hashicorp

  1. WhiteHat Team

    Lỗ hổng CyberArk, HashiCorp cho phép chiếm quyền Vault từ xa không cần xác thực

    Các nhà nghiên cứu an ninh mạng đã phát hiện 14 lỗ hổng nghiêm trọng trong hệ thống secure vault của CyberArk và HashiCorp. Nếu bị khai thác thành công, những lỗ hổng này cho phép kẻ tấn công chiếm quyền kiểm soát hệ thống quản lý danh tính của doanh nghiệp và truy xuất các bí mật, token quan...
  2. WhiteHat Team

    Lỗ hổng 0-day nghiêm trọng trong HashiCorp Vault cho phép thực thi mã từ xa

    Một loạt lỗ hổng 0-day nghiêm trọng vừa được phát hiện trong HashiCorp Vault – nền tảng quản lý bí mật cốt lõi của hàng nghìn hệ thống bảo mật trên toàn cầu. Báo cáo của nhóm nghiên cứu CYATA đầu tháng 8/2025 cho thấy kẻ tấn công có thể khai thác chuỗi lỗi logic để vượt xác thực, leo thang đặc...
Bên trên