Tin công nghệ

Lỗ hổng PHP với mã CVE-2024-4577 cho phép thực thi mã từ xa, cho phép kẻ tấn công thực hiện các hành động trái phép trên máy chủ mà không cần xác thực. Đây là một lỗ hổng bảo mật nghiêm trọng, ảnh hưởng lớn đến các máy chủ chạy

Tại hội nghị RootedCon Madrid 2024, Tarlogic Security đã tiết lộ “BlueSpy”, chứng minh các tai nghe Bluetooth phổ biến có thể bị biến thành thiết bị nghe lén, tiết lộ các cuộc trò chuyện riêng tư cho các hacker  Lỗ hổng BlueSpy làm nổi bật việc sử dụng rộng

Mitel, nhà cung cấp giải pháp truyền thông hàng đầu, đã phát hành một bản vá bảo mật để giải quyết lỗ hổng trong các sản phẩm InAttend và CMG. Lỗ hổng có mã CVE-2024-28815 có điểm CVSS là 9,8, cho thấy mức độ rủi ro nghiêm trọng. Lỗ hổng

Fortinet đã cảnh báo về lỗ hổng bảo mật CVE-2023-48788 ảnh hưởng đến phần mềm FortiClientEMS, có thể cho phép kẻ tấn công thực hiện mã trên các hệ thống bị ảnh hưởng. Theo thông báo của công ty, một lỗ hổng SQL Injection trong FortiClientEMS có thể cho phép

Chiến dịch mã độc DarkGate được khai thác vào giữa tháng 1 năm 2024 đã tận dụng một lỗ hổng bảo mật vừa được vá trong Microsoft Windows như một zero-day bằng cách sử dụng các trình cài đặt phần mềm giả mạo. Trend Micro cho biết: “Trong chiến dịch

Chi tiết đã được công khai về một lỗ hổng nghiêm trọng được vá trong Kubernetes, có thể cho phép kẻ tấn công độc hại thực hiện thực thi mã từ xa với đặc quyền được nâng lên trong các trường hợp cụ thể. Nhà nghiên cứu bảo mật của

Canva, nền tảng thiết kế đồ họa phổ biến, đã công bố kết quả của cuộc nghiên cứu bảo mật của mình về phông chữ. Cuộc điều tra của công ty đã phát hiện ba lỗ hổng chưa biết trước đây (CVEs) trong các công cụ phổ biến được sử

Một lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong các phiên bản của cơ sở dữ liệu phân tích thời gian thực Apache Doris trước phiên bản 2.0.0. Lỗ hổng CVE-2023-41313 cho phép kẻ tấn công khai thác các điểm yếu trong quá trình xác thực trong

Cisco đã phát hành các bản vá để khắc phục một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến phần mềm Secure Client có thể bị khai thác để mở một phiên VPN của một người dùng mục tiêu. Công ty thiết bị mạng đã mô tả lỗ hổng