Tin tức An ninh mạng

Cảnh báo lỗ hổng nghiêm trọng trong 3 phần mềm hệ thống điều khiển công nghiệp
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vừa đưa ra cảnh báo về các lỗ hổng trong phần mềm Hệ thống điều khiển công nghiệp (ICS) của ETIC Telecom, Nokia và Delta Industrial Automation...
Ginny Hà - - 1.180 lượt xem
Microsoft tung ra bản sửa lỗi cho Outlook
Microsoft đang tung ra bản vá khắc phục lỗi ảnh hưởng đến người dùng Outlook dành cho Microsoft 365 Có thể tìm thấy phần hỗ trợ Teams Meeting trong Calendar và nó giúp người dùng Outlook tạo...
tathoa0607 - - 1.348 lượt xem
OpenSSL vá hai lỗ hổng nghiêm trọng cao CVE-2022-3602 và CVE-2022-3786
OpenSSL vừa phát hành bản vá cho hai lỗ hổng nghiêm trọng cao trong thư viện mã nguồn mở được dùng để mã hóa các kênh giao tiếp và kết nối HTTPS. Hai lỗ hổng CVE-2022-3602 (CVSS 9,8) và...
WhiteHat Team - - 1.695 lượt xem
Fortinet vá 6 lỗ hổng có mức nghiêm trọng cao
Fortinet vừa thông báo cho khách hàng về 16 lỗ hổng được phát hiện trong các sản phẩm của công ty, bao gồm sáu lỗ hổng có mức độ nghiêm trọng cao. Một trong sáu lỗ hổng có mức nghiêm trọng cao...
WhiteHat News #ID:2112 - - 1.309 lượt xem
Phát hiện cách bypass tính năng Windows Defender ATP, đã có PoC
Mới đây, blogger có tên Abdullah AlZahrani đã tìm ra cách qua mặt tính năng phát hiện và ngăn chặn các hành vi độc hại của Windows Defender ATP để dump memory của tiến trình LSASS. Trước tiên...
tgnd - - 2.645 lượt xem
Bản vá không chính thức cho lỗ hổng zero-day trong Windows MoTW
Một bản vá không chính thức được phát hành cho lỗ hổng zero-day đang bị khai thác tích cực trong thực tế. Lỗ hổng cho phép các tệp được ký bằng chữ ký không đúng định dạng vượt qua cảnh báo bảo...
WhiteHat News #ID:2112 - - 1.348 lượt xem
Google vá lỗi zero-day thứ 7 trên Chrome
Google phát hành bản cập nhật bảo mật khẩn cấp cho trình duyệt Chrome để giải quyết một lỗ hổng duy nhất được cho là đang bị khai thác trong các cuộc tấn công. Lỗ hổng (CVE-2022-3723) là một...
WhiteHat News #ID:2112 - - 1.182 lượt xem
Các sản phẩm của Juniper bị phát hiện tồn tại nhiều lỗ hổng
Nhiều lỗ có mức độ nghiêm trọng cao đã được tiết lộ, ảnh hưởng đến mạng kết nối của các thiết bị hệ điều hành Juniper, một vài lỗi trong số đó có thể bị khai thác để thực thi mã. Theo nhà...
Dot of Moon - - 1.957 lượt xem
Lỗi trong Apple iOS và macOS cho phép các ứng dụng nghe trộm cuộc trò chuyện với Siri
Một lỗ hổng trong hệ điều hành iOS và macOS của Apple có thể đã cho phép các ứng dụng có quyền truy cập Bluetooth nghe trộm các cuộc trò chuyện của bạn với Siri. Lỗ hổng có tên SiriSpy...
WhiteHat News #ID:2112 - - 1.432 lượt xem
Tin tặc khai thác lỗ hổng trong Cisco AnyConnect và trình điều khiển GIGABYTE
Cisco đã đưa ra cảnh báo khi tin tặc nhắm vào 2 lỗ hổng trong ứng dụng Cisco AnyConnect Secure Mobility Client trên hệ điều hành Windows. Các lỗ hổng lần lượt là CVE-2020-3153 (điểm CVSS: 6,5) và...
BHA - - 1.196 lượt xem
Bên trên