Kết quả tìm kiếm: lỗ hổng zero day

Lỗ hổng phần mềm có thể được hiểu như là một trục trặc hoặc điểm yếu trong phần mềm hoặc trong hệ điều hành. Với sự phát triển của các công nghệ tấn công mới, mức độ nghiêm trọng của lỗ hổng phần mềm đang tăng lên theo cấp số nhân.

Theo thông tin chia sẻ từ Công ty bảo mật Trend Micro, các nhóm tội phạm mạng đang lợi dụng triệt để những lỗ hổng của Java làm nền tảng để chèn mã độc, xâm nhập vào hệ thống doanh nghiệp và hệ thống chính phủ.

Symantec vừa cho rằng lỗi bảo mật chưa được vá trong hệ điều hành Microsoft Windows XP và Server 2003 đã vô tình bổ sung thêm một tấn công nguy hiểm.

Cảnh báo của công ty bảo mật eEye Digital Security cho biết phần mềm Macromedia Flash đã phát sinh một lỗ hổng vô cùng nghiêm trọng có thể khiến cho tất cả các trình duyệt cài đặt ứng dụng này "mở toang" trước tin tặc.

Một tháng kể từ lần vá trước, hôm nay Apple đã vá 6 lỗ hổng bảo mật cho trình duyệt Web Windows và Mac, trong đó có 4 lỗ hổng được đánh giá là critical (mức đặc biệt nguy hiểm).

Samba đã tiến hành khắc phục các lỗ hổng bảo mật bao gồm 2 lỗi từ chối dịch vụ – DoS, qua đó hacker có thể dễ dàng tấn công trực tiếp vào dịch vụ Smbd

Hôm qua, tập đoàn Mozilla chính thức đưa ra xác nhận về lỗ hổng bảo mật đầu tiên của phiên bản Firefox 3.5.

Giới truyền thông vừa cho hay, hãng Microsoft vừa tiến hành sửa một lỗ hổng nghiêm trọng trên Windows Live có thể giúp cho tin tặc truy cập vào các tài khoản Hotmail.

Các nhà nghiên cứu cho biết, những nền tảng smartphone khác không mắc phải lỗ hổng có thể bị lợi dụng để gửi tin nhắn giả mạo như trên iPhone.  

Cisco vừa phát hành bản tin cảnh báo bảo mật khuyến cáo người dùng về một loạt lỗi bảo mật mới được phát hiện trong dòng sản phẩm Cisco ASA 5500 Series Adaptive Security Appliance và the Cisco PIX Security Appliances.

Công ty bảo mật Nga Positive Technologies vừa phát hiện phương thức có thể “qua mặt” một tính năng an ninh trong gói phần mềm nâng cấp hệ điều hành được coi là rất toàn diện của Microsoft.

Nhiều trung tâm bảo mật hôm qua thông báo một lỗ hổng trong Dịch vụ định tên Internet Windows (WINS) của Microsoft, bộ phận phổ biến trong phần mềm máy chủ Windows Server 2003 đã bị khai thác nhiều trong ngày cuối cùng của năm 2004.

Một lỗ hổng nguy hiểm mới trong hệ điều hành máy chủ Windows vừa được hãng bảo mật Secunia báo cáo, có thể cho phép tin tặc xâm nhập vào hệ thống máy tính bị ảnh hưởng.

Một lỗ hổng bảo mật nghiêm trọng trong sản phẩm diệt virus của Symantec có thể khiến cho hệ thống máy tính doanh nghiệp chạy ứng dụng này bị đe doạ tấn công đột nhập.

Một nhà nghiên cứu Ba Lan vừa tìm thấy hai lỗ hổng bảo mật trong phiên bản phần mềm Java dành cho điện thoại di động (ĐTDĐ) của Sun Microsystems. Trong những điều kiện thích hợp, hai lỗ hổng này có thể cho phép một chương trình độc hại đọc các thông tin cá nhân hoặc khiến cho điện thoại không sử dụng được nữa.

Microsoft vừa đưa ra cảnh báo về một sai sót trong phần driver sử dụng cho cơ chế bảo vệ copy, có thể cho phép tin tặc chiếm quyền điều khiển PC. Vấn đề trên liên quan tới một driver có tên là "secdrv.sys", là một phần của ứng dụng Macrovision

Theo cảnh báo mới nhất của Cisco, một số chủng loại router của hãng đang tồn tại lỗ hổng cho phép tin tặc khởi phát kiểu tấn công từ chối dịch vụ (DoS) vào hệ thống.

Cuối ngày thứ 4 vừa qua, Microsoft đã cảnh báo người sử dụng về một đoạn mã đã được kiểm chứng tính nguy hiểm có thể từ xa thác lỗ hổng bảo mật trong các hệ thống chạy hệ điều Windows 2000 đang lan tràn trên mạng.

Hãng bảo mật Symantec vừa tiến hành vá 3 lỗ hổng "nghiêm trọng" trong các ứng dụng tường lửa của hãng, từng cho phép tin tặc vượt qua cơ chế kiểm duyệt để chỉnh sửa dữ liệu và tấn công từ chối dịch vụ (DoS) vào máy tính nạn nhân.

Hãng bảo mật iDefense vừa thông báo 2 lỗ hổng mới trong gói phần mềm Creative Suite của hãng Adobe System. Đây là lỗ hổng thứ hai và thứ ba của Adobe được phát hiện trong chưa đầy 2 tuần qua.

Skype Technologies vừa mới cho vá một lỗ hổng bảo mật nghiêm trọng trong ứng dụng gọi điện thoại qua Internet nổi tiếng của hãng này. Lỗ hổng bảo mật lần này cũng khá giống với lỗ hổng bảo mật mà Skype đã sửa trong năm ngoái và chỉ ảnh hưởng đến phiên bản chạy trên n

Một lỗ hổng trong chức năng "Tabbed Browsing" có thể cho phép tin tặc thực hiện kiểu tấn công "spoofing" (giả mạo) vào các trình duyệt: Mozilla, Mozilla Firefox, Netscape, Opera, Camino, Konqueror, Avant Browser và Maxthon (MyIE2).

Adobe vừa lên tiếng xác nhận một lỗ hổng nghiêm trọng ảnh hưởng tới người dùng Windows XP và Internet Explorer (IE) 7. Lỗ hổng thực thi mã độc trên tác động tới Adobe Reader V8.1 (cả các phiên bản trước);

Microsoft vừa cho ban hành bản tin bảo mật tháng 11/2007, trong đó vá hai lỗ hổng được cho là nghiêm trọng ảnh ưhởng tới tất cả các phiên bản Windows XP và Windows Server 2003.