Tin tức An ninh mạng

Claude làm bài kiểm tra, doanh nghiệp thật bất ngờ thành đề thi
Anthropic vừa khiến giới công nghệ một phô hú vía khi tiết lộ sự cố "đi nhầm địa chỉ" dở khóc dở cười. Ba mô hình AI của hãng, gồm Claude Opus 4.7, Claude Mythos 5 và một mô hình nghiên cứu nội...
Heoanchayyy - - 1.629 lượt xem
Người dùng Chrome cần cập nhật ngay sau khi Google khắc phục 370 lỗ hổng
Google vừa phát hành bản cập nhật Chrome 151 cho Windows, macOS và Linux, khắc phục tổng cộng 370 lỗ hổng bảo mật trong trình duyệt phổ biến nhất thế giới. Đáng chú ý, đợt cập nhật lần này xử lý 7...
WhiteHat Team - - 1.607 lượt xem
Lỗ hổng Linux CVE-2026-53264 được AI hỗ trợ phát hiện, cho phép leo thang lên root
Các nhà nghiên cứu vừa công bố lỗ hổng zero-day trong nhân Linux, định danh CVE-2026-53264, cho phép kẻ tấn công leo thang đặc quyền từ tài khoản người dùng thông thường lên root trên các hệ thống...
WhiteHat Team - - 1.612 lượt xem
VMware phát hành bản vá khẩn cấp cho loạt lỗ hổng nghiêm trọng trong vCenter và ESXi
Broadcom vừa phát hành bản cập nhật bảo mật khẩn cấp để khắc phục nhiều lỗ hổng trong hệ sinh thái VMware, bao gồm VMware ESX, vCenter, Workstation và Fusion. Đáng chú ý, ba lỗ hổng được đánh giá...
WhiteHat Team - - 1.633 lượt xem
Ruby on Rails khẩn cấp vá lỗi đọc tập tin trái phép qua cơ chế xử lý ảnh
Nhóm phát triển Ruby on Rails vừa phát hành bản vá cho lỗ hổng bảo mật nghiêm trọng mang mã định danh CVE-2026-66066, với điểm CVSS lên tới 9.5. Lỗ hổng này cho phép kẻ tấn công chưa xác thực đọc...
WhiteHat Team - - 1.449 lượt xem
Lỗ hổng Windows WalletService cho phép leo thang đặc quyền lên SYSTEM trên Windows 11
Các nhà nghiên cứu an ninh mạng vừa công bố một lỗ hổng leo thang đặc quyền mới trong Windows WalletService, dịch vụ quản lý ví điện tử tích hợp trên Windows. Lỗ hổng có mã CVE-2026-49176 cho phép...
WhiteHat Team - - 1.429 lượt xem
Cl0p khai thác lỗ hổng zero-day trên PTC Windchill để đánh cắp dữ liệu doanh nghiệp
Nhóm ransomware khét tiếng Cl0p được cho là đang tiến hành một chiến dịch tấn công mới nhằm vào các doanh nghiệp sử dụng PTC Windchill, nền tảng quản lý vòng đời sản phẩm Product Lifecycle...
WhiteHat Team - - 2.211 lượt xem
Lỗ hổng Azure DevOps cho phép "đầu độc" AI Agent bằng comment ẩn trong Pull Request
Một lỗ hổng mới được các nhà nghiên cứu tại Manifold Security phát hiện trong Azure DevOps MCP Server của Microsoft đang cho thấy một rủi ro mới của các hệ thống AI Agent. Chỉ với một đoạn bình...
WhiteHat Team - - 1.745 lượt xem
Next.js vá 9 lỗ hổng nghiêm trọng có thể dẫn tới chiếm quyền truy cập từ xa
Vercel vừa phát hành bản vá cho 9 lỗ hổng trong Next.js, nền tảng phát triển web phổ biến được nhiều doanh nghiệp và nhà phát triển sử dụng. Một số lỗ hổng được đánh giá nghiêm trọng có thể cho...
WhiteHat Team - - 1.781 lượt xem
Lỗ hổng Adobe Acrobat trên Chrome đe dọa dữ liệu WhatsApp của 314 triệu người dùng
Một chuỗi lỗ hổng bảo mật vừa được các nhà nghiên cứu công bố, đặt tên là HermeticReader, ảnh hưởng trực tiếp đến extension Adobe Acrobat trên Chrome, đây là một trong những tiện ích mở rộng có...
WhiteHat Team - - 1.821 lượt xem
Bên trên