lỗ hổng bảo mật

Khai thác lỗ hổng bảo mật của camera IP có thể gây rủi ro cho các cơ sở hạ tầng quan trọng

Cục An toàn thông tin (Bộ Thông tin và Truyền thông) vừa có cảnh báo về lỗ hổng nghiêm trọng trong sản phẩm camera IP của Hikvision.

Chuyên gia VinCSS phát hiện 6 lỗ hổng bảo mật nghiêm trọng của Microsoft, Adobe

Kỹ sư Trần Văn Khang, trưởng nhóm Phân tích mã độc, Công ty TNHH Dịch vụ An ninh mạng VinCSS (thuộc Tập đoàn Vingroup), vừa được công nhận phát hiện 6 lỗ hổng bảo mật nghiêm trọng ...

Apple vá một phần lỗ hổng zero-day mới của macOS

Một lỗ hổng mới phát hiện ảnh hưởng lên nhiều phiên bản macOS vừa được Apple tiến hành vá lỗi một phần.

Cảnh báo từ tỷ phú bảo mật hàng đầu thế giới: iPhone không an toàn hơn Android như bạn tưởng

Cho dù thiết lập nên một hệ thống được khóa cứng với iPhone và iOS, nhưng rủi ro bảo mật giữa iPhone và Android hiện ngang bằng nhau.

Apple bị giới bảo mật chỉ trích

Nhà sản xuất iPhone bị cho là chậm sửa các lỗi được thông báo và gây tranh cãi khi trả tiền thưởng cho người tìm ra lỗ hổng bảo mật.

iOS 15 dính lỗi cho phép bỏ qua màn hình khóa để truy cập Notes

Một lỗ hổng iOS mới được phát hiện cho phép những kẻ tấn công có thể vượt qua màn hình khóa iPhone, truy cập các ghi chú bằng cách tận dụng sự kết hợp của VoiceOver và các công cụ ...

Số Bitcoin trị giá 12 triệu USD vừa bị đánh cắp

Nền tảng giao dịch DeFi pNetwork vừa bị hacker tấn công, đánh cắp hơn 12 triệu USD hôm 20/9.

Lỗ hổng bảo mật của PrintNightmare tiếp tục là ‘cơn ác mộng’ cho máy in

Lỗ hổng bảo mật của PrintNightmare đang trở thành một cơn ác mộng thực sự không chỉ đối với Microsoft mà còn đối với các quản trị viên CNTT.

Tại sao iPhone vẫn bị hack dù người dùng không nhấp vào đường link lạ?

Phương thức tấn công zero-click (không nhấp chuột) khiến các nhà sản xuất hệ điều hành và chuyên gia bảo mật trên thế giới gần như bó tay.

Microsoft thừa nhận lỗ hổng zero-day Windows khai thác tài liệu trong Office

Microsoft đã thừa nhận lỗ hổng zero-day của Windows trong MSHTML cho phép kẻ tấn công có thể thực thi mã từ xa.

Lỗ hổng Bluetooth đe doạ hàng tỷ thiết bị

Lỗ hổng xuất hiện trong firmware của chip Bluetooth, được sản xuất bởi hàng loạt các công ty nổi tiếng như Qualcomm, Silicon Labs, Intel.

Hàng nghìn doanh nghiệp có thể mất dữ liệu vì lỗ hổng của Microsoft

Dữ liệu của hàng nghìn doanh nghiệp có thể bị khai thác qua một lỗ hổng mới phát hiện trên dịch vụ đám mây Azure do Microsoft phát triển.

Facebook vinh danh 9 hacker Việt Nam vì góp phần thông báo “lỗ hổng” ứng dụng

Những năm gần đây các hacker mũ trắng của Việt Nam liên tục được Facebook gửi lời cảm ơn vì đã đóng góp công sức nhằm tăng tính bảo mật của hệ thống này. Ở các năm 2018, 2019 đã có...

Lỗ hổng mới của iMessage phá vỡ “bức tường lửa” bảo mật của Apple

Lỗ hổng 0-day này ảnh hưởng tới dịch vụ nhắn tin iMessage trên iOS, cho phép tin tặc có thể xâm nhập vào iPhone mà không cần tới tương tác của người dùng.

Microsoft cảnh báo lỗ hổng làm lộ dữ liệu của hàng nghìn khách hàng

Gã khổng lồ phần mềm Microsoft vừa đưa ra cảnh báo hôm thứ năm với các khách hàng sử dụng dịch vụ điện toán đám mây về một lỗ hổng bảo mật nghiêm trọng trong CosmosDB.

Máy chủ Microsoft Exchange bị tấn công bởi ransomware LockFile

Một loại ransomware vừa xuất hiện có tên LockFile đã xâm nhập vào hệ thống máy chủ Microsoft Exchange.

Những vụ hack gây rúng động thị trường tiền mã hóa

Khi tiền ảo ngày càng có giá trị, các sàn giao dịch nghiễm nhiên trở thành mục tiêu tấn công hàng đầu của tội phạm mạng.

Ra mắt chưa bao lâu, Windows 365 đã xuất hiện lỗ hổng bảo mật nghiêm trọng

Một lỗ hổng bảo mật đã được phát hiện và có thể bị khai thác để trích xuất thông tin đăng nhập từ Windows 365.

Windows Print Spooler có thêm lỗ hổng bảo mật mới

Câu chuyện về dịch vụ máy in của Microsoft và các vấn đề liên quan tiếp tục diễn ra khi công ty đã xác nhận một lỗ hổng bảo mật mới trong dịch vụ Windows Print Spooler.

Vụ đánh cắp 600 triệu USD tiền số diễn ra như thế nào?

Khuya 10.8, nền tảng Poly Network thông báo bị tin tặc tấn công thông qua một lỗ hổng trên hệ thống. Đây được xem là vụ hack tiền mã hóa lớn nhất cho đến nay.

Các máy chủ Microsoft Exchange tại Việt Nam đối mặt với tấn công mạng qua lỗ hổng ProxyShell

Trung tâm Giám sát an toàn không gian mạng quốc gia nhận thấy dấu hiệu các nhóm APT đang tấn công vào những hệ thống thông tin sử dụng Microsoft Exchange Server thông qua khai thác...

Apple ra bản cập nhật iOS 14.7.1, vá lỗi nguy hiểm

Phiên bản iOS 14.7.1 được Apple vá lỗ hổng bảo mật, có thể bị khai thác gây nguy hiểm cho iPhone và iPad.

Microsoft chia sẻ cách sửa lỗi cho lỗ hổng ACL & SAM

Microsoft Security đã nói về một lỗ hổng hệ thống tương đối mới trong vài ngày qua là ACL & SAM và công ty đang tung ra hướng dẫn sửa lỗi.

Dự báo nguy cơ tấn công mạng diện rộng do 6 lỗ hổng mới trong Oracle WebLogic Server

Cùng với việc cảnh báo 6 lỗ hổng mới trong Oracle WebLogic Server, Trung tâm NCSC cũng dự báo các lỗ hổng này sẽ sớm có mã khai thác công khai trên Internet, có thể đưa đến nguy cơ...

Nhiều đơn vị có nguy cơ bị hacker tấn công qua lỗ hổng mới trong Windows 10

Theo Trung tâm NCSC, lỗ hổng bảo mật mới trong Windows Server 2019 và Windows 10 hiện đã có mã khai thác công khai trên Internet. Điều này cho thấy, việc khai thác lỗ hổng sẽ trở n...

Phần mềm gián điệp Israel nguy hiểm đến mức nào?

Phần mềm gián điệp Pegasus có thể ghi âm cuộc gọi, sao chép tin nhắn, thậm chí lén lút quay phim bạn. Các chuyên gia cho rằng chỉ cần tắt nguồn điện thoại, phần mềm này có thể biến...

D-Link vá lỗ hổng bảo mật trên thiết bị router không dây

D-Link đã phát hành một bản sửa lỗi để giải quyết nhiều lỗ hổng trong router không dây dựa trên DIR-3040 AC3000.

Các nhà nghiên cứu bảo mật đánh lừa Windows Hello như thế nào?

Microsoft đã thiết kế Windows Hello để tương thích với webcam tích hợp cảm biến hồng ngoại (IR) của nhiều thương hiệu, nhưng chính điều này đã tạo ra kẽ hở khiến nó dễ bị các tác n...

Tin tặc xâm nhập thành công iPhone nhờ lỗ hổng Zero-day

Những mẫu iPhone được cập nhật phiên bản hệ điều hành cao nhất cũng bị tin tặc từ Nga xâm nhập thành công thông qua lỗi bảo mật ở trình duyệt Safari và email.

Cảnh báo 5 lỗ hổng bảo mật mức cao và nghiêm trọng trong các sản phẩm Microsoft

Năm lỗ hổng bảo mật trong những sản phẩm Windows Print Spooler, Microsoft Exchange Server và Windows Certificate cho phép đối tượng tấn công thực thi mã từ xa, vừa được Bộ TT&TT cả...

Microsoft sửa lỗi bỏ qua xác thực Windows Hello

Microsoft đã giải quyết lỗ hổng bảo mật bỏ qua xác thực trong công nghệ dựa trên sinh trắc học xác thực Windows Hello, cho phép các tác nhân đe dọa giả mạo danh tính của mục tiêu v...

Microsoft vá hơn 100 lỗ hổng Windows

Microsoft vừa tung ra bản vá cho khoảng 116 lỗ hổng trong hệ điều hành Windows và phần mềm liên quan, ít nhất 4 lỗ hổng đang bị khai thác.

Microsoft phát hành bản vá Windows khẩn cấp cho lỗ hổng PrintNightmare

Bản vá khẩn cấp để sửa lỗ hổng PrintNightmare đang được phát hành cho các nền tảng kể cả Windows 7.

Tìm ra cách chiếm đoạt iCloud, nhưng cách hành xử tồi tệ của Apple khiến hacker này chán nản bỏ cả tiền thưởng

Hacker mũ trắng này cho rằng, Apple đã âm thầm bít lại lỗ hổng trong hệ thống của mình, đồng thời phủ nhận công sức của anh bằng một số tiền thưởng bèo bọt.

Chuyên gia an ninh mạng Việt Nam đứng đầu bảng xếp hạng hacker mũ trắng thế giới

Nguyễn Tuấn Anh, chuyên gia bảo mật của Viettel Cyber Security, đã vượt qua hơn 25 nghìn hacker mũ trắng trên thế giới để đứng đầu bảng xếp hạng tháng 6/2021.

Lỗ hổng mới trong WinRAR có thể dẫn đến các chiến dịch tấn công APT diện rộng

Khai thác thành công lỗ hổng CVE-2021-35052 trong phần mềm nén và giải nén dữ liệu WinRAR, hacker có thể tấn công vào hàng loạt máy tính đang cài WinRAR, từ đó có thể dẫn đến các c...

Phát hiện lỗ hổng mới của Windows vô tình tiếp tay tin tặc

Vào tháng 6 qua, Microsoft vá một lỗ hổng được xếp hạng rất quan trọng có tên là CVE-2021-1675Lỗ hổng này cho phép tin tặc điều khiển từ xa máy tính thông qua hệ thống Print Spoole...

Microsoft cảnh báo lỗi nghiêm trọng trên Windows

Lỗ hổng có thể giúp tin tặc truy cập máy tính Windows từ xa để cài chương trình, chỉnh sửa dữ liệu.

FBI hành động mạnh tay để ngăn chặn tấn công mạng

Trong vài năm qua, các đặc vụ FBI (Cục Điều tra liên bang Mỹ) đã tranh luận về việc truy cập từ xa vào mạng máy tính bị xâm nhập để lật ngược thế cờ của tin tặc ngay giữa chừng.

Cảnh báo lỗ hổng bảo mật khiến 30 triệu máy tính Dell có nguy cơ bị tấn công

Trung tâm NCSC thuộc Cục An toàn thông tin vừa cảnh báo về 4 lỗ hổng mới trong BIOS của thiết bị Dell. Các lỗ hổng này ảnh hưởng đến khoảng 30 triệu thiết bị, tương ứng 129 dòng má...

Lỗ hổng bảo mật trên Windows có thể bị lợi dụng để tấn công APT diện rộng

Theo dự báo sớm của Trung tâm NCSC, lỗ hổng CVE-2021-1675 trên hệ điều hành Windows có thể bị tận dụng để tiến hành các chiến dịch tấn công có chủ đích APT lớn trên quy mô rộng tro...

Người dùng cần cập nhật Google Chrome để xử lý lỗ hổng bảo mật nghiêm trọng

Google khuyến cáo người dùng nên sớm cập nhật lên phiên bản Chrome 91.0.4472.114 để vá một số lỗ hổng bảo mật nghiêm trọng kể trên.

Lỗ hổng từ thập niên 90 đe dọa người dùng di động ‘cục gạch’

Hai thuật toán mã hóa cũ vẫn được sử dụng trong mạng di động hiện nay có thể bị tin tặc khai thác nhằm mục đích theo dõi người dùng trái phép.

Google sửa lỗi zero-day thứ 7 trong năm của trình duyệt Chrome

Nhiều lỗ hổng bảo mật được vá trong phiên bản mới nhất của Chrome, trong đó có một lỗi zero-day với mức độ nghiêm trọng.

Instagram gặp lỗi nghiêm trọng, tài khoản riêng tư nhưng ai cũng có thể xem được mà không cần phải follow!

Cụ thể, theo chuyên gia bảo mật Mayur Fartade thì lỗ hổng mới này trên nền tảng Instagram sẽ cho phép bất kỳ ai, dù không follow vẫn có thể xem được hình ảnh, video, story của một ...

Lỗ hổng chưa được vá trong điện thoại Samsung cho phép tin tặc đọc tin nhắn

Các lỗ hổng chưa được vá có thể cung cấp cho tin tặc một lượng quyền kiểm soát đáng kể đối với các thiết bị của Samsung, bao gồm cả đọc tin nhắn.

Sáu lỗ hổng nghiêm trọng trên Windows 10 cần vá khẩn cấp

Người dùng cần cập nhật máy tính chạy Windows 10 của mình để được bảo vệ khỏi các lỗ hổng đang bị tin tặc khai thác.

Intel sửa 73 lỗ hổng trong bản cập nhật tháng 6

Có 73 lỗ hổng bảo mật đã được vá trong bản cập nhật Patch Tuesday của tháng 6.2021 do Intel phát hành.

Đối thủ của Ethereum liên tục bị tin tặc tấn công

Từ cuối tháng 4 đến nay, mạng lưới Binance Smart Chain đã liên tục bị tin tặc hỏi thăm lấy đi số tiền ảo trị giá hàng chục triệu USD.

Tin tặc đang quét các máy chủ VMware dễ bị tấn công

Những máy chủ VMware vCenter kết nối internet nhưng chưa được vá bảo mật đang là mục tiêu của những tác nhân gây hại.