Các lỗ hổng Zero-Day trên Windows cho phép vượt qua BitLocker và leo thang đặc quyền CTFMON
Một nhà nghiên cứu an ninh mạng ẩn danh, người từng công bố ba lỗ hổng Microsoft Defender, đã trở lại với hai lỗ hổng...
Lỗ hổng Fragnesia mới trong Linux Kernel LPE cho phép chiếm quyền Root qua Page Cache Corruption
Thông tin chi tiết về biến thể mới của lỗ hổng Linux local privilege escalation (LPE) Dirty Frag cho phép chiếm quyền...
Lỗ hổng NGINX Rewrite Module 18 năm tuổi cho phép RCE không cần xác thực
Các nhà nghiên cứu an ninh mạng vừa tiết lộ nhiều lỗ hổng bảo mật ảnh hưởng đến NGINX Plus và NGINX Open, bao gồm một...
Công ty năng lượng Azerbaijan bị tấn công liên tiếp qua lỗ hổng Microsoft Exchange
Một nhóm tin tặc liên kết với Trung Quốc đã thực hiện chiến dịch "xâm nhập nhiều đợt" nhắm vào một công ty dầu khí Az...
Hệ thống AI MDASH của Microsoft phát hiện 16 lỗ hổng Windows được vá trong Patch Tuesday
Microsoft vừa ra mắt MDASH, một hệ thống điều khiển bởi trí tuệ nhân tạo (AI) đa mô hình mới nhằm hỗ trợ phát hiện và...
GemStuffer lạm dụng hơn 150 RubyGems để trích xuất dữ liệu cổng thông tin Hội đồng Anh đã thu thập được
Các nhà nghiên cứu an ninh mạng đang chú ý đến một chiến dịch mới có tên GemStuffer, nhắm mục tiêu vào kho lưu trữ Ru...
Android thêm tính năng Intrusion Logging để phân tích pháp y mã độc gián điệp tinh vi
Vào thứ Ba, Google đã ra mắt tính năng Android mới tùy chọn có tên là Intrusion Logging để lưu trữ các nhật ký pháp y...
Lỗ hổng BDAT mới của Exim khiến các bản dựng GnuTLS đối mặt với nguy cơ thực thi mã
Exim đã phát hành các bản cập nhật bảo mật để khắc phục một vấn đề nghiêm trọng ảnh hưởng đến một số cấu hình nhất đị...
RubyGems Tạm Dừng Đăng Ký Mới Sau Khi Hàng Trăm Gói Mã Độc Được Tải Lên
RubyGems, trình quản lý gói tiêu chuẩn cho ngôn ngữ lập trình Ruby, đã tạm thời dừng việc đăng ký tài khoản sau một s...