Kết quả tìm kiếm: lỗ hổng zero day

Công ty bảo mật iDEFENCE vừa ra cảnh báo về một lỗ hổng dạng tràn bộ đệm trong hạt nhân hệ điều hành mã nguồn mở Linux. Theo cảnh báo, lỗ hổng có thể cho phép tin tặc giành quyền kiểm soát thư mục gốc thông qua cơ chế tấn công leo thang nhằm vào hệ thống

Cảnh báo ngày 25/1 của Microsoft cho biết, một lỗ hổng chưa được công bố và vá lỗi trong Microsoft Word đang bị giới tin tặc lợi dụng và khai thác trong các cuộc tấn công mạng.

Hãng bảo mật eEye Digital Security vừa phát hiện một lỗ hổng trong hầu hết các sản phẩm ISS (phần mềm bảo mật Internet). Lỗ hổng phát sinh do một lỗi trong thành phần ISS Protocol Analysis Module (PAM) khi tái lắp ráp một gói SMB (Server Message Block - khối thông điệp máy chủ).

Các chuyên gia bảo mật vừa cảnh báo về một lỗ hổng nguy hiểm trong phần mềm Apache 2, có thể cho phép tin tặc thực hiện các cuộc tấn công từ chối dịch vụ.

Microsoft vừa đưa ra lời cảnh báo về một lỗ hổng nguy hiểm trong hệ điều hành Windows, có thể cho phép tin tặc chiếm quyền điều khiển hoàn toàn máy tính của nạn nhân.

Một tuần, ba lỗ hổng nghiêm trọng liên tiếp được khui ra trong ứng dụng bảng tính phổ biến này của Microsoft. Người dùng Excel có lý để mà lo lắng, khi ngày hôm qua, một hacker đã công bố đoạn mã tấn công vào một lỗ hổng chưa được bịt vá trong

Trái với dự đoán của giới bảo mật, Microsoft chưa phát hành ngay miếng vá khẩn cấp cho lỗ hổng nói trên - vốn được đánh giá là cực kỳ nghiêm trọng . Tuy nhiên, gã khổng lồ phần mềm khẳng định "đang tích cực xây dựng bản update".

Dịch vụ đấu giá trực tuyến WabiSabiLabi vừa thành lập sẽ là cầu nối giữa người phát hiện được lỗi và các công ty bảo mật cần chúng. Ví dụ, lỗ hổng Yahoo Messenger khiến hacker điều khiển máy tính từ xa được rao bán với giá 2.700 USD.

Nhân sự kiện HS Bùi Minh Trí, người ta mới nhận ra website của không ít cơ quan, ban ngành nhà nước bị hacker thăm viếng không phải là ít. Các chuyên gia bảo mật đã cảnh báo rất nhiều lần rằng đến hơn 80% các website này ít nhất một

Khi một lỗ hổng trong thiết kế phần mềm xây dựng trên nền Web Google hồi đầu tuần này bị phát hiện, tất thảy mọi người đều giật mình trước xu hướng đáng lo ngại về bảo mật đối với các lĩnh vực IT.

Công ty bảo mật eEye Digital Security vừa phát hiện một lỗ hổng trong hàng loạt các sản phẩm ISS, cho phép tin tặc có thể thực thi các đoạn mã nhị phân nguy hiểm trên hệ thống bị ảnh hưởng.

Cisco System khuyến cáo người dùng sản phẩm IP Phones của hãng nên nhanh chóng nâng cấp phần mềm nhằm khắc phục hai lỗ hổng bảo mật chết người mới được phát hiện.

Vừa tung ra các miếng vá bảo mật hai tuần trước, nhưng thứ sáu tuần qua (2/2) Microsoft đã lại phải tiếp tục cảnh báo về một nguy cơ bảo mật nghiêm trọng khác trong phần mềm Office của hãng.

Ngày 26/2, hãng phần mềm lớn nhất thế giới - Microsoft cho biết đang tiến hành điều tra hai lỗ hổng mới được phát hiện trong thời gian gần đây liên quan tới trình duyệt IE7 và hệ điều hành Windows Vista

Một lỗ hổng vừa được tìm thấy trong trình duyệt Opera có thể cho phép tin tặc thực hiện các cuộc tấn công phising.

Một khiếm khuyết trong công cụ tải Altnet Download Manager (ADM) 4.x, cài kèm với 2 phần mềm ngang hàng (P2P) nói trên, có thể cho phép những kẻ tấn công khống chế máy tính thông qua trang web của chúng.

Hãng bảo mật Secunia vừa cảnh báo về một lỗ hổng "nghiêm trọng" trong game "Unreal" - một chương trình game phổ biến hiện nay, có thể cho phép kẻ tấn công chiếm quyền điều khiển máy tính nạn nhân.

Hãng bảo mật Secunia vừa cảnh báo một lỗ hổng mới trong trình duyệt Internet Explorer, có thể tạo điều kiện cho tin tặc thực hiện các cuộc tấn công phising.

Apple vừa phát hành bản cập nhật bảo mật để bít một loạt lỗ hổng bảo mật trong hệ điều hành Mac OS và sản phẩm điện thoại thông minh iPhone.

Được hãng bảo mật Secunia đánh giá khá nghiêm trọng, một lỗ hổng mới phát hiện trong trình duyệt Microsoft Internet Explorer (IE) có thể cho phép tin tặc xâm hại tới hệ thống máy tính nạn nhân.

Theo bản tin cảnh báo của Cisco, lỗi bảo mật nguy hiểm nhất trong số những lỗi được khắc phục đợt này là lỗi tràn bộ nhớ đệm và cho phép tin tặc có thể thực thi các mã độc trên thiết bị mắc lỗi.

Theo kế hoạch dự kiến, bản cập nhật bảo mật hàng tháng lần này của Microsoft sẽ bao gồm tổng cộng 12 bản vá dành cho Windows, Office và Exchange. Có thể nói đây là bản cập nhật bảo mật có số lượng các bản vá nhiều nhất kể từ tháng 2 năm nay và nhi

Microsoft hôm qua (7/6) thông báo tuần tới hãng sẽ phát hành bản cập nhật định kỳ hàng tháng để khắc phục các lỗ hổng nghiêm trọng trong Windows Vista và Internet Explorer 7.

Ngày thứ 3 tuần tới (10/7) Microsoft sẽ phát hành bản cập nhật định kỳ hàng tháng để khắc phục một loạt lỗ hổng bảo mật trong các phần mềm ứng dụng của hãng.