Tin tức An ninh mạng

Một lỗ hổng mã CVE-2026-44578 đang đe dọa cộng đồng phát triển web, đặc biệt với các hệ thống sử dụng framework Next.js theo mô hình tự triển khai (self-hosted). Đây là lỗ hổng dạng SSRF...

Microsoft vừa phát đi cảnh báo khẩn về một lỗ hổng trong các phiên bản cài đặt nội bộ của Exchange Server, nền tảng email doanh nghiệp được sử dụng rộng rãi trên toàn cầu. Điều đáng lo ngại là lỗ...

Sự kiện Pwn2Own Berlin 2026 vừa khép lại đã một lần nữa cho thấy sức hút và vai trò quan trọng của cộng đồng hacker mũ trắng trong hệ sinh thái an ninh mạng toàn cầu. Năm nay, tổng số tiền thưởng...

Google đang thử nghiệm thay đổi chính sách lưu trữ đối với tài khoản Gmail mới, trong đó dung lượng miễn phí có thể giảm từ 15GB xuống 5GB nếu người dùng không xác minh số điện thoại. Ảnh minh...

Một biến thể mới của nhóm lỗ hổng leo thang đặc quyền cục bộ (LPE) trên Linux vừa được công bố, cho thấy bề mặt tấn công của nhân hệ điều hành này đang bị khai thác liên tiếp trong thời gian ngắn...

Lỗ hổng nghiêm trọng có mã CVE-2026-20182, điểm CVSS 10/10 trong Cisco Catalyst SD-WAN Controller đang bị khai thác, cho phép tin tặc bỏ qua xác thực và chiếm quyền quản trị từ xa. Theo phân tích...

Một loạt lỗ hổng zero-day vừa được công bố đang đặt lại câu hỏi về mức độ an toàn thực sự của BitLocker và chuỗi khởi động Windows. Trong các thử nghiệm được tiết lộ, kẻ tấn công không chỉ có thể...

Một phát hiện mới đang khiến giới bảo mật đặc biệt chú ý: một lỗ hổng có khả năng thực thi mã từ xa trong NGINX đã tồn tại âm thầm gần 18 năm, ẩn ngay trong module Rewrite của nền tảng web server...

Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trên plugin phân tích truy cập Burst Statistics dành cho WordPress đang bị tin tặc khai thác tích cực để chiếm quyền quản trị website từ xa. Sự...

Cơ quan công tố Indonesia đang đề nghị mức án 18 năm tù đối với Nadiem Makarim, cựu Bộ trưởng Giáo dục và nhà sáng lập Gojek, trong một vụ án liên quan đến chương trình mua sắm laptop phục vụ giáo...