Tin tức An ninh mạng

Lỗ hổng XSS trong VMware NSX cho phép kẻ tấn công chèn mã độc
Một số lỗ hổng Cross-Site Scripting (XSS) trong nền tảng ảo hóa mạng VMware NSX có thể cho phép kẻ tấn công chèn mã độc và thực thi mã độc hại. Thông báo bảo mật này đã được công bố vào ngày 4...
WhiteHat Team - - 3.336 lượt xem
Phát hiện lỗ hổng nghiêm trọng tồn tại 10 năm trong phần mềm webmail Roundcube
Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong phần mềm quản lý email Roundcube, ảnh hưởng đến hàng triệu người dùng trên toàn thế giới, trong đó có cả tổ chức chính phủ, doanh nghiệp...
WhiteHat Team - - 3.321 lượt xem
Nhiều tiện ích Chrome rò rỉ dữ liệu người dùng, tăng nguy cơ mất an toàn thông tin
Các nhà nghiên cứu an ninh mạng gần đây đã phát hiện ra một số tiện ích Chrome phổ biến đang truyền tải dữ liệu người dùng nhạy cảm thông qua giao thức HTTP không mã hóa và có chứa thông tin bảo...
WhiteHat Team - - 3.199 lượt xem
Lợi dụng việc Telegram bị chặn, hacker tung Ruby Gems độc hại tại Việt Nam
Một chiến dịch tấn công chuỗi cung ứng mới nhắm vào các lập trình viên sử dụng Telegram trong quy trình CI/CD đã được phát hiện, lợi dụng tình hình lệnh cấm Telegram toàn quốc tại Việt Nam từ ngày...
WhiteHat Team - - 3.967 lượt xem
Cảnh báo: Lễ hội pháo hoa Đà Nẵng 2025 đang bị lợi dụng lừa đảo trực tuyến
Lễ hội pháo hoa quốc tế Đà Nẵng 2025, diễn ra từ cuối tháng 5 đến tháng 7, đang bị kẻ xấu lợi dụng, thực hiện nhiều chiêu trò lừa đảo qua mạng. Mạo danh công ty du lịch, tội phạm mạng lập...
WhiteHat Team - - 3.284 lượt xem
HuluCaptcha lừa người dùng chạy mã độc bằng CAPTCHA giả qua lệnh Run của Windows
Một phương thức tấn công mới và cực kỳ tinh vi có tên HuluCaptcha vừa được phát hiện, chúng lợi dụng các trang Captcha giả để dụ người dùng tự tay kích hoạt mã độc trên máy tính Windows thông qua...
WhiteHat Team - - 3.211 lượt xem
Lỗ hổng trong chip MediaTek cho phép hacker chiếm quyền thiết bị mà không cần tương tác
Hãng MediaTek công bố bản tin bảo mật tháng 6/2025, tiết lộ 07 lỗ hổng bảo mật ảnh hưởng đến hàng loạt dòng chip được sử dụng rộng rãi trong smartphone, tablet, thiết bị mạng và IoT. Một số lỗ...
WhiteHat Team - - 2.789 lượt xem
HPE phát hành bản vá bảo mật khẩn cấp cho lỗ hổng nghiêm trọng trên StoreOnce
Hewlett Packard Enterprise (HPE) vừa công bố bản cập nhật khẩn cấp nhằm khắc phục 8 lỗ hổng nghiêm trọng trong giải pháp StoreOnce. Các lỗ hổng này có thể bị khai thác từ xa, dẫn đến việc vượt qua...
WhiteHat Team - - 2.559 lượt xem
Safari dính lỗ hổng toàn màn hình, người dùng dễ bị lấy cắp thông tin đăng nhập
Một lỗ hổng bảo mật vừa được phát hiện trong trình duyệt Safari của Apple, liên quan đến cơ chế hiển thị toàn màn hình, đang làm dấy lên lo ngại trong cộng đồng an ninh mạng. Lỗ hổng này cho phép...
WhiteHat Team - - 3.031 lượt xem
Ứng dụng smartphone cài sẵn giúp hacker "thuận tay" lấy mã PIN, chiếm quyền hệ thống
Ba lỗ hổng zero-day nghiêm trọng (CVE-2024-13915, 13916, 13917) được phát hiện trong các ứng dụng cài sẵn trên smartphone Ulefone và Krüger&Matz cho phép thực hiện reset thiết bị, đánh cắp mã PIN...
WhiteHat Team - - 2.940 lượt xem
Bên trên