khai thác lỗ hổng

Một lỗ hổng tưởng chừng đã được vá trong Windows Server Update Services (WSUS) vào Patch Tuesday ngày 14/10/2025 lại khiến Microsoft phải tung thêm bản vá khẩn chỉ sau 9 ngày. CVE-2025-59287 đang được giới an ninh mạng gọi là “vua lì đòn” vì liên tục thách thức các bản cập nhật và thực tế đã bị...

Cuối mùa hè 2025, con dân an ninh mạng lại tiếp tục chứng kiến làn sóng tấn công mạng mới nhắm thẳng vào “trái tim” hệ thống kiểm soát truy cập mạng doanh nghiệp. Cisco vừa xác nhận các lỗ hổng nghiêm trọng trong nền tảng Identity Services Engine (ISE) và ISE Passive Identity Connector (ISE-PIC)...