Tin tức An ninh mạng

Patch Tuesday tháng 4/2026: Vá hơn 160 lỗ hổng, xuất hiện zero-day bị khai thác
Đến hẹn lại lên, Patch Tuesday tháng 4/2026 của Microsoft đã tung bản vá cho tổng cộng 165 lỗ hổng, trở thành một trong những đợt cập nhật lớn nhất từ đầu năm 2026 đến nay. Đáng chú ý là một lỗ...
WhiteHat Team - - 1.622 lượt xem
Lỗ hổng nghiêm trọng trong Google ADK cho phép thực thi mã từ xa không cần xác thực
Một lỗ hổng nghiêm trọng vừa được phát hiện trong bộ công cụ phát triển AI agent của Google, làm dấy lên lo ngại về nguy cơ bị chiếm quyền hệ thống từ xa. Lỗ hổng có mã định danh là CVE-2026-4810...
WhiteHat Team - - 1.197 lượt xem
Fortinet phát hành bản vá tháng 4/2026, xử lý 11 lỗ hổng nghiêm trọng
Ngày 14/4/2026, hãng bảo mật Fortinet đã phát hành loạt bản vá định kỳ nhằm xử lý 11 lỗ hổng an ninh trải rộng trên nhiều sản phẩm chủ lực, bao gồm FortiSandbox, FortiOS, FortiAnalyzer...
WhiteHat Team - - 1.311 lượt xem
Email GitHub, Jira bị lợi dụng để qua mặt bảo mật và phát tán phishing
Một chiến thuật lừa đảo mới đang khiến các hệ thống bảo mật email truyền thống gặp khó khăn trong việc phát hiện và ngăn chặn. Thay vì giả mạo địa chỉ gửi, tin tặc đang tận dụng chính các nền tảng...
WhiteHat Team - - 2.062 lượt xem
Lỗ hổng SSRF trong Axios cho phép vượt NO_PROXY, có thể gây rò rỉ dữ liệu nội bộ
Axios, một trong những HTTP client phổ biến nhất hiện nay, vừa được phát hiện tồn tại lỗ hổng nghiêm trọng có thể làm suy yếu cơ chế bảo vệ mạng nội bộ. Lỗ hổng CVE-2025-62718 với điểm CVSS 9.3...
WhiteHat Team - - 1.600 lượt xem
Gán nhãn sản phẩm AI trong giáo dục: Quản lý thế nào cho hiệu quả?
Sự phát triển nhanh chóng của trí tuệ nhân tạo đặt ra những câu hỏi mới cho giáo dục, đặc biệt khi công nghệ này ngày càng trở thành “trợ lý học tập” quen thuộc của học sinh, sinh viên. Trong bối...
WhiteHat Team - - 1.516 lượt xem
Tin tặc dùng “EDR Killer” vô hiệu hóa bảo mật trước khi tung ransomware
Một xu hướng tấn công mới đang khiến giới an ninh mạng khá lo ngại, thay vì cố gắng né tránh các giải pháp bảo mật, tin tặc ngày càng chuyển sang vô hiệu hóa chúng ngay từ đầu. Theo phân tích mới...
WhiteHat Team - - 1.596 lượt xem
Lỗ hổng nghiêm trọng trong Axios có thể chiếm quyền toàn bộ hệ thống cloud
Một lỗ hổng nghiêm trọng vừa được công bố trong thư viện HTTP phổ biến Axios, mang mã CVE-2026-40175, có điểm CVSS tối đa 10/10, cho phép kẻ tấn công leo thang từ một điểm yếu nhỏ trong hệ thống...
WhiteHat Team - - 2.591 lượt xem
Lỗ hổng trong React Server Components: Nguy cơ bị tấn công DoS từ xa
Một lỗ hổng vừa được công bố trong hệ sinh thái React đang làm dấy lên lo ngại lớn trong cộng đồng phát triển web. Lỗ hổng này cho phép kẻ tấn công không cần xác thực vẫn có thể khiến hệ thống...
WhiteHat Team - - 2.274 lượt xem
Lỗ hổng nghiêm trọng trong Marimo bị khai thác chỉ sau vài giờ công bố
Một lỗ hổng nghiêm trọng trong nền tảng notebook mã nguồn mở Marimo đang khiến cộng đồng an ninh mạng lo ngại khi bị khai thác gần như ngay lập tức, chỉ sau 9 giờ kể từ lúc công bố. Lỗ hổng...
WhiteHat Team - - 2.854 lượt xem
Bên trên