Chuyên mục tin tức

Lỗ hổng

Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp

Tổng số 340 bài viết•Trang 27 / 34

Danh sách bài viết

10 bài trên trang
Lỗ hổng

Cisco phát hành bản vá cho lỗ hổng ASA và FTD có thể gây gián đoạn dịch vụ

Cisco đã phát hiện một lỗ hổng trong phần mềm Cisco Secure Firewall Adaptive Security Appliance (ASA) và Cisco Secure Firewall Threat Defense (FTD) có thể gây gián đoạn dịch vụ. Attacker có thể khai thác lỗ hổng này bằng cách gửi yêu cầu được tạo đặc biệt khi kết nối với dịch vụ VPN SSL có xác thực thứ cấp được cấu hình trên một nhóm hầm. Cisco đã phát hành bản cập nhật phần mềm để khắc phục lỗ hổ

CIS Advisories· Quốc tế EN
Lỗ hổng

Lỗ hổng trong GitLab có thể cho phép thực thi mã từ xa

Một lỗ hổng đã được phát hiện trong GitLab có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý trên máy chủ GitLab thông qua biểu thức chính quy đặc biệt trong cấu hình CI/CD. GitLab là một nền tảng DevOps cung cấp quản lý mã nguồn, luồng CI/CD, theo dõi vấn đề và công cụ hợp tác cho các đội phát triển phần mềm.

CIS Advisories· Quốc tế EN
Php2shell: Tại sao một lỗ hổng chưa tác dụng trên mọi hệ thống
Lỗ hổng

Php2shell: Tại sao một lỗ hổng chưa tác dụng trên mọi hệ thống

Một tuần sau khi phát hiện, nghiên cứu cho thấy lỗ hổng php2shell cần được tùy chỉnh cho từng cấu hình PHP cụ thể. Chỉ có hệ thống chia sẻ cùng một phiên bản, như thiết bị mạng, mới có thể sử dụng một exploit đã điều chỉnh để tấn công tất cả các thiết bị.

Tenable Blog· Quốc tế EN
270 lỗ hổng trong Plugins và Themes WordPress được khai thác
Lỗ hổng

270 lỗ hổng trong Plugins và Themes WordPress được khai thác

Trong tuần qua, Wordfence ghi nhận 270 lỗ hổng trong 184 Plugins và 15 Themes WordPress. Wordfence đã triển khai bảo vệ mới cho 232 lỗ hổng đã được vá và 38 lỗ hổng chưa được vá. Các lỗ hổng được phân loại theo mức độ nghiêm trọng, với 69 lỗ hổng có mức độ cao và 7 lỗ hổng có mức độ cực kỳ nghiêm trọng.

Wordfence· Quốc tế EN
Hàmornings cũ trong quản lý lỗ hổng sống lại
Lỗ hổng

Hàmornings cũ trong quản lý lỗ hổng sống lại

Mặc dù đã áp dụng quản lý liên tục rủi ro liên quan đến lỗ hổng (CTEM), các thói quen quản lý lỗ hổng cũ vẫn tiếp tục tái xuất. AI đang tạo thêm áp lực cho cuộc tranh luận quen thuộc: liệu quản lý lỗ hổng có còn quan trọng không?

Horizon3.ai Attack Research· Quốc tế EN
Lỗ hổng

Siemens mendix saml module có lỗ hổng bypass xác thực

Siemens mendix saml module chứa lỗ hổng bypass xác thực, cho phép kẻ tấn công không xác thực từ xa truy cập trái phép bằng cách lặp lại một khẳng định saml hợp lệ. Siemens đã phát hành bản vá cho các phiên bản bị ảnh hưởng và khuyến nghị cập nhật lên phiên bản mới nhất.

CISA Advisories· Quốc tế EN
Lỗ hổng

Hitachi Energy phát hành bản vá cho lỗ hổng CoreTec5

Hitachi Energy đã xác nhận lỗ hổng OS command injection và Dirty Frag ảnh hưởng đến các phiên bản CoreTec5 và CoreTec4. Lỗ hổng có thể dẫn đến rò rỉ thông tin, mất mát và không khả dụng của sản phẩm. Công ty đã phát hành bản vá cho các phiên bản bị ảnh hưởng.

CISA Advisories· Quốc tế EN
Chuyên mục Lỗ hổng — HueCA-CYBER