Kết quả tìm kiếm: lỗ hổng zero day

Các nhà nghiên cứu đã tìm ra một cách hack phần mềm kiểm chứng OpenSSL sử dụng trong các mạng riêng ảo (VPN) và web server bằng các chứng chỉ giả mạo. Lỗ hổng này ảnh hưởng tới một tập khoá giải mã X.509 được biết đến với cái tên PKCS #1.

Cuối tuần qua, Symantec đã công bố chi tiết một lỗ hổng trong giải pháp lưu trữ Backup Exec của hãng này, từng cho phép kẻ tấn công từ xa chiếm quyền điều khiển toàn bộ hệ thống, và truy nhập trái phép và những dư liệu nhạy cảm lưu trữ trên mạng doanh nghiệp.

Hôm qua (30/5), hãng phần mềm Symantec đã cho vá lỗ hổng trong dòng sản phẩm diệt virus doanh nghiệp của hãng (phiên bản tiếng Anh), từng được phát hiện cách đây gần một tuần. Lỗ hổng tr&ecirc

Hãng bảo mật eEye Digital Security vừa mới phát hiện ra một lỗ hổng nghiêm trọng trong phần mềm chống virus của hãng Symantec. Các chuyên gia nghiên cứu của eEye khẳng định lỗ hổng hoàn toàn mới này có thể bị tin tặc lợi dụng để tạo ra một con sâu máy tín

Ngày hôm qua (17/03), các hãng bảo mật đều cảnh báo người sử dụng về một lỗ hổng bảo mật nghiêm trọng mới trong Internet Explorer có thể khiến cho trình duyệt ngừng hoạt động nếu bị tấn công.

Microsoft vừa phát hành bản vá cho 6 lỗ hổng bảo mật "nghiêm trọng" của Office, trong đó có 5 lỗi Excel, và một vấn đề trong Windows. Đồng thời, họ cũng khuyến cáo người dùng cài bản cập nhật Flash Player của Adobe Systems.

Một lỗ hổng tương đối nghiêm trọng trong hầu hết các sản phẩm Macromedia vừa được hãng bảo mật Secunia cảnh báo, có thể cho phép tin tặc thực hiện kiểu tấn công chiếm quyền leo thang.

Các chuyên gia nghiên cứu bảo mật vừa mới phát hiện ra một lỗ hổng bảo mật “zero-day” nghiêm trọng trong Microsoft Word đã bị tin tặc Trung Quốc và Đài Loan khai thác.

Skype Technologies vừa mới cho nâng cấp phần mềm gọi điện thoại qua Internet mang thương hiệu riêng của hãng nhằm khắc phục một lỗi bảo mật nghiêm trọng. Theo nhà phát triển phần mềm, lỗi bảo mật này có thể “mở cửa” các thông tin nhạy cảm trên hệ thống mắc lỗi cho nhữ

Bản báo cáo hàng quý của viện SANS hợp tác cùng các chuyên gia máy tính Mỹ đã tổng hợp 422 mối đe doạ nghiêm trọng, trong đó có cả những mưu toan tấn công mới nhằm vào nhiều chương trình phổ biến của iTunes và RealPlayer.

Giới chuyên gia bảo mật ngày 21/12 đã cảnh báo một lỗ hổng khá nghiêm trọng trong phần mềm iTunes và QuickTime, có thể cho phép tin tặc xâm nhập vào hệ thống.

Ngày 8/6, Apple tiếp tục ban hành miếng vá (patch) bảo mật dành cho hệ điều hành Mac OS X của hãng này, mà chủ yếu trong số đó là cho phiên bản "Tiger" mới.

Gã khổng lồ phần mềm vừa cảnh báo về một lỗ hổng bảo mật nghiêm trọng (critical) bên trong bộ phần mềm Office, có thể cho phép hacker giành trọn quyền kiểm soát máy tính.

Hãng Adobe vừa mới cảnh báo về một lỗ hổng nghiêm trọng trong chương trình Acrobat Reader nổi tiếng của hãng.

Như thường lệ vào mỗi ngày thứ ba của tuần thứ hai, Microsoft lại cho công bố bản tin bảo mật của tháng. Bản tin bảo mật tháng 8/2006 (ms06-aug) có 12 miếng vá dành cho các lỗ hổng nghiêm trọn

Cisco vừa thông báo phát hiện một số lỗ hổng nguy hiểm trong dòng sản phẩm của hãng có thể cho phép tin tặc thực hiện kiểu tấn công từ chối dịch vụ (DoS) lên hệ thống bị ảnh hưởng.

Một lỗ hổng chưa được vá (patch) trong trình duyệt Microsoft Internet Explorer (IE), từng được phát hiện từ cuối tháng 5, vừa được cảnh báo có thể gây ra hậu quả "vô cùng nghiêm trọng" đối với người dùng.

Hãng sản xuất chip hàng đầu thế giới vừa khuyến cáo rằng một số lỗi trong công nghệ kết nối không dây của Centrino có nguy cơ bị hacker khai thác từ xa và phán tán mã độc giữa các máy tính xách tay trong cùng điểm truy cập.

Tổ chức phần mềm mã mở này vừa cảnh báo về một loạt rắc rối trong Firefox, trình duyệt vừa vượt ngưỡng 10% thị phần, và một số sản phẩm liên quan. Lỗi nghiêm trọng nhất có thể tạo cơ hội cho hacker cấy mã nguy hiểm vào hệ thống.

Google vừa sửa một lỗ hổng trong dịch vụ Gmail sau khi nó được một sinh viên phát hiện hồi đầu tuần qua.

Hãng bảo mật Secunia vừa thông báo một lỗ hổng tương đối nghiêm trọng trong trình duyệt Internet Explorer (IE), có thể cho phép tin tặc tấn công DoS vào máy tính nạn nhân.

Microsoft cho biết, công ty sẽ tung ra miếng và cho hỗ hổng bảo mật trong hệ điều hành Windows, đang bị lạm dụng rộng rãi, như là một phần của chu kỳ cập nhật bảo mật hàng tháng vào tuần tới. Do đó, Microsoft khuyên người sử dụng hãy đợi để cậ

Hãng bảo mật eEye Digital Security vừa cảnh báo một lỗ hổng nghiêm trọng trong trình duyệt Internet Explorer (IE) và ứng dụng Microsoft Outlook, có thể tạo điều kiện cho tin tặc thực thi mã độc hại để chiếm quyền điều khiển hệ thống.

Gã khổng lồ phần mềm cho biết sẽ cấp tốc phát hành miếng vá cho lỗ hổng mới được phát hiện gần đây trong ứng dụng Microsoft Word, sau khi lỗ hổng này bị khai thác vào một loạt vụ tấn công trực tuyến tinh vi.