Hacker khai thác lỗ hổng Zero-Day trong các thiết bị Draytek

Theo các nhà nghiên cứu an ninh mạng và NetLab của Qihoo 360, các nhóm hacker đang thực hiện hai chiến dịch tấn công mạng zero-day nhắm tới các doanh nghiệp lớn thông qua lỗ hổng của thiết bị Draytek. Theo báo cáo, ít nhất hai nhóm tin tặc riêng biệt đã khai thác hai […]

Lỗ hổng trong hệ thống ICS – tử huyệt của doanh nghiệp

Trong vài năm trở lại đây, doanh nghiệp chính là đối tượng tấn công ưa thích của các tác nhân độc hại trên không gian mạng. Bên cạnh những sai lầm mang tính chủ quan từ phía con người, các lỗ hổng xuất hiện trong hệ thống quản lý cũng như dây chuyền vận hành […]

Lỗ hổng thực thi mã từ xa ảnh hưởng đến bộ công cụ E2fsprogs

Các nhà nghiên cứu của Cisco Talos vừa tiết lộ về một lỗi out-of-bound write (ghi dữ liệu ngoài vùng nhớ) trong bộ công cụ E2fsprogs có thể dẫn đến thực thi mã từ xa. E2fsprogs là một bộ các công cụ được thiết kế để bảo trì hệ thống tệp ext2, ext3 và […]

CISA phát hành công cụ kiểm tra cho lỗ hổng Citrix ADC CVE-2019-19781

DHS CISA đã phát hành một công cụ phạm vi công cộng được thiết kế để giúp nhân viên an ninh kiểm tra xem các tổ chức của họ có dễ bị tấn công liên tục có thể nhắm vào lỗ hổng bảo mật CVE-2019-19781 ảnh hưởng đến Bộ điều khiển phân phối ứng dụng […]

Điểm qua một số lỗ hổng bảo mật nghiêm trọng cần được vá ngay trong những ngày đầu năm 2020

Theo thống kê của tổ chức National Vulnerability Database (NVD) Hoa Kỳ, tính trung bình trong năm 2019, có tới gần 45 lỗ hổng bảo mật mới được phát hiện mỗi ngày, tăng hơn 130% so với điểm thống kê lần đầu vào năm 2016. Trong số các lỗ hổng được tìm thấy năm vừa […]

Cảnh báo của chuyên gia an ninh mạng từ vụ Văn Mai Hương bị tung clip nhạy cảm

Hai ngày qua, dư luận xôn xao về những hình ảnh nhạy cảm nghi của ca sĩ Văn Mai Hương bị rò rỉ và lan truyền rộng rãi trên môi trường mạng Internet. Đây không phải là lần đầu xảy ra tình trạng rò rỉ hình ảnh nóng, hình ảnh riêng tư, nhạy cảm của […]

Điểm qua những mối đe dọa đáng chú ý nhất của thể giới bảo mật trong năm 2019

2019 tiếp tục là 1 năm đầy biến động của thế giới bảo mật toàn cầu. Không ít phương thức bảo mật mới mẻ, hiện đại được giới thiệu, nhưng song hành với đó là sự tiến triển không ngừng từ các tác nhân độc hại. Botnet, trojan, RATS hay ransomware, tất cả đã góp […]

Drupal cảnh báo các quản trị viên web để cập nhật các trang web CMS để khắc phục một lỗ hổng quan trọng

Nếu gần đây bạn chưa cập nhật blog hoặc trang web kinh doanh dựa trên Drupal của mình lên các phiên bản mới nhất có sẵn thì đã đến lúc. Nhóm phát triển Drupal hôm qua đã phát hành các bản cập nhật bảo mật quan trọng cho phần mềm quản lý nội dung nguồn […]

Lỗ hổng trong Elementor và Beaver Addons cho phép mọi người hack các trang WordPress

Chú ý người dùng WordPress! Trang web của bạn có thể dễ dàng bị tấn công nếu bạn đang sử dụng “Ultimate Addons cho Beaver Builder” hoặc “Ultimate Addons for Elementor” và gần đây chưa cập nhật chúng lên các phiên bản mới nhất có sẵn. Các nhà nghiên cứu bảo mật đã phát hiện […]

Lỗ hổng cho phép tin tặc mở khoá cửa của smart home

Lỗ hổng trong KeyWe Smart Locks có thể bị kẻ tấn công khai thác để chặn liên lạc để đánh cắp chìa khóa và mở khóa cửa. Một ngôi nhà thông minh là một ngôi nhà dễ bị tấn công. Nó được hoàn thiện với các thiết bị IoT được kết nối với nhau, nhiều […]