Tin công nghệ

Một lỗ hổng bảo mật nghiêm trọng đã được xác định trong framework bảo mật Java phổ biến, pac4j, ảnh hưởng đến các phiên bản trước 4.0. Lỗ hổng này được theo dõi với mã định danh CVE-2023-25581, cho phép thực thi mã từ xa (RCE), gây ra rủi ro

Các hacker đã lợi dụng lỗ hổng bảo mật trong Microsoft MSHTML đã được vá, để triển khai công cụ gián điệp MerkSpy trong một chiến dịch nhắm vào người dùng tại Canada, Ấn Độ, Ba Lan, và Mỹ.  MerkSpy được thiết kế để giám sát các hoạt động của

Lỗ hổng PHP với mã CVE-2024-4577 cho phép thực thi mã từ xa, cho phép kẻ tấn công thực hiện các hành động trái phép trên máy chủ mà không cần xác thực. Đây là một lỗ hổng bảo mật nghiêm trọng, ảnh hưởng lớn đến các máy chủ chạy

Tại hội nghị RootedCon Madrid 2024, Tarlogic Security đã tiết lộ “BlueSpy”, chứng minh các tai nghe Bluetooth phổ biến có thể bị biến thành thiết bị nghe lén, tiết lộ các cuộc trò chuyện riêng tư cho các hacker  Lỗ hổng BlueSpy làm nổi bật việc sử dụng rộng

Mitel, nhà cung cấp giải pháp truyền thông hàng đầu, đã phát hành một bản vá bảo mật để giải quyết lỗ hổng trong các sản phẩm InAttend và CMG. Lỗ hổng có mã CVE-2024-28815 có điểm CVSS là 9,8, cho thấy mức độ rủi ro nghiêm trọng. Lỗ hổng

Fortinet đã cảnh báo về lỗ hổng bảo mật CVE-2023-48788 ảnh hưởng đến phần mềm FortiClientEMS, có thể cho phép kẻ tấn công thực hiện mã trên các hệ thống bị ảnh hưởng. Theo thông báo của công ty, một lỗ hổng SQL Injection trong FortiClientEMS có thể cho phép

Chiến dịch mã độc DarkGate được khai thác vào giữa tháng 1 năm 2024 đã tận dụng một lỗ hổng bảo mật vừa được vá trong Microsoft Windows như một zero-day bằng cách sử dụng các trình cài đặt phần mềm giả mạo. Trend Micro cho biết: “Trong chiến dịch

Chi tiết đã được công khai về một lỗ hổng nghiêm trọng được vá trong Kubernetes, có thể cho phép kẻ tấn công độc hại thực hiện thực thi mã từ xa với đặc quyền được nâng lên trong các trường hợp cụ thể. Nhà nghiên cứu bảo mật của

Canva, nền tảng thiết kế đồ họa phổ biến, đã công bố kết quả của cuộc nghiên cứu bảo mật của mình về phông chữ. Cuộc điều tra của công ty đã phát hiện ba lỗ hổng chưa biết trước đây (CVEs) trong các công cụ phổ biến được sử