Tin tức

Chữ ký số trong văn bản Microsoft Office rất dễ bị giả mạo

Chữ ký Office Open XML (OOXML), một tiêu chuẩn Ecma/ISO được sử dụng trong các ứng dụng Microsoft Office và mã nguồn mở OnlyOffice...

Lỗ hổng mới trong Linux cho phép chiếm quyền root trên các bản phân phối chính

Lỗ hổng có tên “Looney Tunables” cho phép kẻ tấn công cục bộ chiếm quyền root bằng cách khai thác điểm yếu tràn bộ...

Cách ngăn chặn ChatGPT đánh cắp nội dung và lưu lượng truy cập

ChatGPT và các mô hình ngôn ngữ lớn (LLM) tương tự đã làm tăng thêm độ phức tạp trong bối cảnh mối đe dọa...

Bản vá lỗi Arm cho lỗ hổng trong Mali GPU Kernel Driver

Arm đã phát hành các bản vá để giải quyết một lỗ hổng trong trình điều khiển hạt nhân GPU Mali (Mali GPU Driver) đang...

Cảnh báo: Virus có khả năng ‘tái sinh’ đang lây lan nhanh

Một loại virus lợi dụng tiến trình chuẩn svchost.exe trên máy tính để ăn sâu vào hệ thống và “tái sinh”, có dấu hiệu...

Đội Nghiên cứu AI của Microsoft làm lộ lọt 38 terabyte dữ liệu mật

Vụ rò rỉ được phát hiện trên kho lưu trữ AI GitHub của công ty và có thể đã bị công khai khi một...

Trend Micro xử lý lỗi zero-day trong các giải pháp endpoint

Trend Micro đã xử lý một lỗ hổng zero-day cho phép thực thi mã từ xa trong giải pháp Apex One giúp bảo vệ...

GitLab phát hành các bản vá khẩn cấp cho lỗ hổng nghiêm trọng

GitLab đã phát hành các bản vá an ninh để giải quyết một lỗ hổng nghiêm trọng, cho phép kẻ tấn công chạy các...

Câu chuyện quả táo thủng lỗ: Apple vá 3 lỗ hổng zero-day bị khai thác

Gần đây, Apple đã phát hành các bản cập nhật bảo mật khẩn cấp để vá ba lỗ hổng zero-day mới, đang bị khai...

Lỗ hổng giải mã dữ liệu 25 tuổi trong RSA “sống dậy” trong cuộc tấn công mới

Một lỗ hổng từ năm 1998 liên quan đến phần đệm thông báo (padding) trong chuẩn PKCS #1 phiên bản 1.5 của máy chủ...

Phát hiện 4 lỗ hổng RCE nghiêm trọng trong Control Web Panel

Các lỗ hổng vừa được phát hiện trong Control Web Panel (CWP – bảng điều khiển lưu trữ web) có thể cho phép kẻ...

ZeroFont – kỹ thuật phishing mới trong Outlook

Hacker đang lợi dụng một kỹ thuật phishing mới có tên Zerofont bằng cách sử dụng các ký tự có kích thước bằng 0...