Ruflo MCP Bridge 3.16.2 bị khai thác mã nguồn xa
Một lỗ hổng mã nguồn xa được phát hiện trong Ruflo MCP Bridge 3.16.2 cho phép kẻ tấn công thực thi mã tùy ý trên hệ thống mục tiêu.
Exploit-DB· Quốc tế EN
Chuyên mục tin tức
Lỗ hổng
Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
Tổng số 340 bài viết•Trang 18 / 34
Danh sách bài viết
Microsoft phát hành bản vá cho 1,094 lỗ hổng, một đã bị khai thác
Microsoft đã phát hành bản vá cho 1,094 lỗ hổng trong các sản phẩm của mình, trong đó có một lỗ hổng zero-day đã bị khai thác trước khi Microsoft phát hành bản vá. Lỗ hổng này cho phép kẻ tấn công lấy được NTLMv2 hash của nạn nhân, từ đó xác thực với tài khoản của nạn nhân. Đội ngũ của TrendAI's Zero Day Initiative cảnh báo rằng lỗ hổng này không nên bị bỏ qua dù có đánh giá CVSS thấp.
The Register Security· Quốc tế EN
N-able N-central bị khai thác, công ty phát hành bản vá khẩn
N-able đã phát hành bản vá khẩn cấp cho nền tảng N-central sau khi một nghiên cứu an ninh công bố 33 lỗ hổng zero-day, trong đó có các chuỗi tấn công cho phép kẻ tấn công không xác thực chiếm quyền kiểm soát máy chủ. N-central được sử dụng rộng rãi trong các tổ chức IT để quản lý và hỗ trợ thiết bị, do đó, một máy chủ bị chiếm có thể ảnh hưởng đến tất cả các máy tính dưới sự quản lý của nó.
CSO Online· Quốc tế EN
Microsoft phát hành bản vá khẩn cấp cho gần 1,100 lỗ hổng an ninh
Microsoft đã phát hành bản vá khẩn cấp cho gần 1,100 lỗ hổng an ninh trong hệ điều hành Windows và phần mềm hỗ trợ. Trong số này có 63 lỗ hổng nghiêm trọng, bao gồm một lỗ hổng zero-day trong Microsoft Outlook. Công ty cũng ghi nhận sự giúp đỡ của trí tuệ nhân tạo trong việc tìm và khắc phục các lỗ hổng an ninh.
Krebs on Security· Quốc tế EN
CISA thêm lỗ hổng của IBM, SignalWire FreeSwitch, OpenSSH và GPUStack vào danh sách công khai
CISA đã thêm bốn lỗ hổng của IBM, SignalWire FreeSwitch, OpenSSH và GPUStack vào danh sách công khai các lỗ hổng đã bị khai thác. Những lỗ hổng này có thể cho phép kẻ tấn công thực hiện các hoạt động như truy cập trái phép, thực thi mã và thay đổi cấu hình.
Security Affairs· Quốc tế EN
Microsoft phát hành bản vá cho hơn 1,000 lỗ hổng Windows, một lỗ hổng đang bị khai thác
Trong đợt cập nhật Patch Tuesday tháng 11, Microsoft đã phát hành bản vá cho hơn 1,000 lỗ hổng trong hệ điều hành Windows. Trong số đó, có một lỗ hổng đang bị nhóm tin tặc khai thác.
ZDNet Security· Quốc tế EN
Microsoft phát hành bản vá khẩn cấp cho sản phẩm, 10/11/2026
Các lỗ hổng nghiêm trọng đã được phát hiện trong các sản phẩm Microsoft, trong đó có khả năng thực thi mã từ xa. Thành công trong việc khai thác lỗ hổng này có thể cho phép hacker chiếm quyền của người dùng đăng nhập. Tùy thuộc vào quyền truy cập của người dùng, hacker có thể cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản với quyền truy cập đầy đủ.
CIS Advisories· Quốc tế EN
Lỗ hổng trong Mozilla Products có thể cho phép thực thi mã ngẫu nhiên
Mozilla đã phát hiện nhiều lỗ hổng trong các sản phẩm của mình, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Thành công trong khai thác lỗ hổng này có thể cho phép tin tặc cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản với quyền truy cập đầy đủ.
CIS Advisories· Quốc tế EN
Những lỗ hổng trong sản phẩm Adobe có thể cho phép thực thi mã tùy ý
CIS Advisories thông báo đã phát hiện nhiều lỗ hổng trong các sản phẩm của Adobe, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã tùy ý. Thành công trong khai thác lỗ hổng này có thể dẫn đến việc cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản với quyền truy cập đầy đủ.
CIS Advisories· Quốc tế EN
Zero Trust Network Access giảm nguy cơ tấn công qua VPN
Công nghệ Zero Trust Network Access (ZTNA) giúp cải thiện an ninh mạng và hiệu quả vận hành bằng cách thay đổi mô hình truy cập và đơn vị truy cập. ZTNA hạn chế quyền truy cập dựa trên nhiều yếu tố như danh tính, thiết bị và vị trí, thay vì truy cập toàn quyền cho người dùng.
Kaspersky Daily· Quốc tế EN