Tin tức An ninh mạng

Tin tặc Triều Tiên đánh cắp hàng triệu đô la từ các công ty FinTech trên toàn thế giới
Nhóm tin tặc BlueNoroff được cho là có liên kết với nhóm Lazarus, gần đây đã thực hiện một loạt các cuộc tấn công mạng nhắm mục tiêu vào các công ty liên quan đến tiền điện tử vừa và nhỏ trên toàn...
DDos - - 1.379 lượt xem
Mozilla khắc phục nhiều lỗ hổng an ninh trong Firefox, Thunderbird
Mozilla vừa khắc phục 18 lỗ hổng an ninh ảnh hưởng đến trình duyệt Firefox và chương trình email Thunderbird. Mozilla vừa phát hành Firefox 96 giải quyết 18 lỗ hổng an ninh trong trình duyệt...
DDos - - 1.330 lượt xem
Cisco vá lỗ hổng nghiêm trọng trong sản phẩm Contact Center
Gần đây, Cisco phát hành bản vá cho một lỗ hổng an ninh nghiêm trọng trong các sản phẩm Unified Contact Center Management Portal (Unified CCMP) và Unified Contact Center Domain Manager (Unified...
DDos - - 1.124 lượt xem
Phát hiện backdoor đa nền tảng SysJoker trong các cuộc tấn công có chủ đích
Theo báo cáo của Intezer, nhóm hacker APT (tấn công chủ đích) đã sử dụng một backdoor mới trong các cuộc tấn công nhắm mục tiêu vào các hệ thống Windows, macOS và Linux. Được biết đến với tên gọi...
DDos - - 1.287 lượt xem
Siemens, Schneider Electric vá 40 lỗ hổng an ninh
Trong bản cập nhật bảo mật đầu tiên do Siemens và Schneider Electric phát hành trong năm 2022 giải quyết tổng cộng 40 lỗ hổng an ninh. Siemens Siemens đã vá tổng cộng 14 lỗ hổng. Dựa trên điểm...
DDos - - 1.284 lượt xem
Hacker tích cực khai thác lỗ hổng Log4j trên VMware Horizon
Microsoft cảnh báo về kẻ đứng sau ransomware có trụ sở tại Trung Quốc đang tích cực khai thác lỗ hổng Log4j trong VMware Horizon, nền tảng ảo hóa ứng dụng và máy tính để bàn. “Dựa trên phân...
Ginny Hà - - 1.476 lượt xem
Bản vá định kỳ thứ ba: Khắc phục lỗ hổng 'Wormable' đáng chú ý trên Windows
Đợt vá lỗi đầu tiên của Microsoft trong năm 2022 khắc phục 97 lỗ hổng trong hệ sinh thái Windows. Một số lỗi trong đó cho phép tấn công thực thi mã từ xa. Bản cập nhật vá lỗi trong một loạt các...
Ginny Hà - - 1.907 lượt xem
Lỗ hổng trong thư viện phân tích URL ảnh hưởng lớn đến nhiều ứng dụng
Các nhà nghiên cứu nhận thấy rằng việc sử dụng không chính xác các thư viện phân tích cú pháp Uniform Resource Locator (URL) có thể bị khai thác để vượt qua cơ chế kiểm soát, tạo ra nhiều vec-tơ...
DDos - - 1.446 lượt xem
WordPress 5.8.3 vá lỗ hổng SQL injection và Cross-Site Scripting
Gần đây, WordPress 5.8.3 được phát hành để vá 4 lỗ hổng an ninh. Đặc biệt, trong đó có một lỗ hổng được phát hiện bởi hai nhà nghiên cứu đến từ Việt Nam. Hai trong bốn lỗ hổng là lỗi SQL...
DDos - - 1.837 lượt xem
Lỗi 'lạ' trong thư viện NPM 'color' và 'faker' ảnh hưởng hàng nghìn ứng dụng
Người dùng của các thư viện nguồn mở phổ biến 'color' và 'faker' được một phen kinh ngạc sau khi thấy các ứng dụng của mình in ra những dữ liệu rác. Một vài người phỏng đoán có thể thư viện NPM...
sImplePerson - - 2.228 lượt xem
Bên trên