Kết quả tìm kiếm: lỗ hổng zero day

Đã tìm thấy 7137 Kết quả!

Tìm lỗ hổng bảo mật trên mọi trang web với Nikto

Có một số công cụ và ứng dụng để tìm lỗ hổng bảo mật trong các trang web, nhưng một trong những công cụ đơn giản nhất là nikto. Bài viết này sẽ hướng dẫn các bạn cách sử dụng nikto để kiểm tra lỗ hổng bảo mật trên mọi trang web nhé!
Hồng Anh
Phát hiện lỗ hổng hiếm gặp gây sự cố cho máy in trên Windows 10

Microsoft vừa lên tiếng xác nhận sự tồn tại của một lỗ hổng hiếm gặp trên Windows 10, có thể gây ra sự cố với máy in nếu chúng được kết nối với PC qua cổng USB.
Phạm Hải

Lỗ hổng 12 năm trong pkexec cung cấp đặc quyền root trên Linux cho hacker

Tồn tại 12 năm nhưng cho tới nay lỗ hổng này mới bị phát hiện.
Kyr Doo-Hyun
Cảnh báo: Phát hiện tấn công vào hệ thống tại Việt Nam qua lỗ hổng mới trong Microsoft Exchange Server

Mới đây, trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC đã đã phát hiện dấu hiệu một số hệ thống thư điện tử tại Việt Nam bị tấn công bởi lỗ hổng CVE-2021-42321 trong Microsoft Exchange Server.
PP
Phát hiện lỗ hổng bảo mật trong firmware UEFI của Lenovo, ảnh hưởng tới 100 mẫu laptop

Người dùng đang sử dụng các mẫu laptop bị ảnh hưởng nên cập nhật firmware mới nhất để đảm bảo an toàn.
Kyr Doo-Hyun
Cảnh báo lỗ hổng nguy hiểm Spring4Shell, đã có dấu hiệu dò quét và khai thác thử tại Việt Nam

Spring vừa phát hành bản cập nhật khẩn cấp để vá lỗ hổng zero-day thực thi code từ xa Spring4Shell.
Kyr Doo-Hyun
Sẽ có bản vá lỗi khẩn cấp lần thứ 2 cho IE

Microsoft cho biết, hãng sẽ phát hành một bản vá lỗi khẩn cấp cho trình duyệt IE vào sáng ngày mai. Đây là bản vá lỗ hổng ‘zero-day’
MOD
Các máy chủ Microsoft Exchange tại Việt Nam đối mặt với tấn công mạng qua lỗ hổng ProxyShell

Các nhóm APT đang tấn công vào những hệ thống thông tin sử dụng Microsoft Exchange Server thông qua khai thác 2 lỗ hổng mới là ProxyShell và ProxyOracle.
PP
Foreshadow - lỗ hổng bảo mật nghiêm trọng thứ 5 trên CPU trong năm 2018

Lỗ hổng này có thể vượt qua các biện pháp bảo mật của Intel SGX. Thật là một năm mệt mỏi với vi xử lý, nhất là của Intel.
Vũ An
Phát hiện lỗ hổng Zero-Day trên hệ điều hành Windows PC cho phép chiếm quyền quản trị

Hãng bảo mật Kaspersky (Nga) đã phát hiện một lỗ hổng Zero-Day trên hệ điều hành PC đã bị tin tặc lợi dụng và khai thác trong thời gian dài để kiểm soát toàn bộ các hệ thống chạy trên nền tảng này.
Chấn Phong
Vá ngay lỗ hổng CWP cho phép thực thi code dưới quyền root trên máy chủ Linux

Hai lỗ hổng mới ảnh hưởng tới phần mềm Control Web Panel (CWP).
Kyr Doo-Hyun
Lỗ hổng leo thang đặc quyền mới mang tên "Dirty Pipe" đang đe dọa tất cả distro Linux

Hiện tại, phương thức khai thác lỗ hổng này đã được chia sẻ trên các diễn đàn bảo mật.
Kyr Doo-Hyun
ZombieLoad, lỗ hổng nguy hiểm mới trong CPU Intel: Hoạt động giống Spectre và Meltdown, đe dọa mọi PC và cả đám mây

Một lớp lỗ hổng mới cực kỳ nghiêm trọng trong chip Intel đã được các nhà nghiên cứu bảo mật tại Đại học Công nghệ Graz phát hiện ra, nếu khai thác thành công kẻ xấu có thể lợi dụng nó để ăn cắp thông tin nhạy cảm trực tiếp từ bộ xử lý.
Có chắc yêu là đây
Hacker khai thác lỗ hổng nghiêm trọng của VMware để phát tán ransomware, mã độc đào tiền ảo

Các nhà nghiên cứu bảo mật vừa quan sát thấy những chiến dịch phát tán mã độc khai thác một lỗ hổng nghiêm trọng trong VMware Workspace One Access.
Kyr Doo-Hyun
Ứng dụng Mail trên iOS tồn tại lỗ hổng nghiêm trọng, hacker chỉ cần gửi email nạn nhân không mở cũng bị tấn công

Các nhà nghiên cứu về an ninh mạng tại ZecOps đã phát hiện hai lỗ hổng nghiêm trọng tồn tại trên ứng dụng Mail mặc định được cài đặt sẵn trên hàng triệu iPhone và iPad.
PP
VMware vá lỗ hổng RCE Spring4Shell trên một loạt sản phẩm

VMware tung ra bản cập nhật vá lỗ hổng Spring4Shell cho các sản phẩm của mình.
Kyr Doo-Hyun
Microsoft chốt sổ năm 2021 với gần 900 lỗ hổng đã được vá

Nhìn chung, 887 lỗ hổng CVE được vá là con số không hề nhỏ, mặc dù vẫn ít hơn tới 29% so với tổng số lỗ hổng đã được Microsoft giải quyết trong năm 2020.
Phạm Hải
Cloudflare CDN gặp lỗi nghiêm trọng, ảnh hưởng tới 12% số trang web trên toàn cầu

Cloudflare vừa vá một lỗ hổng nghiêm trọng trong phần mềm nguồn mở và miễn phí CDNJS. Lỗ hổng này có khả năng ảnh hưởng tới 12,7% trang web hiện có trên internet.
Kyr Doo-Hyun
Phát hiện lỗ hổng RCE nghiêm trọng trong mô-đun TIPC của Kernel Linux

Lỗ hổng này cho phép kẻ tấn công thực hiện các cuộc tấn công thực thi mã từ xa (RCE).
Kyr Doo-Hyun
QuickTime dính lỗi "zero-day" nguy hiểm

Chưa đầy một tuần sau khi Apple cho bít 9 lỗi bảo mật nguy hiểm trong QuickTime, hacker lại tung lên mạng mã khai thác một lỗi chưa được sửa khác trong ứng dụng này
MOD
Lỗ hổng firmware trong nhiều máy tính HP chưa được vá sau hơn một năm

Các lỗ hổng bảo mật trong firmware của nhiều mẫu máy tính HP vẫn chưa được khắc phục dù đã được báo cáo từ hơn một năm trước.
Kyr Doo-Hyun
Máy tính Mac dính lỗ hổng bảo mật nguy hiểm, Apple được thông báo từ tháng 2 nhưng vẫn chưa khắc phục

Nhà nghiên cứu bảo mật Filippo Cavallarin đã phát hiện ra một lỗ hổng bảo mật trên macOS và thông báo với Apple từ 22/2 nhưng tới phiên bản macOS mới nhất hiện tại, 10.14.5, lỗ hổng này vẫn chưa được khắc phục.
Nhật Vượng
Tiết lộ mã tấn công lỗi zero-day Mac OS X

Kết quả mới nhất dự án "Tháng các lỗi bảo mật nhân" của H.D. Moore là một đoạn mã khai thác một lỗi bảo mật zero-day trong hệ điều hành Mac OS X.
Lỗi Zero-day của Office tiếp tục gây lo lắng

Các chuyên gia bảo mật tỏ ý lo ngại về sự an toàn của người sử dụng bộ phần mềm Microsoft Office khi hàng loạt lỗi Zero-day trong bộ phần mềm này được phát hiện gần đây.