Blog

Nhà cung cấp phần mềm và công nghệ thông tin Micro Focus đang mở rộng danh mục đầu tư an ninh mạng với việc mua lại công ty bảo vệ trước các mối đe dọa không gian mạng Interset. Tận dụng phân tích hành vi của người dùng và thực thể (user and entity behavioral […]

Trò chơi mèo vờn chuột giữa BitDefender và nhà phát triển ransomware GandCrab vẫn tiếp tục. Vào thứ ba (19 tháng 2) BitDefender đã phát hành một phiên bản mới của bộ giải mã GandCrab có thể giải mã các phiên bản của GandCrab 1, 4 và 5 cho đến phiên bản 5.1 mới nhất. […]

Các nhà phát triển của Drupal, một phần mềm hệ thống quản lý nội dung nguồn mở phổ biến, được sử dụng cho hàng triệu trang website, đã phát hành phiên bản mới nhất của phần mềm của họ để vá lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công từ xa hack trang […]

Hệ thống kiểm soát công nghiệp (ICS) là chìa khóa để giữ cơ sở hạ tầng quan trọng như lưới điện, cơ sở hạt nhân, nhà máy lọc dầu khí, nhà máy xử lý nước thải, hoạt động sản xuất, hoạt động một cách an toàn và liên tục. Chính vì vậy việc bảo mật […]

Một lỗ hổng thực thi mã từ xa nguy hiểm mới đã được phát hiện trong phần mềm WinRAR, ảnh hưởng đến hàng trăm triệu người dùng trên toàn thế giới. Các nhà nghiên cứu về an ninh mạng đã tiết lộ chi tiết kỹ thuật về lỗ hổng nghiêm trọng trong WinRAR, một ứng […]

Theo báo cáo của Symantec, số vụ tấn công chuỗi cung ứng được phát hiện trong năm 2018 tăng 78% so với năm trước đó. Nhằm mục đích xâm nhập mục tiêu bằng cách khai thác các dịch vụ và phần mềm của bên thứ ba, các cuộc tấn công chuỗi cung ứng có nhiều […]

Tenable.sc 5.9 giúp khách hàng tăng khả năng hiển thị vào bề mặt tấn công của họ bằng tính năng ưu tiên dự đoán (Predictive Prioritization), kết hợp trí thông tin mối đe dọa (threat intelligence) và học máy (machine learning) để giúp khách hàng hiểu khả năng lỗ hổng sẽ bị khai thác trong […]

Một lỗ hổng leo thang đặc quyền cho phép kẻ tấn công nâng cao quyền đối với hệ thống đã được tìm thấy trong ứng dụng Trình quản lý thiết bị LG do gã khổng lồ công nghệ cung cấp cho máy tính xách tay của mình. Một nhà nghiên cứu sử dụng biệt danh […]

Công ty bảo mật mạng khổng lồ Palo Alto Networks cho biết hôm thứ ba rằng họ đã đồng ý mua lại Demisto, một công ty điều phối, tự động hóa và đáp ứng an ninh ( Security Orchestration, Automation and Response – SOAR), trong một thỏa thuận trị giá 560 triệu đô la. Giá […]

Đây là năm 2019 và chỉ cần nhấp vào một URL được tạo đặc biệt sẽ cho phép kẻ tấn công hack tài khoản Facebook của bạn mà không cần thêm bất kỳ tương tác nào. Một nhà nghiên cứu bảo mật đã phát hiện ra lỗ hổng bảo mật nghiêm trọng cross-site request forgery (CSRF) […]