cve-2025-5777

Trong khi các doanh nghiệp đang tăng cường đầu tư vào hạ tầng xác thực và kiểm soát truy cập, một nhóm tin tặc tinh vi vừa chứng minh rằng ngay cả những hệ thống bảo mật cốt lõi nhất cũng có thể bị khai thác. Theo báo cáo mới nhất từ đội ngũ tình báo an ninh mạng của Amazon, một tác nhân đe dọa...

Hơn 3.300 thiết bị Citrix NetScaler vẫn đang bị bỏ ngỏ trước lỗ hổng nghiêm trọng CVE-2025-5777, còn được biết đến với tên CitrixBleed 2, dù bản vá đã được Citrix phát hành gần hai tháng trước. Đây là một lỗi out-of-bounds memory read xuất phát từ việc cơ chế xác thực dữ liệu đầu vào không đủ...