Kết quả tìm kiếm: lỗ hổng mạng

Đã tìm thấy 9248 Kết quả!

Chán với sự kiệt sỉ và chúa hề của Microsoft, nhà nghiên cứu công khai luôn lỗ hổng zero-day của Windows

Microsoft đang bị cộng đồng nhà nghiên cứu bảo mật lên án mạnh mẽ vì những bất cập trong chính sách săn lỗi nhận thưởng.
Kyr Doo-Hyun
Tìm lỗ hổng bảo mật trên mọi trang web với Nikto

Có một số công cụ và ứng dụng để tìm lỗ hổng bảo mật trong các trang web, nhưng một trong những công cụ đơn giản nhất là nikto. Bài viết này sẽ hướng dẫn các bạn cách sử dụng nikto để kiểm tra lỗ hổng bảo mật trên mọi trang web nhé!
Hồng Anh

Phát hiện lỗ hổng zero-day nghiêm trọng trong Microsoft Office, nhấp file tài liệu là dính luôn

Lỗ hổng mới bị phát hiện có tên Follina và hiện tại vẫn chưa có bản vá chính thức từ Microsoft.
Kyr Doo-Hyun
Google cảnh báo lỗ hổng cho phép tấn công smartphone Android chỉ bằng số điện thoại

Các nhà nghiên cứu của Google đã phát hiện và báo cáo 18 lỗ hổng zero-day trong modem Exynos do Samsung sản xuất nằm trong hàng chục mẫu điện thoại, đồng hồ Android và phương tiện giao thông.
Phạm Văn Quỳnh
Phát hiện lỗ hổng hiếm gặp gây sự cố cho máy in trên Windows 10

Microsoft vừa lên tiếng xác nhận sự tồn tại của một lỗ hổng hiếm gặp trên Windows 10, có thể gây ra sự cố với máy in nếu chúng được kết nối với PC qua cổng USB.
Phạm Hải
Cảnh báo: Phát hiện tấn công vào hệ thống tại Việt Nam qua lỗ hổng mới trong Microsoft Exchange Server

Mới đây, trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC đã đã phát hiện dấu hiệu một số hệ thống thư điện tử tại Việt Nam bị tấn công bởi lỗ hổng CVE-2021-42321 trong Microsoft Exchange Server.
PP
Phát hiện lỗ hổng bảo mật trong firmware UEFI của Lenovo, ảnh hưởng tới 100 mẫu laptop

Người dùng đang sử dụng các mẫu laptop bị ảnh hưởng nên cập nhật firmware mới nhất để đảm bảo an toàn.
Kyr Doo-Hyun
Bảo mật hệ thống mạng đa nền tảng

Hiện nay, những hệ thống mạng ngày càng chứa nhiều loại máy tính khác nhau (bao gồm nhiều loại phần cứng, phần mềm và hệ điều hành) là điều không còn mới lạ.
Cảnh báo lỗ hổng nguy hiểm Spring4Shell, đã có dấu hiệu dò quét và khai thác thử tại Việt Nam

Spring vừa phát hành bản cập nhật khẩn cấp để vá lỗ hổng zero-day thực thi code từ xa Spring4Shell.
Kyr Doo-Hyun
Các máy chủ Microsoft Exchange tại Việt Nam đối mặt với tấn công mạng qua lỗ hổng ProxyShell

Các nhóm APT đang tấn công vào những hệ thống thông tin sử dụng Microsoft Exchange Server thông qua khai thác 2 lỗ hổng mới là ProxyShell và ProxyOracle.
PP
Nhóm hacker đe dọa phát tán công cụ tấn công mạng đứng sau WannaCry

Công cụ được nhóm hacker sử dụng để tạo nên cuộc tấn công mạng toàn cầu WannaCry sắp được phát tán.
Vũ An
Phần mềm lậu là một nguyên nhân gây lỗ hổng an ninh

Nếu không dùng phần mềm bản quyền trong quản trị website sẽ có thể dẫn đến lỗ hổng an ninh và bị đột nhập, điều này không loại trừ trong vụ việc VietNamNet bị hacker tấn công ngày 22-11
Nguyễn Tuyến
Vá ngay lỗ hổng CWP cho phép thực thi code dưới quyền root trên máy chủ Linux

Hai lỗ hổng mới ảnh hưởng tới phần mềm Control Web Panel (CWP).
Kyr Doo-Hyun
Đề phòng mất thông tin cá nhân trên mạng

Các bloggers của trang FBHive vừa phát hiện một lỗ hổng bảo mật của Facebook cho phép người ta có thể xem các thông tin cá nhân trên profile của bất kỳ một ai
MOD
Lại xuất hiện một lỗ hổng zero-day mới trên Windows

Lỗ hổng được đăng lên Twitter và trên GitHub cũng có PoC chứng minh một trong những cách lỗi này khai thác máy, khiến máy không thể boot được.
Ahihi
Lỗ hổng leo thang đặc quyền mới mang tên "Dirty Pipe" đang đe dọa tất cả distro Linux

Hiện tại, phương thức khai thác lỗ hổng này đã được chia sẻ trên các diễn đàn bảo mật.
Kyr Doo-Hyun
Hacker khai thác lỗ hổng nghiêm trọng của VMware để phát tán ransomware, mã độc đào tiền ảo

Các nhà nghiên cứu bảo mật vừa quan sát thấy những chiến dịch phát tán mã độc khai thác một lỗ hổng nghiêm trọng trong VMware Workspace One Access.
Kyr Doo-Hyun
VMware vá lỗ hổng RCE Spring4Shell trên một loạt sản phẩm

VMware tung ra bản cập nhật vá lỗ hổng Spring4Shell cho các sản phẩm của mình.
Kyr Doo-Hyun
Lỗ hổng PDF bị mạng máy tính “ma” khai thác

Theo cảnh báo của các chuyên gia bảo mật, một mạng máy tính “ma” (botnet) có tên là Zeus đang khai thác lỗ hổng chưa được khắc phục trong định dạng tài liệu PDF của Adobe để tấn công người dùng bằng mã độc.
Nguyễn Tuyến
Lỗ hổng trong hệ thống ICS - tử huyệt của doanh nghiệp

Doanh nghiệp chính là đối tượng tấn công ưa thích của các tác nhân độc hại trên không gian mạng.
Phạm Hải
HP vá lỗ hổng cho phép hacker ghi đè firmware trên hơn 200 mẫu máy tính

Nếu đang dùng máy tính của HP, bạn cần tra cứu xem máy của mình có bị ảnh hưởng bởi lỗ hổng hay không. Nếu có, hãy tiến hành cài đặt bản vá ngay lập tức để tránh thiệt hại.
Kyr Doo-Hyun
Google phát hiện hai lỗ hổng nghiêm trọng trên iOS

Đội ngũ bảo mật Project Zero của Google đã phát hiện ra hai lỗ hổng bảo mật mới thuộc loại lỗ hổng "zero-day" có tên là CVE-2019-7286 và CVE-2019-7287 trên iOS cho phép tin tặc khai thác để lợi dụng người dùng.
Nga Bùi
Phát hiện lỗ hổng RCE nghiêm trọng trong mô-đun TIPC của Kernel Linux

Lỗ hổng này cho phép kẻ tấn công thực hiện các cuộc tấn công thực thi mã từ xa (RCE).
Kyr Doo-Hyun
Lỗ hổng firmware trong nhiều máy tính HP chưa được vá sau hơn một năm

Các lỗ hổng bảo mật trong firmware của nhiều mẫu máy tính HP vẫn chưa được khắc phục dù đã được báo cáo từ hơn một năm trước.
Kyr Doo-Hyun