vercel
-
Next.js vá 9 lỗ hổng nghiêm trọng có thể dẫn tới chiếm quyền truy cập từ xa
Vercel vừa phát hành bản vá cho 9 lỗ hổng trong Next.js, nền tảng phát triển web phổ biến được nhiều doanh nghiệp và nhà phát triển sử dụng. Một số lỗ hổng được đánh giá nghiêm trọng có thể cho phép kẻ tấn công vượt qua cơ chế kiểm soát truy cập, buộc máy chủ kết nối tới các hệ thống nội bộ hoặc...- WhiteHat Team
- Chủ đề
- bypass xác thực dos lỗ hổng bảo mật lỗ hổng next.js next.js server side request forgery ssrf từ chối dịch vụ vercel vượt qua xác thực
- Bình luận: 0
- Diễn đàn: Tin tức An ninh mạng
-
Microsoft cảnh báo repo Next.js giả mạo phát tán mã độc in-memory
Microsoft vừa cảnh báo về một chiến dịch tấn công có tổ chức nhắm trực tiếp vào cộng đồng lập trình viên. Thay vì phát tán mã độc theo cách truyền thống, kẻ tấn công dựng các repository giả mạo dự án Next.js dưới vỏ bọc “bài test tuyển dụng”. Khi ứng viên tải về và chạy thử, mã độc được kích...- WhiteHat Team
- Chủ đề
- beavertail bitbucket contagiousinterview gitlab malware microsoft next.js okta supplychainattack vercel vscode
- Bình luận: 0
- Diễn đàn: Tin tức An ninh mạng