Bảo mật
Bảo mật
CVE-2026-82329 trên JFrog Artifactory đang bị khai thác: Vá ngay
CVE-2026-82329 cho phép chiếm quyền quản trị JFrog Artifactory mà không cần đăng nhập và đã bị khai thác. Kiểm tra phiên bản, vá…
Đọc thêm
Bảo mật
CVE-2026-66066 trên Ruby on Rails bị nhắm tới: Kiểm tra Active Storage ngay
CVE-2026-66066 cho phép đọc tệp qua Active Storage và có thể dẫn tới RCE. Kiểm tra phiên bản Rails, libvips, vá và đổi khóa…
Đọc thêm
Bảo mật
TerminalFix: CAPTCHA giả dụ chạy PowerShell, mở đường vào mạng nội bộ
TerminalFix dùng CAPTCHA Cloudflare giả để dụ người dùng Windows dán lệnh vào PowerShell, rồi tạo đường hầm vào mạng nội bộ. Dấu hiệu…
Đọc thêm
Bảo mật
Lỗ hổng Cosmos EVM đang bị khai thác: Sáu blockchain mất tài sản
Lỗ hổng Cosmos EVM mức Critical đã bị khai thác trên sáu blockchain. Đội vận hành cần lên 0.6.2, 0.7.2 hoặc dừng chain nếu…
Đọc thêm
Bảo mật
Ba lỗ hổng ServiceNow CVSS 10: Khách hàng tự host cần vá ngay
ServiceNow vá ba lỗ hổng CVSS 10 cho phép tấn công không cần đăng nhập. Khách hàng tự host cần đối chiếu phiên bản,…
Đọc thêm
Bảo mật
PaperCut NG/MF zero-day đang bị khai thác: Chặn Internet và vá ngay
PaperCut xác nhận lỗ hổng zero-day trên NG/MF đang bị khai thác. Hãy chặn giao diện web khỏi Internet, kiểm tra log và cài…
Đọc thêm
Bảo mật
CVE-2026-18431 trên Avada: Lỗi RCE không cần đăng nhập, cần vá ngay
CVE-2026-18431 cho phép kẻ tấn công không cần đăng nhập chạy mã từ xa trên website dùng Avada và Fusion Builder. Kiểm tra phiên…
Đọc thêm
Bảo mật
CVE-2026-60004 trên Gitea đang bị khai thác: Cập nhật ngay
CISA xác nhận CVE-2026-60004 trên Gitea đã bị khai thác. Máy chủ từ 1.17 đến trước 1.27.1 cần cập nhật và rà soát quyền…
Đọc thêm
Bảo mật
Cảnh báo miniOrange SAML SSO bị khai thác: Cần vá ngay
Hai lỗ hổng miniOrange SAML SSO đang bị dò quét và khai thác để chiếm quyền quản trị WordPress. Kiểm tra đúng edition và…
Đọc thêm
Bảo mật
ToxicPanda 2.0 trên Android: Cảnh báo thủ đoạn chặn Google Play để lấy PIN
ToxicPanda 2.0 lạm dụng VPN, Trợ năng và ADB không dây để chặn Google Play, giả màn hình khóa và lấy PIN. Đây là…
Đọc thêm