Bản tin WhiteHat

IBM vừa phát hành bản vá cho một lỗ hổng nghiêm trọng ảnh hưởng đến hệ thống Backup, Recovery and Media Services (BRMS) trên nền tảng IBM i. Lỗ hổng này có thể bị khai thác để leo thang đặc quyền...

Acer vừa phát hành bản cập nhật phần mềm Control Center nhằm khắc phục một lỗ hổng bảo mật nghiêm trọng có mã định danh là CVE-2025-5491. Lỗ hổng có thể bị lợi dụng để thực thi mã tùy ý với quyền...

Trong mùa cao điểm du lịch hè, các chiêu trò lừa đảo mạo danh doanh nghiệp uy tín đang gia tăng trở lại với mức độ tinh vi và bài bản hơn nhiều so với trước. Không còn chỉ dừng lại ở việc giả mạo...

Tiếp tục trong tháng 3, các lỗ hổng nghiêm trọng đã lộ diện, đe dọa hệ thống an ninh mạng của nhiều tổ chức và doanh nghiệp. STT CVE Điểm CVSS Phân loại lỗ hổng Thành phần bị ảnh hưởng...

Mã độc mới liên tục xuất hiện, từ ransomware mã hóa dữ liệu đến plugin trình duyệt theo dõi người dùng. Thông tin mà WhiteHat tổng hợp dưới đây sẽ tập trung vào 3 mối đe dọa đáng lo ngại nhất hiện...

Tiếp tục trong tháng 2, các sản phẩm an ninh mạng trong và ngoài nước “gánh chịu” nhiều lỗ hổng nghiêm trọng. Đặc biệt, tần suất các lỗ hổng SQL Injection xuất hiện nhiều hơn, gióng lên hồi chuông...

SQL Injection không phải là một khái niệm mới, nhưng điều đó không có nghĩa là nó đã mất đi sức ảnh hưởng. Thực tế, các cuộc tấn công khai thác lỗ hổng này vẫn đang gia tăng với mức độ đáng lo...

Ai cũng muốn có những bức ảnh đẹp để chia sẻ lên mạng xã hội hoặc đơn giản là để ngắm nhìn bản thân. Tuy nhiên, đừng để phút chốc mải mê với vẻ đẹp ảo mà vô tình rơi vào những "cái bẫy công nghệ"...

Đầu năm 2025, an ninh mạng thế giới ghi nhận hàng loạt lỗ hổng nghiêm trọng trong nhiều hệ thống và phần mềm phổ biến, đe dọa an toàn thông tin. Bài viết này tổng hợp các lỗ hổng đáng chú ý trong...

Năm 2024 dần khép lại với nhiều biến động trên không gian mạng, nơi mà các giải pháp an ninh và mối đe dọa liên tục đối đầu không hồi kết. Từ các chiến dịch tấn công xuyên quốc gia, sự trỗi dậy...