Tin tức An ninh mạng

GootLoader trở lại: ZIP “ngụy trang” và font lạ giúp tin tặc chiếm domain
Sau một thời gian ngắn giảm nhiệt hồi tháng 3/2025, GootLoader, phần mềm độc hại dạng loader nổi tiếng trên nền tảng JavaScript, vừa tái xuất hiện mạnh mẽ với các kỹ thuật tinh vi hơn. Từ cuối...
WhiteHat Team - - 3.026 lượt xem
Cảnh báo: Lỗ hổng Zoom VDI cho phép leo thang đặc quyền
Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong Zoom Workplace VDI Client cho Windows, có khả năng cho phép người dùng với quyền hạn thấp trên hệ thống nâng quyền và chiếm quyền kiểm...
WhiteHat Team - - 2.759 lượt xem
Cảnh báo bộ đôi lỗ hổng 10 điểm nghiêm trọng trong bản vá tháng 11 của SAP
SAP vừa công bố bản cập nhật bảo mật tháng 11, bao gồm 18 bản vá mới và hai bản vá bổ sung cho các ghi chú bảo mật đã được phát hành trước đó. Trong số này, có ba lỗ hổng được đánh giá ở mức...
WhiteHat Team - - 2.991 lượt xem
Microsoft Patch Tuesday tháng 11/2025: Vá 63 lỗi bảo mật, xuất hiện zero-day nguy hiểm
Microsoft vừa phát hành bản vá bảo mật tháng 11/2025 (Patch Tuesday), khắc phục 63 lỗ hổng trong các sản phẩm Windows và phần mềm liên quan, trong đó có một lỗ hổng nghiêm trọng đang bị tin tặc...
WhiteHat Team - - 2.653 lượt xem
Lỗ hổng Triofox biến công cụ antivirus thành vũ khí cho tin tặc
Google’s Mandiant vừa cảnh báo về một chiến dịch tấn công mới, trong đó tin tặc khai thác lỗ hổng nghiêm trọng trong phần mềm chia sẻ và đồng bộ file Triofox của Gladinet - công ty chuyên phát...
WhiteHat Team - - 2.078 lượt xem
Ba lỗ hổng nghiêm trọng trong runC có thể cho phép hacker vượt rào Docker
Một loạt lỗ hổng mới được công bố trong runC - công cụ lõi vận hành container của Docker và Kubernetes đang khiến cộng đồng an ninh mạng quan ngại. Các lỗ hổng này có thể bị khai thác để vượt qua...
WhiteHat Team - - 1.847 lượt xem
Rủi ro rò rỉ dữ liệu từ hai lỗ hổng SQL trên SuiteCRM
SuiteCRM là một nền tảng quản lý quan hệ khách hàng (CRM) mã nguồn mở, phát triển dựa trên SugarCRM, cung cấp đầy đủ các tính năng quản lý khách hàng, bán hàng, marketing và hỗ trợ dịch vụ. Nhờ...
WhiteHat Team - - 1.660 lượt xem
Cảnh báo lỗ hổng CVE nghiêm trọng và nguy cơ từ router TP-Link lỗi thời
Phòng An ninh mạng và Phòng chống tội phạm công nghệ cao, Công an Thành phố Hà Nội vừa phát hiện một số lỗ hổng bảo mật nghiêm trọng có khả năng ảnh hưởng đến các cơ quan, tổ chức và cá nhân tại...
WhiteHat Team - - 1.896 lượt xem
Khi camera "biết" quá nhiều - Nguy cơ rò rỉ dữ liệu tại nơi làm việc
Ngày nay, hệ thống camera an ninh đã trở thành một phần không thể thiếu trong cơ quan, doanh nghiệp, trường học và thậm chí cả hộ gia đình. Camera giúp giám sát, đảm bảo an toàn, hỗ trợ quản lý và...
WhiteHat Team - - 2.299 lượt xem
Tái sử dụng lỗ hổng cũ: “Vết nứt” nguy hiểm mở đường cho làn sóng tấn công toàn cầu
Không phải lúc nào tội phạm mạng cũng cần đến lỗ hổng zero-day. Nhiều khi, chỉ một lỗi cũ chưa được vá cũng đủ mở đường cho một chiến dịch gián điệp quy mô toàn cầu. Mục tiêu lần này là một tổ...
WhiteHat Team - - 1.808 lượt xem
Bên trên