Trang chủ » Pentest
No posts found.

TIN TỨC MỚI

Node2Shell: Khi dữ liệu nén trở thành đường tấn công vào ứng dụng Node.js

Một luồng dữ liệu nén có thể trở thành điểm khởi đầu cho việc thực thi mã trái phép trên máy chủ. Với Node2Shell, các nhà nghiên cứu đã chứng minh khả năng khai thác lỗ hổng trong bộ giải mã Brotli...

PHP2Shell: Làn sóng thử khai thác tăng mạnh, máy chủ web đối mặt nguy cơ bị lôi kéo vào botnet

Hàng triệu lượt thử khai thác PHP2Shell đã được ghi nhận sau khi hai lỗ hổng nghiêm trọng trong PHP được công bố. Một số hoạt động còn xuất hiện trước thời điểm phát hành bản vá, trong khi các payload...

Hai lỗ hổng RCE CVSS 9.0 trong Linux KSMBD: Cảnh báo rủi ro từ dịch vụ chia sẻ tệp ở cấp kernel

Hai lỗ hổng có khả năng dẫn đến thực thi mã từ xa trong KSMBD vừa được công bố trên mailing list của cộng đồng Linux, trước khi bản vá được tích hợp vào kernel mainline. Cùng được ZDI đánh giá CVSS...

GitLab vá lỗ hổng RCE CVSS 10.0: Cảnh báo nguy cơ xâm nhập hạ tầng phát triển phần mềm

GitLab vừa phát hành bản vá khẩn cấp cho CVE-2026-110264, lỗ hổng cho phép kẻ tấn công thực thi mã từ xa mà không cần xác thực. Với phạm vi ảnh hưởng trải dài từ phiên bản 7.0, đây là rủi ro cần được...

TUYỂN DỤNG CHUYÊN GIA SOC ANALYST (TIER 1)

Địa điểm làm việc: Hà Nội/Tp Hồ Chí Minh Hình thức: Làm việc theo ca 24/7  1. Tổng quan vị trí VNCS Global đang tìm kiếm các ứng viên SOC Analyst (Tier 1) nhiệt huyết, có tư duy logic tốt để gia...

Pentest tự động ứng dụng AI: Hướng đi đột phá cho doanh nghiệp trước làn sóng tấn công mạng

Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, các hệ thống CNTT, ứng dụng web, nền tảng điện toán đám mây và dữ liệu số đóng vai trò cốt lõi, giúp doanh nghiệp vận hành hiệu quả, tối ưu quy trình và...

NỔI BẬT

No posts found.