Tin tức An ninh mạng

Backdoor mới trên macOS âm thầm đánh cắp dữ liệu, mở ra cuộc đối đầu mới với AI
Một backdoor mới nhắm vào người dùng macOS đang làm dấy lên lo ngại trong cộng đồng an ninh mạng khi sở hữu hàng loạt kỹ thuật tinh vi, cho phép kẻ tấn công điều khiển thiết bị từ xa qua Telegram...
WhiteHat Team - - 798 lượt xem
Google vá 18 lỗ hổng trên Chrome 149, nhiều lỗi có thể dẫn đến thực thi mã từ xa
Google vừa phát hành bản cập nhật bảo mật khẩn cấp cho trình duyệt Chrome 149 nhằm khắc phục 18 lỗ hổng bảo mật, trong đó có 4 lỗ hổng mức độ nghiêm trọng và 14 lỗ hổng mức độ cao. Một số lỗ hổng...
WhiteHat Team - - 280 lượt xem
PoC CVE-2026-45504 trên Exchange Server mở đường đọc file nội bộ từ SSRF
Một mã khai thác vừa được công bố cho CVE-2026-45504, một lỗ hổng leo thang đặc quyền mức độ cao trong Exchange Server của Microsoft. Lỗ hổng cho phép kẻ tấn công đã xác thực ở mức thấp thực hiện...
WhiteHat Team - - 4.126 lượt xem
Lỗ hổng mới trên Cisco SD-WAN Manager cho phép chiếm quyền root hệ thống
Các hệ thống SD-WAN tiếp tục trở thành điểm nóng trong các chiến dịch tấn công mạng nhắm vào hạ tầng doanh nghiệp. Mới đây, giới nghiên cứu an ninh mạng ghi nhận hoạt động khai thác zero-day trong...
WhiteHat Team - - 692 lượt xem
Những tín hiệu mới về bản quyền số và quản trị không gian mạng từ hội nghị ngày 24/6/2026
Ngày 24/6/2026, WhiteHat vinh dự tham dự hội nghị do Cục Phát thanh, Truyền hình và Thông tin điện tử tổ chức, nơi cơ quan quản lý cập nhật các quy định pháp luật mới cũng như chia sẻ bức tranh...
WhiteHat Team - - 796 lượt xem
Phát hiện gói npm giả mạo PostCSS phát tán mã độc RAT nhắm vào lập trình viên
Chiến dịch tấn công chuỗi cung ứng phần mềm mới vừa được các chuyên gia an ninh mạng phát hiện trên kho npm (nền tảng quản lý thư viện JavaScript phổ biến nhất thế giới). Tin tặc đã phát tán nhiều...
WhiteHat Team - - 808 lượt xem
Hơn 10.000 repository GitHub bị cài trojan phát tán mã độc
Hàng nghìn repository trên GitHub đang bị biến thành "bẫy" phát tán mã độc mà nhiều lập trình viên khó nhận ra. Cuộc điều tra của chuyên gia bảo mật Orchid đã phát hiện hơn 10.000 kho mã nguồn có...
WhiteHat Team - - 1.592 lượt xem
Công cụ mới của Gentlemen nhắm tới 48 sản phẩm bảo mật lớn
Trong phần lớn các cuộc tấn công ransomware, phần mềm bảo mật là chướng ngại mà tin tặc phải tìm cách vượt qua. Với Gentlemen, mọi thứ diễn ra theo cách khác. Thay vì lẩn tránh các công cụ bảo vệ...
WhiteHat Team - - 1.984 lượt xem
Lỗ hổng nghiêm trọng trong plugin Avada Builder đe dọa hơn 1 triệu website WordPress
Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong plugin Avada Builder (Fusion Builder) dành cho WordPress, ảnh hưởng tới hơn 1 triệu website và có thể bị lợi dụng để xóa các tệp quan...
WhiteHat Team - - 2.890 lượt xem
F5 phát hành bản vá cho hai lỗ hổng nghiêm trọng trong NGINX Open Source
Các quản trị viên vừa nhận thêm một cảnh báo bảo mật đáng chú ý khi F5 phát hành bản vá cho hai lỗ hổng nghiêm trọng có thể dẫn tới thực thi mã từ xa (RCE). Hai lỗ hổng này ảnh hưởng đến các thành...
WhiteHat Team - - 3.526 lượt xem
Bên trên