Tin tức An ninh mạng

CISA bổ sung lỗ hổng F5 BIG-IP APM vào danh sách lỗ hổng đang bị khai thác
Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Mỹ (CISA) vừa chính thức bổ sung lỗ hổng CVE-2025-53521 trên F5 BIG-IP Access Policy Manager (APM) vào danh sách các lỗ hổng đang bị khai thác tích...
WhiteHat Team - - 398 lượt xem
Citrix NetScaler tiếp tục bị đưa vào tầm ngắm vì lỗ hổng Memory Overread nghiêm trọng
Citrix NetScaler ADC và Gateway một lần nữa rơi vào “tầm ngắm” của tin tặc với lỗ hổng Memory Overread cực kỳ nghiêm trọng, có mã định danh CVE-2026-3055. Ngay sau khi lỗ hổng được công bố, các hệ...
WhiteHat Team - - 439 lượt xem
Dán nhãn, quản lý nội dung AI: Cần chọn lọc thay vì làm đại trà
Trong bối cảnh trí tuệ nhân tạo bùng nổ mạnh mẽ, việc kiểm soát và nhận diện nội dung do AI tạo ra đang trở thành một yêu cầu cấp thiết. Tuy nhiên, theo quan điểm của ông Nguyễn Tử Quảng - CEO Tập...
WhiteHat Team - - 441 lượt xem
Lỗ hổng đọc file trên Plugin Smart Slider 3 đe dọa 500.000 website WordPress
Một lỗ hổng nghiêm trọng vừa được phát hiện trong plugin Smart Slider 3, đang chạy trên hơn 800.000 website WordPress. Lỗ hổng này cho phép người dùng quyền subscriber truy cập trái phép vào bất...
WhiteHat Team - - 433 lượt xem
Deepfake và nội dung AI: Dán nhãn có đủ để bảo vệ người dùng Việt Nam?
Sự phát triển nhanh của các công cụ AI đang làm mờ ranh giới giữa nội dung thật và nội dung được tạo dựng. Câu hỏi đặt ra không chỉ là người dùng có còn phân biệt được thật - giả hay không, mà còn...
WhiteHat Team - - 626 lượt xem
Cảnh báo: Chiến dịch lừa đảo quy mô lớn nhắm vào lập trình viên trên GitHub
Một chiến dịch tấn công mạng diện rộng đang lợi dụng tính năng Discussions của GitHub để phát tán mã độc thông qua các thông báo bảo mật giả mạo liên quan đến Visual Studio Code (VS Code). Bằng...
WhiteHat Team - - 767 lượt xem
Bộ 3 lỗ hổng trong LangChain, LangGraph: Nguy cơ lộ dữ liệu nhạy cảm của doanh nghiệp
Các chuyên gia an ninh mạng vừa phát hiện ba lỗ hổng trong hai framework AI phổ biến LangChain và LangGraph, có thể khiến dữ liệu quan trọng như file hệ thống, API key và lịch sử hội thoại bị truy...
WhiteHat Team - - 1.379 lượt xem
Lỗ hổng 10 điểm bị khai thác, nguy cơ chiếm quyền toàn bộ hệ thống Quest KACE SMA
Các chuyên gia an ninh mạng cảnh báo lỗ hổng nghiêm trọng CVE-2025-32975 đang bị tin tặc khai thác, nhắm vào hệ thống Quest KACE Systems Management Appliance (SMA) - nền tảng quản lý endpoint phổ...
WhiteHat Team - - 1.401 lượt xem
Apple phát cảnh báo trên màn hình khóa: iPhone cũ có nguy cơ bị tấn công khi truy cập web
Apple lần đầu tiên gửi cảnh báo trực tiếp trên màn hình khóa tới hàng loạt iPhone và iPad chạy phiên bản iOS/iPadOS cũ. Động thái hiếm thấy này cho thấy mức độ nghiêm trọng của các lỗ hổng đang bị...
WhiteHat Team - - 1.823 lượt xem
Zero-day Ivanti EPMM bị khai thác: Chiếm quyền máy chủ chỉ trong vài giây
Một chiến dịch tấn công mạng mới được phát hiện đang khai thác hai lỗ hổng zero-day trong hệ thống quản lý thiết bị di động Ivanti Endpoint Manager Mobile (EPMM). Với mức độ nguy hiểm gần như tối...
WhiteHat Team - - 2.644 lượt xem
Bên trên