Tin tức An ninh mạng

NetScaler vá gấp hai lỗ hổng nghiêm trọng có thể bị khai thác từ xa
Cloud Software Group vừa phát hành bản vá khẩn cấp cho NetScaler ADC (trước đây là Citrix ADC) và NetScaler Gateway (trước đây là Citrix Gateway) nhằm xử lý hai lỗ hổng bảo mật nghiêm trọng có...
WhiteHat Team - - 33 lượt xem
CEO Bkav Nguyễn Tử Quảng: Quy định dán nhãn AI: 'Không phải mọi nội dung đều phải gắn nhãn'
Trong bối cảnh Việt Nam đang xây dựng khung pháp lý cho trí tuệ nhân tạo (AI), phóng viên VTV đã có cuộc trao đổi với ông Nguyễn Tử Quảng, CEO Bkav, Chủ tịch Ủy Ban AI (Vinasa) về những điểm đáng...
WhiteHat Team - - 204 lượt xem
Kèo thơm hóa kèo phạt: Rao bán tài khoản Netflix, Spotify có thể phải trả giá đắt
Bộ Công an vừa trình dự thảo Nghị định mới về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân với mức phạt 25 - 50 triệu đồng cho nhiều hành vi xâm phạm trật tự xã...
WhiteHat Team - - 795 lượt xem
Trivy bị lợi dụng trong tấn công chuỗi cung ứng: Lộ bí mật CI/CD, mã độc lan qua npm
Một chiến dịch tấn công chuỗi cung ứng mới đang khiến cộng đồng an ninh mạng lo ngại khi lợi dụng công cụ quét lỗ hổng Trivy trong môi trường CI/CD. Điểm mấu chốt không nằm Trivy mà do các...
WhiteHat Team - - 619 lượt xem
Hãy vá ngay loạt lỗ hổng Apple, Craft CMS, Laravel trước 3/4/2026
Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) vừa bổ sung 5 lỗ hổng nghiêm trọng trong Apple, Craft CMS và Laravel Livewire vào danh mục các lỗ hổng bị khai thác (KEV). Động thái này đi kèm yêu cầu...
WhiteHat Team - - 872 lượt xem
Chiến dịch DarkSword: Chỉ cần mở web iPhone có thể lập tức bị chiếm quyền
Nhóm nghiên cứu Google Threat Intelligence Group (GTIG) đã phát hiện một chuỗi khai thác iOS cực kỳ tinh vi mang tên DarkSword, đang được sử dụng trong các chiến dịch tấn công thực tế từ cuối năm...
WhiteHat Team - - 5.559 lượt xem
Lỗ hổng “PolyShell” đe dọa hàng loạt cửa hàng trực tuyến Magento
Một lỗ hổng bảo mật mới với tên gọi "PolyShell" vừa được công bố, gây ảnh hưởng nghiêm trọng đến tất cả các phiên bản ổn định của Magento Open Source và Adobe Commerce phiên bản 2. Lỗ hổng này cho...
WhiteHat Team - - 1.765 lượt xem
Lỗ hổng trong ScreenConnect có thể bị lợi dụng để chiếm quyền hệ thống
Hãng công nghệ ConnectWise vừa phát đi cảnh báo khẩn về một lỗ hổng trong phần mềm điều khiển từ xa ScreenConnect. Lỗ hổng này có thể cho phép kẻ tấn công đánh cắp khóa mã hóa cấp hệ thống và...
WhiteHat Team - - 1.692 lượt xem
Lỗ hổng nghiêm trọng trong SharePoint cho phép tin tặc thực thi mã từ xa
Không cần tài khoản, không cần tương tác, chỉ bằng cách gửi một gói dữ liệu độc hại tới máy chủ, tin tặc đã có thể thực thi mã tùy ý từ xa. Kịch bản tồi tệ này đã trở thành hiện thực khi Cơ quan...
WhiteHat Team - - 2.848 lượt xem
Telegram giả mạo phát tán mã độc nhiều tầng, chạy trực tiếp trong RAM
Dù giao diện trang web và tệp cài đặt giống hệt phần mềm thật, nhưng ẩn sau đó là một kịch bản tấn công tinh vi, có khả năng vượt qua mọi lớp bảo mật của Windows để nằm vùng trong bộ nhớ máy tính...
WhiteHat Team - - 2.854 lượt xem
Bên trên