lỗ hổng bảo mật

Trong thời đại công nghệ phát triển như vũ bão, chúng ta thường kỳ vọng những thiết bị mới sẽ mang đến sự tiện lợi và bảo mật tối ưu. Thế nhưng, đôi khi, một sản phẩm tưởng chừng cao cấp lại ẩn chứa những thiếu sót đáng ngạc nhiên, khiến người dùng phải đặt câu hỏi về sự đánh đổi giữa giá thành...

Một sự cố khá tréo ngoe vừa xảy ra trong thế giới công nghệ khi ứng dụng cầu nguyện chính thức của Tòa thánh Vatican có tên Click to Pray, đã vô tình làm rò rỉ thông tin của hơn 700.000 người dùng trên Internet. Đúng là lòng thành hướng thiện, nhưng hệ thống lưu trữ dữ liệu lại... hướng tùm lum...

Tưởng chừng là một lớp bảo vệ vững chắc, nhưng một thiết bị chống trộm lại đang biến hàng triệu chiếc xe hơi thành mục tiêu dễ dàng cho tin tặc. Đây không chỉ là một lỗ hổng bảo mật thông thường, mà các chuyên gia an ninh mạng còn gọi nó là một trong những mối đe dọa nghiêm trọng nhất đối với ô...

Một lỗ hổng bảo mật nghiêm trọng vừa bị phát hiện trên 5 dòng router Wi-Fi quen thuộc của Tenda. Đáng nói là lỗ hổng này mở ra một "cửa hậu" cho phép kẻ xấu dễ dàng chiếm quyền kiểm soát toàn bộ hệ thống mạng của gia đình bạn, trong khi một số mẫu đã bị ngừng hỗ trợ cập nhật. Nếu đang sử dụng...

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vừa cảnh báo về việc một lỗ hổng nghiêm trọng trên dòng thiết bị Lantronix EDS5000 đang bị khai thác ngoài thực tế. Lỗ hổng mang mã CVE-2025-67038, có điểm CVSS 9.8, cho phép kẻ tấn công chèn lệnh hệ điều hành và thực thi mã tùy ý với quyền...

Nhiều người thường lo ngại điện thoại hay máy tính bị tấn công, nhưng ít ai nghĩ rằng một chiếc tai nghe không dây dùng hằng ngày cũng có thể trở thành mục tiêu của tin tặc. Thế nhưng đó chính là điều mà Apple vừa phải xử lý sau khi phát hiện một lỗ hổng bảo mật nghiêm trọng trên dòng tai nghe...

Hàng triệu người dùng trình duyệt Chrome đang đối mặt với nguy cơ bị chiếm quyền truy cập sau khi các nhà nghiên cứu tại Rebora Security phát hiện loạt lỗ hổng nghiêm trọng trong hai tiện ích trình duyệt AI phổ biến là SiderAI và MaxAI. Hai tiện ích này hiện được cài đặt trên hơn 10 triệu thiết...

Nếu bạn đang sử dụng Google Chrome để lướt web, đọc tin tức, mua sắm trực tuyến hay đăng nhập các tài khoản quan trọng, đây có thể là lúc nên kiểm tra xem trình duyệt của mình đã được cập nhật hay chưa. Google vừa phát hành bản vá bảo mật mới cho Chrome, khắc phục 28 lỗ hổng bảo mật, trong đó...

Anthropic có thể đang chuẩn bị tung ra công khai mô hình AI bảo mật gây tranh cãi nhất của mình mang tên Claude Mythos sau khi hàng loạt dấu vết của model này bất ngờ xuất hiện trong Claude Code. Trước đó, Mythos từng được Anthropic giới thiệu kín vào tháng 4/2026 như một mô hình AI chuyên về...

Số lượng lỗ hổng bảo mật trong các thư viện mã nguồn mở đang tăng mạnh, nhưng nguyên nhân không hẳn vì phần mềm ngày càng kém an toàn hơn. Theo nhiều chuyên gia an ninh mạng, các công cụ AI mới đang trở nên cực kỳ hiệu quả trong việc “đào bới” những lỗ hổng đã tồn tại âm thầm suốt nhiều năm mà...

AI đang khiến lỗ hổng bảo mật bùng nổ, chuyên gia cảnh báo “cơn sóng CVE” mới đã bắt đầu Số lượng lỗ hổng bảo mật CVE nhắm vào các thư viện mã nguồn mở đang tăng mạnh trong thời gian gần đây. Tuy nhiên, theo các chuyên gia an ninh mạng, nguyên nhân không hẳn vì chất lượng mã nguồn xuống cấp mà...

Trong bối cảnh các cuộc tranh luận về tác động của trí tuệ nhân tạo đối với an ninh mạng đang diễn ra gay gắt, Mozilla vừa công bố một bước tiến quan trọng. Phiên bản trình duyệt Firefox 150 ra mắt tuần này đã tích hợp các biện pháp bảo vệ cho 271 lỗ hổng bảo mật, vốn được xác định thông qua...

Một báo cáo chấn động từ Censys vừa tiết lộ: Hiện có gần 6 triệu máy chủ FTP đang công khai trực tiếp trên Internet. Đáng lo ngại hơn, gần một nửa trong số đó (khoảng 2,45 triệu máy chủ) hoàn toàn không có bất kỳ lớp bảo vệ hay mã hóa nào. FTP là một công nghệ truyền tải dữ liệu cũ kỹ từ những...

Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong SGLang đang làm dấy lên lo ngại trong cộng đồng công nghệ khi có thể bị khai thác để thực thi mã từ xa trên các hệ thống bị ảnh hưởng. Theo thông tin từ CERT/CC, lỗ hổng mang mã CVE-2026-5760 có điểm CVSS lên tới 9,8/10, được xếp vào mức...

Một chiến dịch tấn công mạng mới đang âm thầm lan rộng, nhắm trực tiếp vào các thiết bị IoT như đầu ghi hình và bộ định tuyến, khiến giới chuyên gia an ninh mạng đặc biệt lo ngại. Biến thể botnet Mirai mang tên Nexcorium được xác định là trung tâm của làn sóng tấn công này, với khả năng chiếm...

Cơ quan An ninh mạng Mỹ vừa phát đi cảnh báo khẩn cấp về loạt lỗ hổng bảo mật nghiêm trọng trên các thiết bị Apple, cho phép kẻ xấu đột nhập và chiếm quyền kiểm soát máy của người dùng. Mới đây, Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) đã liệt 3 lỗ hổng bảo mật của Apple vào danh mục các...

Một chiến dịch tấn công mạng quy mô lớn đang nhắm vào các hệ thống tổng đài IP sử dụng nền tảng FreePBX của Sangoma, khiến hơn 900 máy chủ trên toàn cầu bị cài web shell và có nguy cơ bị kiểm soát từ xa. Theo Tổ chức Shadowserver Foundation, các cuộc xâm nhập này bắt nguồn từ việc khai thác lỗ...

Cựu tổng giám đốc Trenchant – đơn vị an ninh mạng thuộc nhà thầu quốc phòng Mỹ L3Harris – đã bị tuyên án 87 tháng tù liên bang vì đánh cắp và bán các lỗ hổng bảo mật chưa được vá cho một tổ chức Nga chuyên mua bán công cụ tấn công mạng. Peter Williams, 39 tuổi, quốc tịch Australia, đã nhận...

Những tệp Word tưởng chừng vô hại vẫn được gửi qua email, ứng dụng nhắn tin hay các nền tảng làm việc hằng ngày đang trở thành “cửa ngõ” cho nhiều chiến dịch tấn công mạng tinh vi. Chỉ cần người dùng mở tài liệu, máy tính có thể bị xâm nhập mà không hề hay biết. Theo các chuyên gia an ninh...

Một lỗ hổng bảo mật nghiêm trọng vừa bị phanh phui đã biến WhatsApp thành công cụ "trinh sát" đắc lực cho tội phạm mạng quốc tế. Không cần người dùng phải bấm vào đường link lạ hay nghe những cuộc gọi lừa đảo, kẻ xấu vẫn có thể biết chính xác bạn là ai và đang cầm trên tay chiếc điện thoại gì...