Tin tức An ninh mạng

Apple vá lỗ hổng WebKit bị khai thác bởi bộ công cụ tấn công Coruna
Apple vừa phát hành bản cập nhật bảo mật cho nhiều thiết bị iPhone, iPad và Mac chạy các phiên bản hệ điều hành cũ sau khi phát hiện một lỗ hổng nguy hiểm trong WebKit đang bị khai thác bởi bộ...
WhiteHat Team - - 299 lượt xem
12,6 triệu máy chủ Linux có nguy cơ bị chiếm quyền root do lỗ hổng CrackArmor
Một loạt lỗ hổng nghiêm trọng vừa được phát hiện trong AppArmor, cơ chế kiểm soát truy cập bắt buộc của Linux, có thể mở đường cho kẻ tấn công chiếm toàn quyền hệ thống. Nhóm lỗi này được đặt tên...
WhiteHat Team - - 901 lượt xem
Lỗ hổng n8n vẫn bị khai thác, hàng chục nghìn hệ thống chưa vá
Một lỗ hổng trong nền tảng tự động hóa n8n (từng được công bố và phát hành bản vá từ cuối năm 2025) hiện đã bắt đầu bị tin tặc khai thác ngoài thực tế. Thông tin mới nhất từ CISA cho biết lỗ hổng...
WhiteHat Team - - 311 lượt xem
Chrome phát hành bản cập nhật khẩn cấp, chặn hai lỗ hổng zero-day nguy hiểm
Google vừa phát hành bản cập nhật khẩn cấp cho trình duyệt Google Chrome nhằm khắc phục hai lỗ hổng bảo mật nghiêm trọng đang bị khai thác ngoài thực tế. Bản vá được triển khai cho kênh Stable...
WhiteHat Team - - 648 lượt xem
CISA cảnh báo lỗ hổng SolarWinds Web Help Desk có thể chiếm quyền máy chủ
Một lỗ hổng nghiêm trọng vừa được phát hiện trong hệ thống SolarWinds Web Help Desk, phần mềm quản lý hỗ trợ kỹ thuật được nhiều tổ chức doanh nghiệp sử dụng. Lỗ hổng này cho phép kẻ tấn công thực...
WhiteHat Team - - 350 lượt xem
Lỗ hổng nghiêm trọng trên chip MediaTek có thể làm lộ mã PIN Android chỉ trong 45 giây
Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trên chipset MediaTek Dimensity 7300, cho phép kẻ tấn công trích xuất mã PIN của điện thoại, giải mã dữ liệu lưu trữ và đánh cắp seed phrase của...
WhiteHat Team - - 786 lượt xem
Cảnh báo chiến dịch phishing giả mạo Zoom và Microsoft Teams để phát tán mã độc
Nếu bạn đang dùng Zoom, Microsoft Teams, Google Meet hay Adobe Reader, hãy cẩn thận. Một chiến dịch phishing mới đang giả mạo chính các ứng dụng quen thuộc này để dụ bạn hay người dùng tải về phần...
WhiteHat Team - - 490 lượt xem
Veeam vá 4 lỗ hổng RCE nghiêm trọng trên máy chủ sao lưu
Veeam Software vừa phát hành bản cập nhật cho giải pháp Veeam Backup & Replication (VBR) để khắc phục nhiều lỗ hổng nghiêm trọng, trong đó có 4 lỗ hổng thực thi mã từ xa có thể cho phép kẻ tấn...
WhiteHat Team - - 497 lượt xem
Facebook Messenger dùng AI đọc tin nhắn: Lằn ranh bảo vệ lừa đảo hay quyền riêng tư?
Meta vừa công bố loạt công cụ chống lừa đảo mới trên Facebook, Facebook Messenger và WhatsApp, trong đó đáng chú ý là việc sử dụng các hệ thống AI để phát hiện dấu hiệu lừa đảo trong hội thoại...
Sevastopol - - 389 lượt xem
Cảnh báo lỗ hổng trong Ivanti Endpoint Manager đang bị khai thác
CISA vừa phát hiện lỗ hổng trong phần mềm quản lý thiết bị Ivanti Endpoint Manager (EPM). Lỗ hổng này cho phép kẻ tấn công bỏ qua cơ chế xác thực để truy cập dữ liệu nhạy cảm của hệ thống. Đáng...
WhiteHat Team - - 721 lượt xem
Bên trên