Hoạt động gần đây
-
Khắc tinh của Ây Ai đã đăng bài mới Lừa đảo bán “bếp gas chạy bằng hơi nước”: MỘT SẢN PHẨM KHÔNG CÓ THẬT trong Tin tức An ninh mạng.Gần đây, hàng loạt video quảng cáo “bếp gas chạy bằng hơi nước”, "bếp gas chạy bằng nước" xuất hiện dày đặc trên nền tảng TikTok, thu... -
-
WhiteHat Team đã đăng bài mới 4 điều bắt buộc phải biết khi trẻ em sử dụng mạng xã hội trong Hướng dẫn an toàn.Một đứa trẻ có thể tạo tài khoản mạng xã hội chỉ trong vài phút. Nhưng phía sau sự “dễ dàng” đó là những rủi ro không hề nhỏ: lộ thông... -
-
WhiteHat Team đã đăng bài mới Lỗ hổng tồn tại suốt 13 năm trong ActiveMQ cho phép thực thi lệnh từ xa trong Tin tức An ninh mạng.Các chuyên gia an ninh mạng vừa phát hiện một lỗ hổng nghiêm trọng tồn tại suốt 13 năm trong Apache ActiveMQ Classic - phần mềm trung...
-
-
WhiteHat Team đã đăng bài mới Chuyên gia Bkav: Link web đen trong Vở bài tập Tin học lớp 3 - Rủi ro từ tên miền hết hạn trong Tin tức An ninh mạng.Gần đây, nhiều phụ huynh phản ánh bài tập trong cuốn “Vở bài tập Tin học” lớp 3 có yêu cầu học sinh truy cập đường link cho sẵn để thực...
-
-
WhiteHat Team đã đăng bài mới Zero-day trong Adobe Reader: Mở file PDF cũng có thể bị chiếm quyền hệ thống trong Tin tức An ninh mạng.Lỗ hổng zero-day đặc biệt nguy hiểm trong Adobe Reader đang khiến cộng đồng an ninh mạng toàn cầu đặt trong trạng thái cảnh giác cao độ...
-
-
WhiteHat Team đã đăng bài mới Hơn 1.000 máy chủ ComfyUI bị chiếm quyền, hóa mỏ đào coin trong chiến dịch botnet lớn trong Tin tức An ninh mạng.Một chiến dịch tấn công mạng đang diễn ra đã nhắm vào hơn 1.000 máy chủ ComfyUI - nền tảng tạo ảnh bằng trí tuệ nhân tạo dựa trên Stable...
-
-
WhiteHat Team đã đăng bài mới Botnet Masjesu quay trở lại, lợi dụng IoT để tấn công DDoS quy mô lớn trong Tin tức An ninh mạng.Một botnet nguy hiểm có tên Masjesu đang cho thấy dấu hiệu quay trở lại với nhiều nâng cấp đáng chú ý, tiếp tục khai thác các thiết bị...
-
-
WhiteHat Team đã đăng bài mới Lỗ hổng nghiêm trọng trong Ivanti EPMM bị khai thác, CISA yêu cầu vá khẩn trong 4 ngày trong Tin tức An ninh mạng.Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) vừa phát đi cảnh báo khẩn, yêu cầu các cơ quan liên bang phải hoàn tất việc vá một lỗ hổng...
-
-
WhiteHat Team đã đăng bài mới Cảnh báo phụ huynh khẩn cấp: Vở bài tập Tin học 3 chứa link độc hại, ảnh hưởng tâm lý con trẻ trong Cảnh báo an ninh mạng.Trên mạng đang lan truyền phản ánh của nhiều phụ huynh về cuốn Vở bài tập Tin học dành cho học sinh lớp 3, ghi Nhà xuất bản Đại học Huế...
-
-
WhiteHat Team đã đăng bài mới Lỗ hổng chỉ với 1 yêu cầu có thể qua mặt kiểm soát, chiếm quyền máy chủ trong Tin tức An ninh mạng.Một lỗ hổng nghiêm trọng mang mã CVE-2026-34040 (CVSS 8,8) vừa được phát hiện trong Docker Engine, cho phép kẻ tấn công vượt qua lớp...
-
-
WhiteHat Team đã đăng bài mới Lỗ hổng 10 điểm nguy hiểm trong Flowise bị khai thác, hàng nghìn hệ thống "hấp hối" trong Tin tức An ninh mạng.Một lỗ hổng nghiêm trọng với điểm CVSS tối đa 10/10 trong nền tảng AI mã nguồn mở Flowise đang bị khai thác ngoài thực tế, đẩy hàng...
-
-
Tthính dê đã đăng bài mới Mổ xẻ lỗi UAF với C++ và môn Reverse Engineering, chứng kiến impact chiếm quyền! trong Exploitation.Heap Ring3 UAF RE Virtual Vprt Note: Bài viết được thực hiện bởi sinh viên mới học môn RE, nên sai xót chắc chắn có thể xảy...
-
-
WhiteHat Team đã đăng bài mới Lỗ hổng zero-day “BlueHammer” bị phát tán mã khai thác sau tranh cãi quy trình xử lý của Microsoft trong Tin tức An ninh mạng.Một lỗ hổng zero-day nghiêm trọng trên hệ điều hành Windows được đặt tên BlueHammer, vừa bị công khai mã khai thác trên GitHub sau khi...
-
-
WhiteHat Team đã đăng bài mới Lỗ hổng nghiêm trọng trong plugin Ninja Forms đe dọa 50.000 website WordPress trong Tin tức An ninh mạng.Ninja Forms là một trong những plugin phổ biến trên WordPress, cho phép quản trị viên tạo các form trực tuyến linh hoạt mà không cần lập...
-
-
WhiteHat Team đã đăng bài mới Chiến dịch prt-scan lợi dụng GitHub Actions để đánh cắp token và dữ liệu nhạy cảm trong Tin tức An ninh mạng.Chiến dịch tấn công tinh vi nhắm trực tiếp vào các dự án mã nguồn mở trên GitHub, lợi dụng cập nhật CI Build để chèn mã độc và đánh cắp...
-
