Tin tức công nghệ và an ninh mạng trong nước, quốc tế
Nghiên cứu cho biết nền tảng ScreenConnect đang bị lợi dụng để lấy quyền truy cập remo và cài đặt công cụ độc hại. ConnectWise đã vô hiệu hóa các phần mở rộng thứ ba để ngăn chặn nguy cơ.
Zoom cho Windows có hai lỗ hổng cho phép nhóm tấn công mở rộng quyền kiểm soát từ xa mà không cần đăng nhập. Lỗ hổng đầu tiên có CVSS 9.6 và lỗ hổng thứ hai có CVSS 8.1. Zoom đã phát hành bản vá cho các lỗ hổng này.
Các đe dọa bom gửi cho hàng nghìn trường học ở châu Âu được gửi từ tài khoản email bị chiếm của một trường đại học tại Đài Loan. Đây là vụ việc mới nhất trong chuỗi các vụ đe dọa giả mạo nhắm vào các sân bay và các phòng tin tức, sử dụng các tin nhắn từ các tổ chức hợp pháp.
Nhóm tấn công SilentAir và Liminal Panda đã sử dụng các lỗ hổng để đánh sập các nhà khai thác di động ở Á, nhằm intercept cuộc gọi và tin nhắn của người dùng ở Đài Loan.
(Dân trí) - Colette Kress, Giám đốc tài chính lâu năm của Nvidia, được bổ nhiệm làm CEO tạm quyền sau khi Jensen Huang rời ghế lãnh đạo. Bà có hơn 30 năm kinh nghiệm tài chính trong ngành công nghệ.
Nhóm tấn công có thể khai thác lỗ hổng trong Citrix NetScaler ADC và Gateway, khiến các instance sập. Citrix đã phát hành 9 bản vá kinh khẩn, trong đó CVE-2026-120868 đặc biệt nguy hiểm.
Apple đang sử dụng công nghệ nhận dạng khuôn mặt mới cho thiết bị HomeView mà không cần FaceID. Công nghệ này chưa được thử nghiệm thực tế.
Humble Bundle đã giảm cường độ bảo mật cho trang web của họ, bao gồm việc loại bỏ hai bước xác thực và thay đổi quy tắc đặt mật khẩu. Người dùng phản ánh rằng việc đăng nhập và thay đổi mật khẩu trở nên dễ dàng hơn, đồng thời không yêu cầu xác thực hai yếu tố nữa.
Giao dịch hoàn tất ngay trong ví, còn Samsung Pay được tích hợp vào Shopee.
Red Hat đã phát hiện một lỗ hổng kritisch (CVE-2026-119618) trong Apache HTTP Server từ phiên bản 2.4.55 đến 2.4.70. Lỗ hổng này có mức độ nguy hiểm 9,8 và có thể dẫn đến Remote Code Execution. Apache đã phát hành bản cập nhật 2.4.71 để khắc phục.
