỳ nên hạn chế ăn gừng vì gừng làm tăng huyết áp gây nguy hiểm cho thai phụ.

Gừng kị thịt chó

Thịt chó dinh dưỡng phong phú, là thức ăn đại nóng; gừng cũng là thức ăn cay. Nếu ăn chung hai thứ sẽ động hỏa, không tốt cho sức khỏe.

Thành phần của gừng bao gồm các chất chủ yếu hoạt động trên niêm mạch dạ dày, ruột và đại tràng vì thế có thể gây kích thích niêm mạc dạ dày, nếu dạ dày yếu có thể bào mòn và gây ra những vết loét. Ảnh minh hoạ: Internet

Gừng kị vang trắng

Gừng tính nóng; vang trắng tính cay ấm. hai thứ đều có tính kích thích, nếu dùng chung sẽ làm tổn thương đường tiêu hóa, cho nên vì sức khỏe của đường tiêu hóa, không nên dùng chung.

Gừng kị thịt ngựa

Tuy thịt ngựa dinh dưỡng phong phú, nhưng nếu ăn chung với gừng sẽ gây bệnh tị, ho, không tốt cho sức khỏe.

Gừng kị thịt thỏ

Thịt thỏ khí vị cay, bình, không độc, có công hiệu an trung ích khí, giải nhiệt ngừng khát, kiện tì dưỡng vị. ăn chung với gừng sẽ phá hoại chất dinh dưỡng trong thịt thỏ.

(Theo Tiền Phong)

5 kiểu người này tuyệt đối không nên ăn gừng

Mặc dù gừng có rất nhiều lợi ích nhưng nó có tính nhiệt mạnh, sẽ gây hại đối với một số người có sức khỏe không tốt.  

Những người muốn được chia sẻ cách chiếm quyền kiểm soát tài khoản Zalo sẽ phải trả cho hacker bằng tiền điện tử. Đến thời điểm hiện tại, bài đăng này vẫn còn tồn tại trên diễn đàn Raid*****. Ảnh: Trọng Đạt

Trong một động thái nhằm vạch trần thủ đoạn của giới tin tặc, mới đây, Công ty Dịch vụ An ninh mạng VinCSS đã cho công bố cách thức mà thủ phạm của vụ việc trên thực hiện. 

Theo đó, nhóm Săn mối nguy của VinCSS đã phát hiện một số điểm yếu bảo mật cho phép kẻ xấu có thể hình thành một chuỗi khai thác để chiếm quyền kiểm soát tài khoản Zalo và ZaloPay của người dùng.

Điểm đặc biệt của chuỗi khai thác là kẻ xấu có thể chiếm quyền kiểm soát một tài khoản Zalo bất kỳ bằng cách dẫn dụ nạn nhân nhấp vào một đường link được che đậy tinh vi. Khi truy cập thành công vào tài khoản, ứng dụng Zalo trên điện thoại của nạn nhân sẽ không xuất hiện bất kỳ cảnh báo về phiên đăng nhập mới.

Cụ thể, trong quá trình sử dụng Zalo, VinCSS đã phát hiện tính năng “Đăng nhập qua ứng dụng Zalo” tồn tại lỗ hổng Open Redirection, cho phép thay đổi địa chỉ nhận token từ ứng dụng.

Nhóm chuyên gia của VinCSS đã phát hiện ra một lỗ hổng trong tính năng đăng nhập qua ứng dụng Zalo.

Khi sử dụng ứng dụng Zalo nền tảng web hoặc một số ứng dụng khác trong hệ sinh thái của VNG, người dùng được cung cấp tuỳ chọn “Đăng nhập qua ứng dụng Zalo”. Bằng việc khai thác lỗ hổng Open Redirection trong cơ chế đăng nhập này, kẻ xấu sẽ có được cookies cho phép truy cập vào tài khoản.

Để làm được điều đó, kẻ xấu cần chuyển hướng người dùng sau xác thực tới một trang web thuộc quyền kiểm soát của chúng, từ đó lấy được mã token để đăng nhập tài khoản.

Tuy nhiên, nếu chỉ sử dụng duy nhất lỗ hổng này, kẻ xấu sẽ khó dẫn dụ người dùng truy cập vì đường link trông sẽ rất lạ. 

Để thực hiện hiệu quả hơn, kẻ xấu đã khai thác một chuỗi các lỗ hổng, trong đó có lỗ hổng trong tính năng xem trước nội dung liên kết. Điều này giúp chúng có thể ẩn đi đường link phishing, từ đó dẫn dụ người dùng nhấp vào đường link hiển thị nội dung trang đích giống như thật. 

Một đường link dẫn đến website phishing được các chuyên gia VinCSS ngụy trang như thật thông qua lỗ hổng trong tính năng xem trước nội dung liên kết trên Zalo.

Khi người dùng nhấp vào và bị chuyển hướng đến server của kẻ xấu, trang web này sẽ tự động ghi lại token và chuyển hướng người dùng đến trang đích thật sự. Do quá trình chuyển hướng diễn ra rất nhanh, người dùng sẽ không hề biết họ vừa lướt qua trang web giả mạo. 

VinCSS cũng phát hiện ra rằng, Zalo đang sử dụng một cơ chế cho phép người dùng đăng nhập lại phiên sử dụng Zalo web với cookie của session đã đăng nhập. Tuy nhiên, cơ chế này vẫn hoạt động với session chưa từng đăng nhập, ẩn đi tin nhắn thông báo đã đăng nhập trên thiết bị mới.

Hai lỗ hổng khác gồm lỗ hổng liên quan đến thời hạn của session và việc đăng nhập vào ZaloPay với token thu được cũng giúp kẻ xấu truy cập và chiếm quyền kiểm soát tài khoản lâu dài, đồng thời đăng nhập đến các ứng dụng khác của Zalo, trong đó có ZaloPay.

Theo VinCSS, khi kết hợp 5 lỗ hổng, có thể hình thành một chuỗi khai thác nhằm vào người dùng Zalo. Đó chính là phương thức, thủ đoạn mà kẻ xấu trong vụ việc hồi tháng 8/2021 đã thực hiện. Rất may mắn khi vấn đề sau đó đã được xử lý một cách nhanh chóng. 

Đến thời điểm hiện tại, cả 5 lỗ hổng nêu trên đều đã được Zalo Security team khắc phục. Do đó, cách thức tin tặc lợi dụng lỗ hổng này đã được công bố như một bài nghiên cứu. Ảnh: Trọng Đạt

Chia sẻ với VietNamNet về câu chuyện này, chuyên gia bảo mật Ngô Minh Hiếu (Hieupc) cho biết, những lỗ hổng trên được gọi là lỗ hổng phía máy khách (client-side vulnerability).

Để lợi dụng những lỗ hổng dạng này, kẻ xấu cần phải thực hiện một vụ tấn công phishing (lừa đảo), để dẫn dụ và thuyết phục nạn nhân click vào đường link của chúng thì mới có thể thành công được. 

So với lỗ hổng phía máy khách thì lỗ hổng phía máy chủ (server-side vulnerability) nguy hiểm hơn nhiều. Đây là dạng lỗ hổng không cần tương tác gì nhiều từ phía người dùng. Rất may trong ví dụ trên không tồn tại lỗ hổng phía máy chủ. 

Để hạn chế việc trở thành nạn nhân của những vụ việc kiểu như vậy, người dùng cần biết tự bảo vệ mình bằng việc không click vào những đường link lạ. Người dùng nên kiểm chứng bằng cách gọi điện thoại trong khoảng 1-2 phút với người gửi link để xác thực về liên kết này. 

Người dùng cũng có thể tập cho mình thói quen truy cập website lạ thông qua Chế độ ẩn danh (Incognito Mode) của trình duyệt. Còn một cách khác là truy cập trang web thông qua website http://browserling.com.

Khi tải về một tệp tin lạ, người dùng nên có thói quen quét virus trước khi mở tệp tin này. Việc quét virus có thể được thực hiện dễ dàng thông qua trang web http://virustotal.com. Đây là một trong những đối tác của dự án Chống lừa đảo (Chongluadao.vn).Theo chuyên gia Ngô Minh Hiếu, không chỉ với các đường link mà với các tệp tin tải về, người dùng cũng cần cảnh giác như vậy. 

Đối với những file tài liệu dạng Word, Excel có dấu hiệu khả nghi, người dùng có thể mở chúng bằng công cụ Google Docs. 

Bên cạnh đó, một trong những biện pháp tăng cường bảo mật dễ nhất là luôn để mật khẩu có độ khó cao và không chia sẻ nó cho bất kỳ ai, chuyên gia Hieupc khuyến cáo. 

Trọng Đạt

Nhiều game thủ Axie Infinity bị lừa đảo mất tiền oan bởi sự cố hy hữu

Hơn 150 game thủ Axie Infinity đã bị tin tặc lừa đảo và chiếm đoạt số tiền lên đến gần 100.000 USD.