Tin tức An ninh mạng

Cảnh báo lỗ hổng RCE trong các dòng router của ASUS
Ba lỗ hổng thực thi mã từ xa (RCE) có mức độ nghiêm trọng cao ảnh hưởng đến các dòng router ASUS RT-AX55, RT-AX56U_V2 và RT-AC86U có thể cho phép kẻ tấn công chiếm quyền điều khiển thiết bị nếu...
whf - - 2.280 lượt xem
Đã có PoC cho lỗ hổng bỏ qua xác thực SSH nghiêm trọng trong VMware Aria
VMware Aria Operations for Networks (tên cũ là vRealize Network Insight) là một công cụ giám sát, khám phá và phân tích mạng cũng như ứng dụng nhằm xây dựng cơ sở hạ tầng mạng an toàn trên nền...
WhiteHat Team - - 2.195 lượt xem
Lỗ hổng Forminator nghiêm trọng ảnh hưởng đến hơn 400 nghìn trang WordPress
Một lỗ hổng nghiêm trọng đã được tìm thấy trong plugin Forminator của WordPress, có thể cho phép kẻ tấn công không được xác thực tải các tệp tùy ý lên máy chủ của trang web bị ảnh hưởng...
WhiteHat Team - - 3.430 lượt xem
Tin tặc vẫn khai thác lỗ hổng 0-day trong Barracuda nhắm vào các cơ quan chính phủ
Lỗ hổng bị khai thác là CVE-2023-2868 tồn tại trong thiết bị cổng bảo mật email (ESG - Email Security Gateway) của Barracuda Networks, xuất hiện từ tháng 05/2023. Barracuda cho biết hiện có...
WhiteHat Team - - 3.366 lượt xem
Ra mắt Bộ phần mềm an ninh không gian mạng Bkav Pro Edu bảo vệ trẻ em sử dụng Internet
Ngày 28/08/2023, Tập đoàn công nghệ Bkav chính thức ra mắt Bộ phần mềm an ninh không gian mạng Bkav Pro Edu, có sự kết hợp 2 trong 1 của công nghệ diệt virus Bkav Pro và phần mềm Bkav Safe Kids...
WhiteHat Team - - 2.792 lượt xem
Lỗ hổng trong Zimbra cho phép truy cập không xác thực
Một lỗ hổng vừa được phát hiện trong bộ giải pháp Zimbra Collaboration Suite (Zimbra) cho phép kẻ tấn công không được xác thực có quyền truy cập vào tài khoản Zimbra. Đây là bộ giải pháp hoàn...
WhiteHat Team - - 3.960 lượt xem
Hai lỗi trong plugin Jupiter X Core của WordPress cho phép chiếm quyền điều khiển trang
Hai lỗ hổng được đánh giá có mức độ nghiêm trọng, ảnh hưởng đến một số phiên bản của Jupiter X Core, một plugin cao cấp để thiết lập các trang trên nền tảng WordPress và WooCommerce, cho phép...
WhiteHat News #ID:2018 - - 3.114 lượt xem
Phát hiện thêm một zero-day mới trong WinRAR
Lỗ hổng zero-day CVE-2023-38831 tồn tại trong WinRAR hiện đang bị tin tặc khai thác từ tháng 04/2023 để cài đặt mã độc. Đầu tiên, kẻ tấn công có thể tạo các tệp nén .RAR và .ZIP độc hại từ các...
WhiteHat Team - - 4.167 lượt xem
Hơn 3.000 máy chủ Openfire tồn tại lỗ hổng chiếm quyền điều khiển
Máy chủ Openfire đang bị tấn công bởi lỗ hổng web path traversal cho phép người dùng chưa xác thực tạo ra tài khoản quản trị viên mới. Lỗ hổng có mã định danh CVE-2023-32315, được tiết lộ vào ngày...
WhiteHat Team - - 3.400 lượt xem
Mã độc đánh cắp tài khoản Facebook hoành hành mạnh tại Việt Nam
Hệ thống giám sát và cảnh báo mã độc của Bkav ghi nhận số lượng máy tính nhiễm mã độc Fabookie chuyên đánh cắp tài khoản Facebook Bussiness đang có dấu hiệu tăng cao. Trong tháng 7, tại Việt Nam...
WhiteHat Team - - 4.783 lượt xem
Bên trên