Tin tức An ninh mạng

Các nhà nghiên cứu vừa công bố lỗ hổng zero-day trong nhân Linux, định danh CVE-2026-53264, cho phép kẻ tấn công leo thang đặc quyền từ tài khoản người dùng thông thường lên root trên các hệ thống...

Broadcom vừa phát hành bản cập nhật bảo mật khẩn cấp để khắc phục nhiều lỗ hổng trong hệ sinh thái VMware, bao gồm VMware ESX, vCenter, Workstation và Fusion. Đáng chú ý, ba lỗ hổng được đánh giá...

Nhóm phát triển Ruby on Rails vừa phát hành bản vá cho lỗ hổng bảo mật nghiêm trọng mang mã định danh CVE-2026-66066, với điểm CVSS lên tới 9.5. Lỗ hổng này cho phép kẻ tấn công chưa xác thực đọc...

Các nhà nghiên cứu an ninh mạng vừa công bố một lỗ hổng leo thang đặc quyền mới trong Windows WalletService, dịch vụ quản lý ví điện tử tích hợp trên Windows. Lỗ hổng có mã CVE-2026-49176 cho phép...

Nhóm ransomware khét tiếng Cl0p được cho là đang tiến hành một chiến dịch tấn công mới nhằm vào các doanh nghiệp sử dụng PTC Windchill, nền tảng quản lý vòng đời sản phẩm Product Lifecycle...

Một lỗ hổng mới được các nhà nghiên cứu tại Manifold Security phát hiện trong Azure DevOps MCP Server của Microsoft đang cho thấy một rủi ro mới của các hệ thống AI Agent. Chỉ với một đoạn bình...

Vercel vừa phát hành bản vá cho 9 lỗ hổng trong Next.js, nền tảng phát triển web phổ biến được nhiều doanh nghiệp và nhà phát triển sử dụng. Một số lỗ hổng được đánh giá nghiêm trọng có thể cho...

Một chuỗi lỗ hổng bảo mật vừa được các nhà nghiên cứu công bố, đặt tên là HermeticReader, ảnh hưởng trực tiếp đến extension Adobe Acrobat trên Chrome, đây là một trong những tiện ích mở rộng có...

Một lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng trên Microsoft SharePoint Server đang trở thành tâm điểm chú ý của giới an ninh mạng sau khi xuất hiện các bằng chứng cho thấy tin tặc đã bắt đầu...

Các nhà nghiên cứu từ Qualys vừa công bố chi tiết về một lỗ hổng leo thang đặc quyền nghiêm trọng trong thành phần snap-confine của Ubuntu. Lỗ hổng mang mã định danh CVE-2026-8933, đạt điểm CVSS...