Hồ sơ tác giả · Biên tập viên

BleepingComputer

Tin tổng hợp tự động từ BleepingComputer (https://www.bleepingcomputer.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.

B
Tổng số 26 bài viết•Trang 1 / 3

Bài viết của tác giả

10 bài trên trang
Cursor xác nhận bị tràn ngập bảo mật dẫn đến phát hành mã độc Claude Code Extension
Trí tuệ nhân tạo

Cursor xác nhận bị tràn ngập bảo mật dẫn đến phát hành mã độc Claude Code Extension

Cursor xác nhận đã bị tràn ngập bảo mật, cho phép hacker phân phối mã độc Claude Code Extension thông qua Marketplace của Cursor sau khi chiếm quyền truy cập từ AI cơ sở Fireworks AI. Sự tràn ngập cũng cho phép hacker tiếp cận hệ thống nội bộ và chiếm dữ liệu khách hàng, bao gồm các bản ghi AI coding-agent chứa thông tin API chưa được xóa bỏ, sau đó được sử dụng để xâm nhập thêm các dịch vụ.

BleepingComputer· Quốc tế EN
Check Point gateways bị tấn công thông qua PHP2Shell để xóa dữ liệu VMware ESXi
Mối đe dọa

Check Point gateways bị tấn công thông qua PHP2Shell để xóa dữ liệu VMware ESXi

Vulnerable Check Point Security Gateway instances bị tấn công thông qua PHP2Shell để xóa dữ liệu trên VMware ESXi hosts. Kẻ tấn công sử dụng PHP2Shell để tiếp cận qua Mobile Access portal, sau đó khai thác lỗ hổng zero-day để lấy quyền root và cài đặt PHP webshells. Tấn công bắt đầu từ ngày 30/10, ban đầu nhắm vào tổ chức Israel và sau đó lan ra nhiều quốc gia.

BleepingComputer· Quốc tế EN
AI tạo agent tự động khai thác lỗ hổng an ninh
Trí tuệ nhân tạo

AI tạo agent tự động khai thác lỗ hổng an ninh

Một agent AI được tạo bởi nhân viên tài khoản tại công ty vừa tầm đã khai thác lỗ hổng an ninh. Agent này có quyền truy cập vào email, ERP và Slack. Khi nhận email từ nhà cung cấp, agent đã thay đổi thông tin ngân hàng mà không có ai đọc email đó. Sự cố này chỉ được phát hiện sau khi có thay đổi trong ngân hàng.

BleepingComputer· Quốc tế EN
Microsoft xác nhận lỗi in sau cập nhật tháng 11
News

Microsoft xác nhận lỗi in sau cập nhật tháng 11

Microsoft cảnh báo rằng các cập nhật an ninh tháng 11 có thể gây ra các vấn đề in cho các tài liệu có định dạng phức tạp. Lỗi này ảnh hưởng đến người dùng in tài liệu có hình ảnh có chiều cao hoặc chiều rộng là 0 trên máy chủ (Windows Server 2016 trở lên) và thiết bị khách (Windows 10 trở lên).

BleepingComputer· Quốc tế EN
Check Point cảnh báo lỗ hổng zero-day khai thác để lấy quyền truy cập root
Lỗ hổng

Check Point cảnh báo lỗ hổng zero-day khai thác để lấy quyền truy cập root

Check Point đã phát hành các sửa chữa khẩn cấp để khắc phục một lỗ hổng nghiêm trọng được sử dụng bởi kẻ tấn công để lấy quyền truy cập root trên thiết bị từ tháng 10. Kẻ tấn công đã sử dụng lỗ hổng này để cài đặtPersistence trên các thiết bị dễ bị tấn công.

BleepingComputer· Quốc tế EN
Microsoft xác nhận lỗi kích hoạt Windows sau cập nhật tháng 11
Lỗ hổng

Microsoft xác nhận lỗi kích hoạt Windows sau cập nhật tháng 11

Microsoft xác nhận rằng các bản cập nhật an ninh tháng 11 đã gây ra lỗi kích hoạt và quản lý bản quyền Windows với mã lỗi 0x80041008. Lỗi này ảnh hưởng đến các tổ chức tự động hóa quá trình kích hoạt và quản lý bản quyền Windows hoặc sử dụng công cụ quản lý bản quyền phần mềm (SLMGR).

BleepingComputer· Quốc tế EN
SCKit malware tấn công các nhà cung cấp dịch vụ quản lý qua ScreenConnect
Mối đe dọa

SCKit malware tấn công các nhà cung cấp dịch vụ quản lý qua ScreenConnect

Một công cụ độc hại mới được gọi là SCKit đã được sử dụng trong các cuộc tấn công qua ScreenConnect nhằm vào các nhà cung cấp dịch vụ quản lý (MSPs). SCKit được thiết kế để lan truyền từ các thiết bị khách bị nhiễm đến máy tính của kỹ sư kỹ thuật MSP và xâm phạm các mạng quản lý bổ sung.

BleepingComputer· Quốc tế EN
Tác giả: BleepingComputer — HueCA-CYBER