Tin công nghệ

Các tác nhân đe doạ đang tiến hành các cuộc tấn công brute-force chống lại các trang web WordPress bằng cách tận dụng việc chèn chuỗi JavaScript độc hại, các phát hiện mới từ Sucuri. Nhà nghiên cứu bảo mật Denis Sinegubko cho biết: “Những cuộc tấn công, có dạng

VMware đã phát hành các bản vá để khắc phục bốn lỗ hổng bảo mật ảnh hưởng đến ESXi, Workstation và Fusion, bao gồm hai lỗ hổng quan trọng có thể dẫn đến việc thực thi mã. Được theo dõi dưới mã định danh là CVE-2024-22252 và CVE-2024-22253, những lỗ

Gần đây, SolarWinds đã tiết lộ và vá một lỗ hổng nghiêm trọng có thể dẫn đến thực thi mã từ xa (RCE) trong giải pháp Security Event Manager (SEM) của mình. Lỗ hổng này được định danh với mã CVE-2024-0692, có thể cho phép những kẻ tấn công không

Apache Ambari giúp đơn giản hóa việc quản lý các cụm Hadoop. Tuy nhiên một lỗ hổng vừa mới được tiết lộ có thể biến nó thành một điểm xâm nhập cho những kẻ tấn công. CVE-2023-50378, một lỗ hổng Cross-Site Scripting (XSS) được lưu trữ, đưa ra một rủi

Liên minh tình báo Five Eyes (FVEY) đã đưa ra một cảnh báo an ninh mạng mới, cảnh báo về các tác nhân đe dọa mạng lưới sử dụng lỗ hổng bảo mật trong cổng Ivanti Connect Secure và Ivanti Policy Secure, Công cụ Kiểm tra tính toàn vẹn (ICT)

Một lỗ hổng bảo mật nghiêm trọng đã được tiết lộ trong một plugin WordPress phổ biến mang tên Ultimate Member có hơn 200.000 lượt cài đặt hoạt động. Lỗ hổng này có mã định danh là CVE-2024-1071, điểm CVSS là 9.8/10. Nhà nghiên cứu bảo mật Christiaan Swiers đã

Nhóm Lazarus nổi tiếng đã khai thác một lỗ hổng tăng quyền vừa được vá trong Windows Kernel dưới dạng zero-day để có quyền truy cập cấp kernel và vô hiệu hóa phần mềm bảo mật trên các máy chủ bị xâm nhập. Với mã định danh là CVE-2024-21338 (điểm

Một lỗ hổng bảo mật nghiêm trọng trong WordPress Bricks đang bị các kẻ tấn công lợi dụng, khai thác để chạy mã PHP tùy ý trên các phiên bản dễ bị tấn công Lỗ hổng này, được theo dõi dưới mã định danh CVE-2024-25600 (điểm CVSS: 9.8), cho phép

Một lỗ hổng nghiêm trọng, mã định danh là CVE-2024-26582, đã được phát hiện trong hệ thống Transport Layer Security (TLS) của Linux Kernel. Lỗ hổng này xuất phát từ một lỗi sử dụng sau khi giải phóng bộ nhớ trong khi kTLS (bản thực hiện TLS củaKernel) xử lý