TIN MỚI
Lỗ hổng Zero-Day chưa được vá của Gogs bị khai thác trên hơn 700 phiên bản trong các cuộc tấn công đang diễn ra
security 4

Lỗ hổng Zero-Day chưa được vá của Gogs bị khai thác trên hơn 700 phiên bản trong các cuộc tấn công đang diễn ra

Theo phát hiện mới từ Wiz, một lỗ hổng bảo mật nghiêm trọng chưa được vá trong Gogs đang bị khai thác tích cực, với h...

Chrome bị nhắm mục tiêu bởi exploit đang hoạt động trong thực tế liên quan đến lỗ hổng nghiêm trọng chưa được tiết lộ
security 6

Chrome bị nhắm mục tiêu bởi exploit đang hoạt động trong thực tế liên quan đến lỗ hổng nghiêm trọng chưa được tiết lộ

Google hôm thứ Tư đã phát hành các bản cập nhật bảo mật cho trình duyệt Chrome của mình để khắc phục ba lỗ hổng bảo m...

Các Cuộc Tấn Công Đang Diễn Ra Khai Thác Khóa Mã Hóa Cứng Của Gladinet Để Truy Cập Trái Phép và Thực Thi Mã
security 7

Các Cuộc Tấn Công Đang Diễn Ra Khai Thác Khóa Mã Hóa Cứng Của Gladinet Để Truy Cập Trái Phép và Thực Thi Mã

Huntress cảnh báo về một lỗ hổng mới đang bị khai thác tích cực trong các sản phẩm CentreStack và Triofox của Gladine...

Khai thác React2Shell phát tán công cụ đào tiền mã hóa và mã độc mới trên nhiều lĩnh vực
security 5

Khai thác React2Shell phát tán công cụ đào tiền mã hóa và mã độc mới trên nhiều lĩnh vực

React2Shell tiếp tục bị khai thác mạnh mẽ, khi các tác nhân đe dọa tận dụng lỗ hổng bảo mật nghiêm trọng nhất trong R...

Lỗ hổng .NET SOAPwn mở đường cho ghi tệp và thực thi mã từ xa qua WSDL độc hại
security 5

Lỗ hổng .NET SOAPwn mở đường cho ghi tệp và thực thi mã từ xa qua WSDL độc hại

Nghiên cứu mới đã phát hiện các nguyên mẫu khai thác trong .NET Framework có thể được tận dụng để tấn công các ứng dụ...

Ba Lỗ hổng Mã hóa PCIe Làm Lộ Hệ thống PCIe 5.0+ Trước Việc Xử lý Dữ liệu Sai lệch
security 5

Ba Lỗ hổng Mã hóa PCIe Làm Lộ Hệ thống PCIe 5.0+ Trước Việc Xử lý Dữ liệu Sai lệch

Ba lỗ hổng bảo mật đã được công bố trong đặc tả giao thức Integrity and Data Encryption (IDE) của Peripheral Componen...

Cảnh báo: Lỗ hổng WinRAR CVE-2025-6218 đang bị nhiều nhóm tấn công khai thác tích cực
security 4

Cảnh báo: Lỗ hổng WinRAR CVE-2025-6218 đang bị nhiều nhóm tấn công khai thác tích cực

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vào thứ Ba đã thêm một lỗ hổng bảo mật ảnh hưởng đến tiện ích nén...

Hội thảo trực tuyến: Kẻ tấn công khai thác cấu hình sai trên Cloud như thế nào thông qua AWS, các mô hình AI và Kubernetes
security 5

Hội thảo trực tuyến: Kẻ tấn công khai thác cấu hình sai trên Cloud như thế nào thông qua AWS, các mô hình AI và Kubernetes

An ninh Cloud đang thay đổi. Kẻ tấn công không còn chỉ phá cửa; chúng đang tìm kiếm những "cửa sổ" không khóa trong c...

Microsoft phát hành bản vá bảo mật cho 56 lỗ hổng, bao gồm một exploit đang bị lợi dụng và hai Zero-Day
security 5

Microsoft phát hành bản vá bảo mật cho 56 lỗ hổng, bao gồm một exploit đang bị lợi dụng và hai Zero-Day

Microsoft đã kết thúc năm 2025 bằng việc phát hành các bản vá cho 56 lỗ hổng bảo mật trên nhiều sản phẩm thuộc nền tả...