Tin tức An ninh mạng

Các nhà nghiên cứu từ Qualys vừa công bố chi tiết về một lỗ hổng leo thang đặc quyền nghiêm trọng trong thành phần snap-confine của Ubuntu. Lỗ hổng mang mã định danh CVE-2026-8933, đạt điểm CVSS...

Mỗi khi xuất hiện những tranh luận về tính minh bạch của các kỳ thi quan trọng, câu hỏi thường được đặt ra là liệu công nghệ có thể giúp thu hẹp những khoảng trống mà con người khó kiểm soát hay...

Các nhà nghiên cứu tại hãng bảo mật firmware Binarly vừa công bố 6 lỗ hổng mới trong U-Boot - bootloader mã nguồn mở được sử dụng rộng rãi trên hàng triệu thiết bị nhúng như router Wi-Fi, camera...

Một chuỗi khai thác mới mang tên WP2Shell đang khiến cộng đồng WordPress khẩn trương triển khai bản vá sau khi các mã khai thác công khai xuất hiện và những dấu hiệu tấn công ngoài thực tế được...

Cursor, một trong những trình soạn thảo mã nguồn tích hợp trí tuệ nhân tạo (AI) được cộng đồng lập trình viên sử dụng rộng rãi, vừa bị phát hiện tồn tại một lỗ hổng trên Windows có thể dẫn đến...

Zimbra vừa phát hành bản cập nhật khẩn cấp để khắc phục một lỗ hổng mới trong Classic Web Client, thành phần giao diện web được nhiều doanh nghiệp và tổ chức sử dụng để truy cập hệ thống email...

Các trình duyệt tích hợp AI (AI Browser) đang mở ra một cách thức duyệt web hoàn toàn mới khi có thể thay người dùng đọc tài liệu, truy cập website, thao tác trên GitHub hay thậm chí thực hiện...

Mozilla, Google, Adobe và Broadcom đã đồng loạt phát hành các bản cập nhật bảo mật để khắc phục nhiều lỗ hổng nghiêm trọng trong Firefox, Chrome, Adobe ColdFusion và VMware Avi Load Balancer. Đáng...

Các nhà nghiên cứu bảo mật từ Miggo vừa công bố hai lỗ hổng trong RabbitMQ, nền tảng Message Broker mã nguồn mở phổ biến nhất hiện nay. Một trong hai lỗ hổng cho phép kẻ tấn công không cần xác...

Hai lỗ hổng chưa được vá trong tiện ích mở rộng Claude for Chrome có thể cho phép kẻ tấn công lợi dụng các quyền đã được cấp cho AI để đọc email, truy cập tài liệu và thao tác với lịch làm việc...