Tin tức An ninh mạng

Adobe Patch Tuesday: Lỗi thực thi mã trong Acrobat, Reader
Adobe vừa phát hành bản vá cho hơn 25 lỗ hổng an ninh ảnh hưởng đến các sản phẩm của hãng dành cho hệ điều hành Windows và macOS. Lỗi nghiêm trọng nhất ảnh hưởng đến phần mềm Adobe Acrobat và...
DDos - - 1.346 lượt xem
Lỗ hổng chiếm quyền điều khiển từ xa trên các thiết bị của Airspan AirSpot
Tất cả các thiết bị Airspan AirSpot 5410 từ phiên bản 0.3.4.1-4 trở xuống đã được xác định là bị ảnh hưởng bởi 4 lỗ hổng nghiêm trọng mới bao gồm lỗ hổng thực thi mã từ xa không qua xác thực, nếu...
Sugi_b3o - - 1.987 lượt xem
Microsoft vá lỗ hổng zero-day DogWalk đang bị khai thác
Microsoft vừa phát hành cập nhật an ninh vá lỗ hổng 0-day nghiêm trọng trong Windows. Lỗ hổng này đã bị khai thác trong thực tế, mã khai thác cũng đã được công khai. Bản vá là một phần của...
Marcus1337 - - 1.252 lượt xem
Phát hiện 10 thư viện Python đánh cắp thông tin đăng nhập trên kho lưu trữ PyPI
Công ty an ninh mạng Check Point đã phát hiện 10 thư viện trên kho lưu trữ PyPI cho phép kẻ tấn công lấy cắp dữ liệu cá nhân và thông tin cá nhân của nhà phát triển. Hiện tại, các thư viện này đã...
HustReMw - - 1.619 lượt xem
Tin tặc Trung Quốc sử dụng backdoor mới trong các cuộc tấn công APT
Các nhà nghiên cứu phát hiện một loạt các cuộc tấn công diễn ra hồi đầu năm sử dụng phần mềm độc hại Windows mới để giám sát các tổ chức chính phủ trong ngành công nghiệp quốc phòng của một số...
DDos - - 1.668 lượt xem
Botnet Orchard có chiêu trò mới để tạo tên miền độc hại
Mạng botnet mới có tên Orchard sử dụng thông tin giao dịch tài khoản của người sáng lập Bitcoin Satoshi Nakamoto để tạo các tên miền với mục đích che giấu máy chủ C2. Các nhà nghiên cứu từ nhóm...
DDos - - 1.288 lượt xem
Chức năng open redirect bị lợi dụng để lấy cắp thông tin đăng nhập Microsoft 365
Open redirect là điểm yếu của web app cho phép sử dụng các domain tin cậy của tổ chức và trang web làm trang đích tạm thời để đơn giản hóa các cuộc tấn công phishing. Chúng được sử dụng để...
tathoa0607 - - 1.245 lượt xem
Twitter xác nhận sự cố rò rỉ 5.4 triệu thông tin tài khoản người dùng
Twitter xác nhận một lỗi zero-day hiện đã được vá liên quan đến việc liên kết số điện thoại và email với tài khoản người dùng trên nền tảng mạng xã hội. Công ty cho biết: "Lỗ hổng cho phép bất...
DDos - - 1.273 lượt xem
Malware Linux mới tấn công brute-force máy chủ SSH để xâm nhập mạng
Mạng botnet 'RapperBot' xuất hiện từ giữa tháng 6/2022, tấn công brute-force các máy chủ Linux SSH để xâm nhập thiết bị. Theo các nhà nghiên cứu, RapperBot dựa trên trojan Mirai nhưng không cố...
WhiteHat News #ID:2112 - - 1.876 lượt xem
Bản vá Android tháng 8 sửa lỗ hổng thực thi mã từ xa qua Bluetooth
Đầu tuần này, Google đã xuất bản một bản tin an ninh mô tả loạt bản vá mới nhất dành cho hệ điều hành Android. Hàng chục lỗ hổng đã được khắc phục, bao gồm một vấn đề nghiêm trọng có thể bị khai...
DDos - - 1.391 lượt xem
Bên trên