Cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 3/2023 Ngày đăng:21/03/2023          Ngày 14/3/2023, Microsoft đã phát hành danh sách bản vá tháng 3 với 74 lỗ hổng bảo mật trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt đáng chú ý các lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng sau:   - Lỗ hổng bảo mật CVE-2023-23397 trong Microsoft Outlook cho...

Cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 02/2023 Ngày đăng:17/02/2023        Ngày 14/02/2023, Microsoft đã phát hành danh sách bản vá tháng 02 với 75 lỗ hổng bảo mật trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt đáng chú ý các lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng sau:         - 04 lỗ hổng bảo mật CVE-2023-21529, CVE-2023-21710,...

Cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 01/2023 Ngày đăng:17/01/2023 Ngày 10/01/2023, Microsoft đã phát hành danh sách bản vá tháng 01 với 98 lỗ hổng bảo mật trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt đáng chú ý các lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng sau:   - Lỗ hổng bảo mật CVE-2023-21674 trong Windows Advanced Local...

Cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 12/2022 Ngày đăng:16/12/2022        Ngày 13/12/2022, Microsoft đã phát hành danh sách bản vá tháng 12 với 52 lỗ hổng bảo mật trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt đáng chú ý các lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng, cụ thể như sau:          - Lỗ hổng bảo mật CVE-2022-44698 trong...

Cảnh báo lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm microsoft công bố tháng 10/2022 Ngày đăng:14/10/2022         Ngày 11/10/2022, Microsoft đã phát hành danh sách bản vá tháng 10 với 85 lỗ hổng bảo mật trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt đáng chú ý các lỗ hổng bảo mật có mức ảnh hưởng cao và nghiêm trọng, cụ thể như sau:   - Lỗ hổng bảo mật CVE-2022-41033 trong Windows...

cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 8/2022 Ngày đăng:16/08/2022        Ngày 09/8/2022, Microsoft đã phát hành danh sách bản vá tháng 8 với 121 lỗ hổng bảo mật trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt đáng chú ý các lỗ hổng bảo mật có mức ảnh hưởng Cao và Nghiêm trọng sau: Lỗ hổng bảo mật CVE-2022-34713 trong Microsoft Windows Support...

cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 5/2022 Ngày đăng:24/05/2022 Cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 5/2022 - Click để xem chi tiết

cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 4/2022 Ngày đăng:22/04/2022 Ngày 12/4/2022, Microsoft đã phát hành danh sách bản vá tháng 4 với 128 lỗ hổng bảo mật trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt đáng chú ý như sau: Click để xem chi tiết

Cảnh báo lỗ hổng bảo mật Spring4Shell Ngày đăng:07/04/2022 Ngày 30/3/2022 vừa qua, mã khai thác của một lỗ hổng bảo mật (có tên gọi Spring4Shell) đã được công khai trên Internet trong khi lỗ hổng này còn chưa có mã lỗi quốc tế (CVE) đồng thời chưa có bản vá. Lỗ hổng này tồn tại trong Spring Core, một thành phần lõi trong bộ mã nguồn mở Spring Framework...

Cảnh báo lỗ hổng bảo mật có mức ảnh hưởng cao trong các sản phẩm Microsoft công bố tháng 3/2022 Ngày đăng:23/03/2022 Ngày 08/3/2022, Microsoft đã phát hành danh sách bản vá tháng 3 với 71 lỗ hổng bảo mật trong các sản phẩm của mình. Bản phát hành tháng 3 này đặc biệt đáng chú ý các lỗ hổng bảo mật có mức ảnh hưởng Cao, cụ thể như sau: Click để xem chi tiết

cảnh báo lỗ hổng bảo mật CVE-2021-4034 trong Polkit pkexec ảnh hưởng nghiêm trọng đến hệ điều hành Linux Ngày đăng:15/02/2022 Cảnh báo lỗ hổng bảo mật CVE-2021-4034 trong Polkit pkexec ảnh hưởng nghiêm trọng đến hệ điều hành Linux - Click để xem chi tiết

cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 02/2022 Ngày đăng:15/02/2022 Cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 02/2022 - Click để xem chi tiết

cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 01/2022 Ngày đăng:14/01/2022 Ngày 11/01/2022, Microsoft đã phát hành danh sách bản vá tháng 1 với 96 lỗ hổng bảo mật trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt đáng chú ý các lỗ hổng bảo mật sau: 1. Các lỗ hổng có mức ảnh hưởng nghiêm trọng: Lỗ hổng bảo mật CVE-2022-21907 trong HTTP Protocol...

Cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 12/2021 Ngày đăng:23/12/2021 Ngày 14/12/2021, Microsoft đã phát hành danh sách bản vá tháng 12 với 67 lỗ hổng bảo mật trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt đáng chú ý các lỗ hổng bảo mật sau:       1. Các lỗ hổng có mức ảnh hưởng Nghiêm trọng: - Lỗ hổng bảo mật CVE-2021-43907 trong Windows Sybsystem...

Cảnh báo lỗ lỗ hổng bảo mật ảnh hưởng nghiêm trọng trong Apache Log4j Ngày đăng:15/12/2021         Ngày 09/12/2021 vừa qua, mã khai thác của lỗ hổng tồn tại trong Apache Log4j đã được công khai rộng rãi trên Internet. Lỗ hổng này ảnh hưởng đến Apache Log4j phiên bản từ 2.0 đến 2.14.1, cho phép đối tượng tấn công thực thi mã từ xa. Apache Log4j là một thư viện ghi log trong Java, tồn tại...

Cảnh báo lỗ hổng bảo mật CVE-2021-41024 trong FortiOS và FortiProxy Ngày đăng:14/12/2021         Ngày 08/12/2021 vừa qua, Fortinet vừa công bố lỗ hổng bảo mật CVE-2021- 41024 trong FortiOS và FortiProxy, ảnh hưởng đến FortiGate phiên bản 7.0.1 và 7.0.0, FortiProxy phiên bản 7.0.0. Lỗ hổng này có điểm CVSS: 7.3 (cao), cho phép đối tượng có thể thực hiện tấn công mà không cần xác thực...

Cảnh báo lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft công bố tháng 11/2021 Ngày đăng:16/11/2021 Normal 0 false false false EN-US X-NONE X-NONE ...

Cảnh báo 19 lỗ hổng bảo mật mới trong VMware Ngày đăng:28/09/2021 Normal 0 false false false EN-US X-NONE X-NONE ...

Cảnh báo lỗ hổng bảo mật nghiêm trọng trong Camera IP Hikvision Ngày đăng:27/09/2021               Ngày 19/9/2021 vừa qua, Hikvision vừa công bố lỗ hổng bảo mật CVE2021-36260 trong sản phẩm Camera IP. Lỗ hổng này có điểm CVSS: 9.8 (nghiêm trọng), cho phép đối tượng tấn công thực thi mã từ xa mà không cần xác thực, từ đó chiếm toàn quyền kiểm soát thiết bị, thông qua đó có thể truy...

Cảnh báo lỗ hổng bảo mật mới ảnh hưởng đến hệ điều hành Windows 10 và Windows Server Ngày đăng:26/07/2021         Ngày 20/7/2021, Microsoft đã công bố thông tin về lỗ hổng bảo mật mới (CVE-2021-36934) ảnh hưởng đến hệ điều hành Windows 10 phiên bản 1809/1909/2004/21H1/20H2, Windows Server 2019/20H2. Khai thác thành công lỗ hổng này cho phép đối tượng tấn công nâng cao đặc quyền trên hệ thống mục tiêu,...

Cảnh báo lỗ hổng bảo mật mới trong phần mềm WinRAR Ngày đăng:13/07/2021           Ngày 02/7/2021, qua công tác giám sát trên không gian mạng, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin đã ghi nhận điểm yếu, lỗ hổng bảo mật mới (CVE-2021-35052) trong phần mềm WinRAR.             Phần mềm WinRAR là công cụ hỗ trợ người dùng...

Cảnh báo 04 lỗ hổng bảo mật mới trong BIOS của máy tính, thiết bị của hãng Dell Ngày đăng:06/07/2021 Normal 0 false false false EN-US X-NONE X-NONE ...

Hoạt động tấn công mạng, khai thác lỗ hổng bảo mật của phần mềm Microsoft Exchange Ngày đăng:26/03/2021 Theo công bố của hãng Microsoft ngày 02/3/2021, các máy chủ thư điện tử sử dụng phần mềm Microsoft Exchange với các phiên bản 2013, 2016 và 2019 có 04 lỗ hổng bảo mật zero-day ở mức độ đặc biệt nghiêm trọng (mã lỗi CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065). Lợi dụng các mã lỗi...

Cảnh báo lỗ hổng nghiêm trọng trong sản phẩm VMware Ngày đăng:10/03/2021         Hiện nay, theo ghi nhận của Ban Cơ yếu Chính phủ đối với các máy chủ vCenter sử dụng các phiên bản VMware vCenter Server từ 6.5 đến 7.0 và VMware Cloud Foundation (vCenter Server) từ 3.x đến 4.x tồn tại lỗ hổng nghiêm trọng cho phép kẻ tấn công thực thi các mã lệnh từ xa với đặc quyền không...

cảnh báo lỗ hổng bảo mật trên sản phẩm FortiWeb Ngày đăng:12/01/2021        Qua công tác theo dõi, giám sát trên không gian mạng, cùng hoạt động hợp tác, chia sẻ thông tin với các tổ chức lớn về an toàn thông tin trong và ngoài nước, Cục An toàn thông tin ghi nhận 04 lỗ hổng bảo mật (CVE-2020-29015, CVE2020-29016, CVE-2020-29018, CVE-2020-29019) trên sản phẩm...