TIN MỚI

Công bố các lỗ hổng chưa được vá trong hệ thống tệp tin tích hợp trên hàng triệu thiết bị nhúng • Tác nhân AI khai thác lỗ hổng Langflow RCE để tự động hóa cuộc tấn công Ransomware vào cơ sở dữ liệu • Trojan ChocoPoC mới nhắm mục tiêu vào các nhà nghiên cứu lỗ hổng qua các kho lưu trữ PoC giả mạo • Ransomware trình duyệt do AI tạo ra lạm dụng API Chromium trên Windows và Android • Lỗ hổng Pre-Auth RCE trong Progress Kemp LoadMaster đang bị khai thác tích cực • Đánh giá An ninh mạng 2026: Khoảng cách giữa Nhận thức và Khả năng Phục hồi • Anthropic khôi phục Claude Fable 5 sau khi Mỹ dỡ bỏ kiểm soát xuất khẩu do lỗi Jailbreak • Cuộc tấn công Password Spray vào Azure CLI chiếm đoạt ít nhất 78 tài khoản Microsoft trong hơn 81 triệu lần thử

security 04/07/2026 2

Công bố các lỗ hổng chưa được vá trong hệ thống tệp tin tích hợp trên hàng triệu thiết bị nhúng

Công ty bảo mật runZero đã tiết lộ 7 lỗ hổng trong FatFs, một thư viện hệ thống tệp tin nhỏ cho phép thiết bị đọc và ghi các định dạng FAT và exFAT trên ổ USB và thẻ SD. Các lỗi...

Đọc bài nổi bật

Thống kê tổng quan

906

Bài viết

Hôm nay

53,965

Lượt xem

Chuyên mục

security 32

Orchid Security Giới Thiệu Khả Năng Quan Sát Danh Tính Liên Tục Cho Các Ứng Dụng Doanh Nghiệp

Một phương pháp đổi mới để phát hiện, phân tích và quản lý việc sử dụng danh tính vượt ra ngoài các kiểm soát IAM tru...

security 27

Microsoft Cảnh Báo Infostealer Dựa Trên Python Nhắm Mục Tiêu macOS Qua Quảng Cáo Giả Mạo và Trình Cài Đặt

Microsoft đã cảnh báo rằng các cuộc tấn công đánh cắp thông tin đang "mở rộng nhanh chóng" ra ngoài môi trường Window...

security 29

CISA Thêm Lỗ hổng RCE của SolarWinds Web Help Desk Đang bị Khai thác vào Danh mục KEV

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vào thứ Ba đã thêm một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến...

security 30

Eclipse Foundation Yêu cầu kiểm tra bảo mật trước khi xuất bản cho các tiện ích mở rộng Open VSX

Eclipse Foundation, đơn vị duy trì Open VSX Registry, đã công bố kế hoạch thực thi các biện pháp kiểm tra bảo mật trư...

security 44

Docker Khắc phục Lỗ hổng AI Ask Gordon Nghiêm trọng Cho phép Thực thi Mã qua Siêu dữ liệu Hình ảnh

Các nhà nghiên cứu an ninh mạng đã công bố chi tiết về một lỗ hổng bảo mật đã được vá ảnh hưởng đến Ask Gordon, trợ l...

security 40

Tin tặc khai thác lỗ hổng RCE Metro4Shell trong gói npm React Native CLI

Các tác nhân đe dọa đã bị phát hiện khai thác một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến Metro Development Server...

security 41

[Webinar] Sơ đồ SOC thông minh hơn: Tìm hiểu nên Xây dựng, Mua hay Tự động hóa cái gì

Hầu hết các nhóm bảo mật ngày nay đang chìm trong vô số công cụ. Quá nhiều bảng điều khiển. Quá nhiều nhiễu. Không đủ...

security 72

Khi sự cố đám mây lan rộng khắp Internet

Các sự cố mất dịch vụ đám mây lớn gần đây rất khó bỏ qua. Các sự cố nghiêm trọng ảnh hưởng đến các nhà cung cấp như A...

security 48

APT28 sử dụng lỗ hổng CVE-2026-21509 của Microsoft Office trong các cuộc tấn công phần mềm độc hại tập trung vào hoạt động gián điệp

Nhóm tấn công do nhà nước bảo trợ có liên hệ với Nga, được biết đến với tên APT28 (còn gọi là UAC-0001), đã bị quy kế...

Công bố các lỗ hổng chưa được vá trong hệ thống tệp tin tích hợp trên hàng triệu thiết bị nhúng

Thống kê tổng quan

Xu hướng

Công bố mã khai thác PoC cho lỗ hổng libssh2 CVE-2026-55200 nghiêm trọng phía Client

Tại sao Mật mã Hậu siêu máy tính bắt đầu từ Thông tin đăng nhập

Ransomware trình duyệt do AI tạo ra lạm dụng API Chromium trên Windows và Android

Apple vá hơn 30 lỗ hổng trên iOS, macOS, Safari, bao gồm các lỗi WebKit do AI phát hiện

Cuộc tấn công Password Spray vào Azure CLI chiếm đoạt ít nhất 78 tài khoản Microsoft trong hơn 81 triệu lần thử