Tin tức An ninh mạng

SolarWinds vá loạt lỗ hổng trong Web Help Desk cho phép RCE và bỏ qua xác thực
SolarWinds vừa phát hành bản cập nhật bảo mật để khắc phục nhiều lỗ hổng ảnh hưởng tới Web Help Desk, trong đó có bốn lỗ hổng mức độ nghiêm trọng cao cho phép kẻ tấn công chưa xác thực bỏ qua cơ...
WhiteHat Team - - 598 lượt xem
Zero-day nghiêm trọng trong Gemini MCP Tool cho phép thực thi mã từ xa
Một lỗ hổng zero-day có mức độ nghiêm trọng cao vừa được công bố trong Gemini MCP Tool, một công cụ được sử dụng để quản lý và điều phối các tương tác trong hệ sinh thái Gemini. Lỗ hổng này cho...
WhiteHat Team - - 1.396 lượt xem
Hai lỗ hổng nghiêm trọng trong n8n cho phép thực thi mã từ xa sau xác thực
Các nhà nghiên cứu an ninh mạng thuộc nhóm JFrog Security Research vừa công bố hai lỗ hổng nghiêm trọng trong nền tảng tự động hóa workflow n8n, cho phép kẻ tấn công đã xác thực thực thi mã từ xa...
WhiteHat Team - - 1.576 lượt xem
Luyện vàng từ SIM rác: Sự thật công nghệ khác xa mạng xã hội
Mạng xã hội Trung Quốc và Việt Nam đang lan truyền video một blogger công nghệ tại Quảng Đông tuyên bố thu được 191,73 gram vàng từ “SIM rác”, nhanh chóng thu hút hàng triệu lượt xem và hàng loạt...
WhiteHat Team - - 1.031 lượt xem
Chiến dịch phát tán PureRAT qua bẫy tuyển dụng có nhiều dấu vết liên quan tới Việt Nam
Những email tuyển dụng với tiêu đề hấp dẫn, gắn mác các thương hiệu quen thuộc như OPPO, Samsung hay Duolingo vốn không còn xa lạ. Nhưng trong chiến dịch mà Trend Micro và Symantec vừa công bố...
WhiteHat Team - - 1.340 lượt xem
Trả lời tin nhắn rác: Tưởng không sao mà lại rất "có sao"
Việc trả lời tin nhắn rác hay tin nhắn từ số lạ ở Việt Nam không hề vô hại như nhiều người vẫn nghĩ. Trên thực tế, đây thường là bước xác minh ban đầu để kẻ xấu sàng lọc nạn nhân, từ đó triển khai...
WhiteHat Team - - 918 lượt xem
Ban Bí thư chỉ đạo xác thực danh tính người dùng mạng xã hội
Ban Bí thư yêu cầu triển khai xác thực danh tính bắt buộc với người dùng mạng xã hội, kiểm soát độ tuổi để bảo vệ trẻ em và tăng cường quản lý, bảo đảm an ninh trên không gian mạng. Chỉ thị số...
WhiteHat Team - - 1.002 lượt xem
SoundCloud lộ dữ liệu 29,8 triệu người dùng do khai thác API
Nền tảng chia sẻ âm thanh SoundCloud vừa xác nhận một sự cố an ninh nghiêm trọng, khiến dữ liệu cá nhân của khoảng 29,8 triệu người dùng bị lộ. Hoạt động bất thường được phát hiện từ cuối năm...
WhiteHat Team - - 2.311 lượt xem
Fortinet dính zero-day nguy hiểm: Tường lửa đã vá vẫn bị chiếm quyền
Fortinet vừa chính thức xác nhận một lỗ hổng bảo mật nghiêm trọng đang bị khai thác ngoài thực tế, cho phép tin tặc vượt qua cơ chế xác thực SSO của FortiCloud để chiếm quyền quản trị các thiết bị...
WhiteHat Team - - 2.399 lượt xem
Loạt lỗ hổng trong React Server Components đang bị khai thác diện rộng
Các lỗ hổng nghiêm trọng trong React Server Components (RSC) đang bị khai thác theo nhiều hướng khác nhau, cho thấy bề mặt tấn công của hệ sinh thái React phía server ngày càng mở rộng và khó kiểm...
WhiteHat Team - - 3.474 lượt xem
Bên trên