Tin tức An ninh mạng

Windows Admin Center dính lỗi nặng, nguy cơ mất quyền kiểm soát cả Azure
Một lỗ hổng vừa được phát hiện trong Windows Admin Center (WAC), là công cụ quản trị trung tâm của Microsoft dành cho máy chủ, máy ảo và hệ thống hybrid. Lỗi này không chỉ ảnh hưởng đến một máy...
WhiteHat Team - - 4.426 lượt xem
Cisco vá khẩn cấp lỗ hổng zero-day 10 điểm đang bị nhóm tin tặc khai thác
Trước làn sóng tấn công từ nhóm APT UAT-9686, Cisco đã chính thức tung bản vá quan trọng cho Secure Email Gateway và Web Manager. Bản vá này nhằm xử lý lỗ hổng zero-day (CVE-2025-20393) đã bị các...
WhiteHat Team - - 3.975 lượt xem
TV Box, Smart TV giá rẻ tại Việt Nam bị biến thành mắt xích của mạng botnet toàn cầu
Chuyên gia an ninh mạng Bkav ghi nhận sự tồn tại của một hạ tầng botnet quy mô lớn mang tên Kimwolf, chuyên lợi dụng các thiết bị TV Box và Smart TV sử dụng hệ điều hành tùy biến, cấu hình phần...
WhiteHat Team - - 3.502 lượt xem
Plugin WordPress Modular DS dính lỗ hổng nghiêm trọng cho phép chiếm quyền quản trị
Không cần mật khẩu, không cần mã hóa, tin tặc vẫn có thể "đi thẳng" vào database và bảng điều khiển WordPress thông qua lỗ hổng nghiêm trọng trên plugin Modular DS. Đây là báo động đỏ từ...
WhiteHat Team - - 6.728 lượt xem
Lỗ hổng Reprompt trong Copilot cho phép đánh cắp dữ liệu chỉ với một lần "Click"
Mới đây, các chuyên gia an ninh mạng đã phát hiện một lỗ hổng trong Microsoft Copilot Personal, cho phép kẻ tấn công đánh cắp dữ liệu cá nhân của người dùng chỉ bằng một cú nhấp chuột, gần như...
WhiteHat Team - - 3.642 lượt xem
SQL Server đối mặt nguy cơ rò rỉ dữ liệu do lỗ hổng leo thang đặc quyền
Microsoft công bố một lỗ hổng ảnh hưởng đến hệ quản trị cơ sở dữ liệu SQL Server, cho phép kẻ tấn công đã có quyền truy cập cao trong hệ thống tiếp tục leo thang đặc quyền từ xa qua mạng mà không...
WhiteHat Team - - 3.996 lượt xem
Hỏi thuê nhà niềm nở rồi chuyển tiền cọc, tưởng khách VIP mà té ra lừa đảo
Trên mạng xã hội, nhiều chủ nhà và người cho thuê tại Việt Nam liên tục phản ánh một kịch bản lừa đảo mới, có đầu tư, đánh trúng tâm lý và lợi dụng sự thiếu cảnh giác trong giao dịch online. Các...
WhiteHat Team - - 3.821 lượt xem
Lỗ hổng OpenSSH nghiêm trọng đe dọa các switch công nghiệp Moxa
Moxa, hãng sản xuất thiết bị mạng công nghiệp được sử dụng rộng rãi trong nhà máy, hệ thống giao thông và hạ tầng quan trọng vừa phát đi cảnh báo khẩn cấp liên quan đến một lỗ hổng trong các dòng...
WhiteHat Team - - 4.345 lượt xem
Patch Tuesday tháng 1/2026: Microsoft vá 114 lỗ hổng, 3 zero-day đã bị khai thác
Microsoft mở màn năm 2026 bằng một đợt vá bảo mật quy mô lớn, khắc phục tổng cộng 114 lỗ hổng trên nhiều thành phần cốt lõi của hệ sinh thái Windows và Microsoft 365. Trong số này có 8 lỗ hổng...
WhiteHat Team - - 3.371 lượt xem
Lỗ hổng trong OpenCode cho phép thực thi mã từ xa chỉ bằng một lần truy cập website
Hai lỗ hổng nghiêm trọng vừa được phát hiện trong OpenCode, một agent AI mã nguồn mở đang được nhiều lập trình viên sử dụng, có thể biến chính công cụ này thành cửa ngõ cho tấn công thực thi mã từ...
WhiteHat Team - - 2.660 lượt xem
Bên trên