windows security

Một người dùng nội bộ có quyền thấp, không cần công cụ phức tạp, vẫn có thể chiếm toàn bộ quyền điều khiển máy Windows trong doanh nghiệp, đó là kịch bản mà lỗ hổng CVE-2026-3991 trong Symantec Data Loss Prevention Agent đang mở ra. Điểm yếu này biến một thành phần bảo vệ dữ liệu trở thành bàn...

Một lỗ hổng leo thang đặc quyền nghiêm trọng, có mã định danh CVE-2026-21533, đang trở thành “món hàng” đắt đỏ trên thị trường ngầm khi mã khai thác nhắm vào Windows Remote Desktop Services được rao bán với giá lên tới 220.000 USD, làm dấy lên lo ngại về nguy cơ tấn công nhắm vào hạ tầng doanh...