Tin tức An ninh mạng

Một loạt ứng dụng trên Play Store có chứa phần mềm độc hại Joker
Các nhà nghiên cứu phát hiện một loạt ứng dụng có chứa mã độc được phát tán qua Google Play Store với mục đích phân phối phần mềm độc hại khét tiếng Joker trên các thiết bị Android. Joker được...
DDos - - 1.331 lượt xem
RubyGems vá lỗ hổng nghiêm trọng cho phép tin tặc kiểm soát thư viện trái phép
Nhà bảo trì trình quản lý gói RubyGems vừa xử lý một lỗ hổng nghiêm trọng có thể bị lạm dụng để xóa các gem và thay thế chúng bằng các phiên bản giả mạo trong một số điều kiện nhất định. Tương tự...
WhiteHat News #ID:3333 - - 873 lượt xem
Phát triển mã khai thác RCE cho lỗ hổng F5 BIG-IP mới nhất
Vài ngày sau khi F5 phát hành các bản vá cho một lỗ hổng thực thi mã từ xa nghiêm trọng ảnh hưởng đến dòng sản phẩm BIG-IP, các nhà nghiên cứu cảnh báo rằng kẻ xấu có thể khai thác lỗi này. Lỗ...
WhiteHat News #ID:3333 - - 1.455 lượt xem
Quân đội IT Ukraine phá vỡ hoạt động phân phối rượu của Nga
Các hacker hoạt động bên phía Ukraine đang tập trung tấn công DDoS vào một cổng thông tin được coi là mắt xích quan trọng trong hoạt động phân phối đồ uống có cồn ở Nga. Những cuộc tấn công...
WhiteHat News #ID:0911 - - 1.149 lượt xem
QNAP vá lỗ hổng nghiêm trọng trên hệ thống giám sát video QVR
QNAP vừa phát hành bản vá an ninh khắc phục một số lỗ hổng, một trong số đó cho phép hacker thực hiện từ xa các lệnh tùy ý trên hệ thống QVR - giải pháp giám sát video của hãng được lưu trữ trên...
Ginny Hà - - 1.588 lượt xem
F5 cảnh báo khách hàng BIG-IP về 18 lỗ hổng nghiêm trọng
Nhà cung cấp giải pháp an ninh mạng và phân phối ứng dụng F5 gần đây đã phát hành một khuyến cáo, thông báo cho khách hàng về hơn 50 lỗ hổng an ninh. Đặc biệt, hãng cho biết người dùng bộ điều...
tuantran - - 2.139 lượt xem
Cisco vá lỗi nghiêm trọng ảnh hưởng đến phần mềm doanh nghiệp NFVIS
Mới đây, Cisco Systems đã tung ra các bản vá để xử lý ba lỗ hổng ảnh hưởng đến phần mềm cơ sở hạ tầng NFV doanh nghiệp (NFVIS). Khai thác thành công lỗ hổng cho phép kẻ tấn công xâm phạm hoàn toàn...
tathoa0607 - - 1.412 lượt xem
Lỗ hổng path traversal trong thư viện kiểm soát an ninh doanh nghiệp OWASP
Ứng dụng an ninh Open Web (OWASP) đã sửa một lỗi trong Enterprise Security API (ESAPI) có thể bị lạm dụng để thực hiện các cuộc tấn công path traversal. Lỗ hổng liên quan đến giao diện trình xác...
WhiteHat Team - - 1.591 lượt xem
Hacker lợi dụng Event Log để ẩn mã độc Fileless
Các nhà nghiên cứu đã phát hiện ra một chiến dịch độc hại sử dụng kỹ thuật chưa từng thấy trước đây để âm thầm đưa mã độc fileless vào các máy mục tiêu. Fileless malware là một loại mã độc sử...
Sugi_b3o - - 2.125 lượt xem
Cisco đưa ra cảnh báo đối với các thiết bị Switch giả mạo
Cisco đã đưa ra những thông báo mới khuyến cáo khách hàng sử dụng thiết bị Switch Catalyst 2960X/2960XR để nâng cấp phần mềm IOS nhằm đảm bảo chúng không phải là hàng giả. Các thiết bị của Cisco...
tathoa0607 - - 1.502 lượt xem
Bên trên