Bảo mật
Bảo mật
PaperCut NG/MF zero-day đang bị khai thác: Chặn Internet và vá ngay
PaperCut xác nhận lỗ hổng zero-day trên NG/MF đang bị khai thác. Hãy chặn giao diện web khỏi Internet, kiểm tra log và cài…
Đọc thêm
Bảo mật
CVE-2026-18431 trên Avada: Lỗi RCE không cần đăng nhập, cần vá ngay
CVE-2026-18431 cho phép kẻ tấn công không cần đăng nhập chạy mã từ xa trên website dùng Avada và Fusion Builder. Kiểm tra phiên…
Đọc thêm
Bảo mật
CVE-2026-60004 trên Gitea đang bị khai thác: Cập nhật ngay
CISA xác nhận CVE-2026-60004 trên Gitea đã bị khai thác. Máy chủ từ 1.17 đến trước 1.27.1 cần cập nhật và rà soát quyền…
Đọc thêm
Bảo mật
Cảnh báo miniOrange SAML SSO bị khai thác: Cần vá ngay
Hai lỗ hổng miniOrange SAML SSO đang bị dò quét và khai thác để chiếm quyền quản trị WordPress. Kiểm tra đúng edition và…
Đọc thêm
Bảo mật
ToxicPanda 2.0 trên Android: Cảnh báo thủ đoạn chặn Google Play để lấy PIN
ToxicPanda 2.0 lạm dụng VPN, Trợ năng và ADB không dây để chặn Google Play, giả màn hình khóa và lấy PIN. Đây là…
Đọc thêm
Bảo mật
Cảnh báo SynkLoader: Giả danh IT qua Teams để lấy mật khẩu
SynkLoader đang được phát tán qua Microsoft Teams bằng chiêu giả danh bộ phận IT, dụ cài file MSI và dựng màn hình khóa…
Đọc thêm
Bảo mật
CVE-2026-73570: Zimbra đang bị khai thác, cần vá ngay
CVE-2026-73570 trên Zimbra đang bị khai thác thực tế. Kiểm tra phạm vi, dấu vết xâm nhập và cập nhật ZCS 10.1.20 ngay.
Đọc thêm
Bảo mật
CVE-2026-72529: TrueConf Server đang bị khai thác, cần vá ngay
CISA xác nhận hai lỗ hổng TrueConf Server đang bị khai thác. Quản trị viên cần cập nhật và kiểm tra bộ cài client…
Đọc thêm
Bảo mật
CVE-2026-64849: MLflow đang bị khai thác, cần nâng cấp ngay
CISA xác nhận CVE-2026-64849 trên MLflow đang bị khai thác. Máy chủ MLflow trước 3.15.0 có thể làm lộ dữ liệu nội bộ và…
Đọc thêm
Bảo mật
CVE-2026-33824: Windows IKE đang bị khai thác, cần vá ngay
CISA xác nhận CVE-2026-33824 trên Windows IKE đang bị khai thác. Máy bật IKEv2 có thể bị RCE không cần đăng nhập và cần…
Đọc thêm