Trend Micro vá lỗ hổng thực thi mã trong công cụ loại bỏ phần mềm độc hại Anti-Threat Toolkit

Trend Micro vừa vá một lỗ hổng thực thi mã từ xa mức độ nghiêm trọng cao trong Bộ công cụ loại bỏ phần mềm độc hại Anti-Threat Toolkit (ATTK) của mình. Công cụ ATTK của Trend Micro cho phép người dùng thực hiện dò quét hệ thống của họ và loại bỏ rootkit, ransomware, […]

Lỗi lệnh Sudo cho người dùng chạy lệnh bằng root kể cả khi người dùng bị hạn chế về quyền.

Tất cả người dùng Linux chú ý Một lỗ hổng được tìm thấy trong câu lệnh Sudo–một trong những câu lệnh quan trọng, mạnh và được sử dùng thường xuyên nhất, và cũng là câu lệnh cốt lõi được cài đặt trong rất nhiều hệ điều hành UNIX hay Linux-based. Lỗ hổng dựa trên việc […]

Lỗ hổng nghiêm trọng trong thiết bị Sophos Cyberoam cho phép thực thi mã từ xa

Một lỗ hổng nghiêm trọng được vá gần đây bởi Sophos trong thiết bị tường lửa Cyberoam cho phép kẻ tấn công từ xa không xác thực thực thi các lệnh tùy ý với quyền root. Lỗ hổng CVE-2019-17059 ảnh hưởng hệ điều hành dựa trên nền tảng CyberoamOS Linux, có thể được khai thác […]

Lỗ hổng thực thi mã ảnh hưởng công cụ dịch ngược của NSA

Cơ quan An ninh quốc gia Mỹ NSA tiết lộ các phiên bản 9.0.4 của khung dịch ngược phần mềm Ghidra bị ảnh hưởng bởi lỗ hổng thực thi mã. Được phát triển bởi Tổng cục nghiên cứu của NSA, Ghidra được thiết kế để giúp phân tích mã độc. Công cụ này hỗ trợ […]

Hacker nhắm vào lỗ hổng Drupalgeddon2 để cài đặt malware

Các tin tặc tiếp tục nhắm vào lỗ hổng Drupal có tên Drupalgeddon2 để cài đặt phần mềm độc hại lên các hệ thống chưa được vá, theo các nhà nghiên cứu bảo mật của Akamai. CVE-2018-7600, lỗ hổng bảo mật tác động đến các phiên bản Drupal 6, 7 và 8. Lỗi này đã […]

Lỗ hổng 0-day mới ảnh hưởng đến hầu hết các thiết bị Android, đã bị khai thác trong thực tế

Hệ điều hành phổ biến nhất trên di động hiện nay- Android vừa bị phát hiện dính lỗ hổng 0-day nghiêm trọng (CVE-2019-2215) và hiện chưa có bản vá. Lỗ hổng này đã được NSO Group (một công ty của Israel chuyên cung cấp các dịch vụ giám sát và các mã khai thác zero-day […]

Các lỗ hổng Urgent/11 ảnh hưởng đến các hệ điều hành thời gian thực được sử dụng trong thiết bị y tế, công nghiệp

Công ty bảo mật IoT Armis xác nhận rằng các lỗ hổng Urgent/11 không chỉ ảnh hưởng đến VxWorks. Cuối tháng 7, Armis tiết lộ rằng hệ điều hành VxWorks của Wind River (được sử dụng trên hàng triệu thiết bị) bị ảnh hưởng bởi 11 lỗ hổng, bao gồm các lỗ hổng nghiêm […]

Phát hiện kỹ thuật tấn công mới cho phép đọc nội dung file PDF đã đặt mật khẩu bảo vệ

Mới đây, các nhà nghiên cứu vừa phát hiện một nhóm kỹ thuật tấn công mới, có thể cho phép kẻ tấn công tiếp cận toàn bộ nội dung file PDF đã được đặt mật khẩu bảo vệ hoặc mã hóa. Nhóm kỹ thuật tấn công mới được đặt tên là PDFex, gồm hai hình […]

[Unpatched] Lỗ hổng 0-Day nghiêm trọng khai thác RCE trong vBulletin

Một tin tặc ẩn danh hôm nay đã công khai tiết lộ chi tiết và mã khai thác bằng chứng về khái niệm cho một lỗ hổng thực thi mã từ xa (remote code execution) zero-day nghiêm trọng trong vBulletin – một trong những phần mềm diễn đàn internet được sử dụng rộng rãi. Một […]

CVE-2019-16928: Lỗ hổng trong mail server Exim cho phép thực thi mã từ xa

Một lỗ hổng an ninh nghiêm trọng vừa được phát hiện và vá trong máy chủ mail Exim, có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý trên máy chủ mục tiêu. Theo các nhà phát triển Exim, lỗ hổng này, CVE-2019-16928, ảnh hưởng đến các phiên bản từ 4.92.2 […]