Các lỗ hổng trong Android Camera Apps khiến hàng triệu user bị theo dõi

Các lỗ hổng được phát hiện bởi các nhà nghiên cứu trong các ứng dụng máy ảnh Android do Google và Samsung cung cấp có thể đã bị các hacker khai thác để theo dõi hàng trăm triệu người dùng. Công ty bảo mật không gian mạng Checkmarx hôm thứ ba đã báo cáo rằng […]

Lỗi WhatsApp cho phép tin tặc cài đặt phần mềm gián điệp

Những tranh cãi gần đây xung quanh vụ hack WhatsApp vẫn chưa được giải quyết, và nền tảng nhắn tin phổ biến nhất thế giới một lần nữa gặp rắc rối. Tháng trước WhatsApp đã lặng lẽ vá một lỗ hổng nghiêm trọng khác trong ứng dụng có thể cho phép kẻ xấu tiếp cận […]

Lỗ hổng chip Qualcomm cho phép hacker đánh cắp dữ liệu trên Android

Hàng trăm triệu thiết bị, đặc biệt là điện thoại thông minh và máy tính bảng Android, sử dụng chipset Qualcomm, dễ bị tấn trước một loạt các lỗ hổng nghiêm trọng tiềm ẩn mới. Theo một báo cáo của các chuyên gia an ninh mạng chia sẻ với The Hacker News, lỗ hổng có […]

Diễn đàn của ZoneAlarm bị tấn công – lỗi tại vBulletin lỗi thời

ZoneAlarm, một công ty phần mềm bảo mật thuộc sở hữu của Check Point Technologies, vừa bị xâm phạm làm lộ dữ liệu người dùng diễn đàn thảo luận của mình. Dù cả ZoneAlarm hay công ty mẹ Check Point vẫn chưa công khai sự cố, công ty đã lặng lẽ gửi một cảnh báo […]

Lỗ hổng trong Driver của Intel cho phép kẻ tấn công truy cập sâu vào thiết bị

Một lỗ hổng ảnh hưởng đến Driver được sử dụng rộng rãi của Intel cho phép các tác nhân độc hại truy cập sâu vào thiết bị. Vào tháng 8, các nhà nghiên cứu của công ty bảo mật phần mềm Eclypsium đã xác định được các lỗ hổng nghiêm trọng trong hơn 40 […]

Phát hiện lỗ hổng nghiêm trọng trong ứng dụng Avast Desktop Antivirus Windows

Trong một bài đăng trên blog Medium, một nhà nghiên cứu bảo mật đã đưa ra báo cáo chi tiết về lỗ hổng XSS nghiêm trọng xuất hiện trong ứng dụng Avast Desktop Antivirus mà anh đã phát hiện ra vào đầu năm nay. Theo giải thích của vị chuyên gia này, kẻ tấn công […]

Apple Mail trên macOS lưu trữ nội dung email mã hóa trong plaintext

Ứng dụng Apple Mail trên macOS lưu trữ các email được mã hóa ở dạng plaintext bên trong cơ sở dữ liệu có tên snippets.db. Lỗi được phát hiện vào đầu năm nay bởi một chuyên gia của Apple có tên Bob Gendler. Tới nay, lỗi này vẫn không được khắc phục, mặc dù Gendler […]

Cisco vá các lỗ hổng trong bộ định tuyến cho doanh nghiệp nhỏ, phần mềm RoomOS

Cisco vừa phát hành các bản vá để xử lý nhiều lỗ hổng từ nghiêm trọng đến trung bình trong các sản phẩm của hãng như bộ định tuyến cho doanh nghiệp nhỏ, TelePresence Collaboration Endpoint, RoomOS và các sản phẩm khác. Nghiêm trọng nhất trong số này là lỗi CVE-2019-15271 có điểm CVSS […]

Hai cựu nhân viên Twitter bị bắt khi đang theo dõi người dùng cho Ả Rập Saudi

Hai cựu nhân viên của Twitter đã bị buộc tội làm gián điệp trên hàng ngàn tài khoản người dùng Twitter thay mặt cho chính phủ Ả Rập Saudi, có khả năng là với mục đích vạch mặt danh tính của những người bất đồng chính kiến. Theo một bản cáo trạng vào ngày 5 […]

Nhân viên Rogue TrendMicro đã bán dữ liệu khách hàng cho những kẻ lừa đảo công nghệ.

Bạn luôn cảm thấy khó chịu khi tin tưởng và giao thông tin của mình cho các công ty? Nếu vậy, thì bạn không đơn độc đâu. Trong khi các công ty làm nhiều việc để bảo vệ bản thân khỏi các mối đe dọa bên ngoài, những người trong cuộc luôn là rủi ro […]