Tin tức An ninh mạng

Lỗ hổng nghiêm trọng trong SharePoint cho phép tin tặc thực thi mã từ xa
Không cần tài khoản, không cần tương tác, chỉ bằng cách gửi một gói dữ liệu độc hại tới máy chủ, tin tặc đã có thể thực thi mã tùy ý từ xa. Kịch bản tồi tệ này đã trở thành hiện thực khi Cơ quan...
WhiteHat Team - - 4.284 lượt xem
Telegram giả mạo phát tán mã độc nhiều tầng, chạy trực tiếp trong RAM
Dù giao diện trang web và tệp cài đặt giống hệt phần mềm thật, nhưng ẩn sau đó là một kịch bản tấn công tinh vi, có khả năng vượt qua mọi lớp bảo mật của Windows để nằm vùng trong bộ nhớ máy tính...
WhiteHat Team - - 3.941 lượt xem
Cảnh báo lỗ hổng Zimbra: Nguy cơ chiếm quyền email, đánh cắp dữ liệu
CISA đã phát đi cảnh báo khẩn yêu cầu các cơ quan liên bang Mỹ khắc phục một lỗ hổng đang bị khai thác tích cực trong hệ thống email doanh nghiệp phổ biến Zimbra Collaboration Suite (ZCS). Động...
WhiteHat Team - - 2.112 lượt xem
RegPwn: Lỗ hổng nghiêm trọng cho phép chiếm quyền SYSTEM trên Windows
Một lỗ hổng leo thang đặc quyền nghiêm trọng trên Windows vừa được các nhà nghiên cứu từ MDSec công bố, cho thấy chỉ từ một tài khoản có quyền hạn thấp, kẻ tấn công hoàn toàn có thể chiếm quyền...
WhiteHat Team - - 2.094 lượt xem
Bộ khai thác “DarkSword” tấn công iPhone, đánh cắp ví crypto và dữ liệu nhạy cảm
Một chiến dịch tấn công mạng có mức độ tinh vi cao vừa bị phát hiện, sử dụng bộ khai thác iOS mới mang tên DarkSword để xâm nhập iPhone và đánh cắp nhiều dữ liệu nhạy cảm. Đáng chú ý, chiến dịch...
WhiteHat Team - - 2.050 lượt xem
Lỗ hổng Telnetd chưa có bản vá, chiếm quyền root không cần đăng nhập
Lỗ hổng nghiêm trọng có mã CVE-2026-32746, điểm CVSS 9,8 vừa được công bố trong dịch vụ Telnet thuộc bộ GNU InetUtils cho phép tin tặc chiếm toàn quyền hệ thống từ xa mà không cần xác thực. Đặc...
WhiteHat Team - - 1.754 lượt xem
Lỗ hổng leo thang đặc quyền trên Ubuntu Desktop cho phép tin tặc chiếm quyền root
Một lỗ hổng leo thang đặc quyền cục bộ vừa được phát hiện trên các bản cài đặt mặc định của Ubuntu Desktop 24.04 trở lên, cho phép kẻ tấn công địa phương không có quyền truy cập nâng cao chiếm...
WhiteHat Team - - 2.980 lượt xem
Nguy cơ hiểu sai dữ liệu bản đồ số khi Google Maps thay đổi địa giới tại Việt Nam sau sáp nhập
Một số người dùng tại Việt Nam gần đây phản ánh Google Maps xuất hiện thay đổi bất thường về địa giới hành chính tại một số khu vực, làm dấy lên nghi vấn về việc nền tảng này đã cập nhật theo các...
WhiteHat Team - - 1.399 lượt xem
Angular dính lỗ hổng nguy hiểm, hàng loạt ứng dụng web có thể bị khai thác
Một lỗ hổng nghiêm trọng vừa được phát hiện trong framework Angular đang khiến cộng đồng phát triển web và giới an ninh mạng đặc biệt lo ngại. Lỗ hổng có mã định danh là CVE-2026-32635, cho phép...
WhiteHat Team - - 2.005 lượt xem
GlassWorm tấn công chuỗi cung ứng: Chiếm GitHub, cấy mã độc Python
Một biến thể mới của chiến dịch mã độc GlassWorm có tên ForceMemo đang nhắm vào chuỗi cung ứng phần mềm bằng cách chiếm quyền tài khoản GitHub và âm thầm chèn mã độc vào các dự án Python. Theo báo...
WhiteHat Team - - 2.071 lượt xem
Bên trên