Blog của tao!
01 tháng 11 năm 2022tin tặc Linus Torvalds, người tạo ra Linux và Git, có luật phát triển phần mềm của riêng mình, và nó diễn ra như sau: "được cung cấp đủ nhãn cầu, tất cả các lỗi đều nông cạn." …
Continue Reading vềNguồn mở năm ngoái – Lỗ hổng của ngày mai →
01 tháng 11 năm 2022Ravie Lakshmanan Microsoft hôm thứ Ba cho biết họ đã giải quyết lỗ hổng bỏ qua xác thực trong Jupyter Notebooks cho Azure Cosmos DB cho phép truy cập đọc và ghi đầy đủ. Gã khổng …
Dự án OpenSSL đã triển khai các bản sửa lỗi để chứa hai lỗ hổng có mức độ nghiêm trọng cao trong thư viện mật mã được sử dụng rộng rãi có thể dẫn đến tấn công từ chối dịch vụ (DoS) và thực thi mã từ …
Continue Reading vềOpenSSL phát hành bản vá cho 2 lỗ hổng nghiêm trọng mới →
02 tháng 11 năm 2022Ravie Lakshmanan Nhiều lỗ hổng đã được tiết lộ trong phần mềm giám sát Cơ sở hạ tầng CNTT Checkmk có thể được kết nối với nhau bởi một kẻ tấn công từ xa, không được xác thực để …
Continue Reading vềNhiều lỗ hổng được báo cáo trong phần mềm giám sát cơ sở hạ tầng CNTT Checkmk →
Ngày 04 tháng 11 năm 2022Ravie Lakshmanan Cơ quan an ninh cơ sở hạ tầng và an ninh mạng Hoa Kỳ (CISA) đã công bố ba tư vấn Hệ thống kiểm soát công nghiệp (ICS) về nhiều lỗ hổng trong phần mềm của …
Ngày 05 tháng 11 năm 2022Ravie Lakshmanan Microsoft đang cảnh báo về sự gia tăng giữa các quốc gia và tổ chức tội phạm ngày càng tận dụng các lỗ hổng zero-day được tiết lộ công khai để xâm phạm môi …
