Nội dung: Công ty an ninh mạng SafeBreach đã phát hiện từ đầu năm nay phương thức tấn công lợi dụng cơ chế tự động cập nhật của Windows (Microsoft Update) để“hạ cấp”các thành phần hệ thống. Chi tiết sẽ…
Nội dung: Các nhà nghiên cứu của Palo Alto Networks đã chỉ ra rằng cấu hình sai trong môi trường ứng dụng đám mây (Cloud Application Environment) cho phép kẻ tấn công đánh cắp dữ liệu quan trọng và tống…
Nội dung: Công ty an ninh mạng Wordfence đã công bố lỗ hổng nghiêm trọng CVE-2024-5932 trên plugin GiveWP. Nếu không được vá, kẻ tấn công có thể thực thi mã tùy ý từ xa, xóa file, và thậm chí…
Nội dung: Gần đây, SonicWall đã cảnh báo về lỗ hổng nghiêm trọng CVE-2024-40766 trên tường lửa, được vá vào tháng trước. Họ nhắc nhở người dùng rằng lỗ hổng này có dấu hiệu đã bị khai thác trong các…
Nội dung: Theo báo cáo của Hackread, một nhóm tin tặc có biệt danh Fortibitch tuyên bố đã xâm nhập vào instance Azure SharePoint của Fortinet và đánh cắp 440GB dữ liệu. Khuyến nghị: Sự cố này chưa ảnh hưởng…
Nội dung: Acronis cảnh báo người dùng phần mềm sao lưu nên nhanh chóng vá các lỗ hổng Plug-in trên công cụ quản lý máy chủ Linux. Khuyến nghị: Người dùng nên nhanh chóng cập nhật phần mềm để vá…
