Tin tức An ninh mạng

Lỗ hổng Microsoft Copilot cho phép đánh cắp dữ liệu bằng một cú nhấp chuột
Các nhà nghiên cứu từ Varonis Threat Labs vừa công bố một chuỗi lỗ hổng nghiêm trọng trên Microsoft 365 Copilot Enterprise có thể cho phép tin tặc đánh cắp dữ liệu nhạy cảm chỉ sau một lần nhấp...
WhiteHat Team - - 503 lượt xem
Splunk vá lỗ hổng nghiêm trọng cho phép hacker chiếm quyền máy chủ từ xa
Nền tảng phân tích dữ liệu và giám sát hệ thống Splunk vừa phát hành bản vá cho một lỗ hổng bảo mật cực kỳ nghiêm trọng trong Splunk Enterprise có thể cho phép tin tặc thực thi mã từ xa mà không...
WhiteHat Team - - 722 lượt xem
Microsoft vá loạt lỗ hổng Outlook và Word có thể dẫn tới thực thi mã độc
Microsoft vừa phát hành bản vá cho nhiều lỗ hổng ảnh hưởng đến Outlook và Word, trong đó có các lỗi cho phép tin tặc thực thi mã độc từ xa thông qua email hoặc tài liệu Office được tạo đặc biệt...
WhiteHat Team - - 729 lượt xem
152 tiện ích Chrome bí mật thu thập dữ liệu và giả mạo lưu lượng từ Google Search
Đằng sau những tiện ích hình nền động tưởng như vô hại trên Chrome là một hệ thống được thiết kế để thu thập dữ liệu và "bơm" lưu lượng truy cập giả cho các website quảng cáo. Chiến dịch gồm 152...
WhiteHat Team - - 765 lượt xem
Google khẩn cấp vá 28 lỗ hổng Chrome, nhiều lỗi có thể dẫn đến chiếm quyền hệ thống
Google vừa phát hành bản cập nhật bảo mật mới cho trình duyệt Chrome, khắc phục tổng cộng 28 lỗ hổng bảo mật, trong đó có nhiều lỗi nghiêm trọng có thể bị lợi dụng để thực thi mã tùy ý trên thiết...
WhiteHat Team - - 829 lượt xem
Facebook sập toàn cầu
Tối 12/6, nhiều người dùng tại Việt Nam và trên thế giới đồng loạt phản ánh gặp sự cố với các nền tảng thuộc hệ sinh thái Meta, bao gồm Facebook, Instagram và Messenger. Theo ghi nhận, sự cố...
WhiteHat Team - - 1.940 lượt xem
ShinyHunters khai thác lỗ hổng Oracle PeopleSoft tấn công hơn 100 tổ chức
Một chiến dịch tấn công mạng quy mô lớn vừa bị phát hiện đang nhắm vào các hệ thống Oracle PeopleSoft trên toàn cầu. Nhóm tin tặc khét tiếng ShinyHunters được cho là đã lợi dụng một lỗ hổng...
WhiteHat Team - - 1.313 lượt xem
Microsoft cảnh báo lỗ hổng Exchange Server đang bị khai thác qua email
Microsoft vừa cảnh báo về một lỗ hổng zero-day trên Exchange Server đang bị khai thác trong thực tế. Lỗ hổng mang mã CVE-2026-42897 cho phép tin tặc thực thi mã JavaScript trong phiên làm việc của...
WhiteHat Team - - 1.342 lượt xem
Hàng nghìn máy chủ Langflow có nguy cơ bị tấn công qua lỗ hổng mới
Các chuyên gia an ninh mạng vừa cảnh báo về làn sóng tấn công đang nhắm vào một lỗ hổng nghiêm trọng trên Langflow, nền tảng mã nguồn mở phổ biến dùng để xây dựng ứng dụng AI và các hệ thống tự...
WhiteHat Team - - 1.306 lượt xem
Lỗ hổng cho phép thoát máy ảo và chiếm quyền host trên Linux bị công bố mã PoC
Một bằng chứng khai thác (PoC) vừa được công bố cho lỗ hổng CVE-2026-46316 trong Linux kernel đã xác nhận khả năng thoát máy ảo sang máy chủ trên các hệ thống sử dụng KVM kiến trúc ARM64. Lỗ hổng...
WhiteHat Team - - 1.516 lượt xem
Bên trên