Google thông báo rằng họ đã vá lỗ hổng zero-day thứ mười bị khai thác trong thực tế vào năm 2024.

Mới đây, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã bổ sung một lỗ hổng bảo mật ảnh hưởng đến Máy chủ WebLogic của Oracle vào danh mục Các lỗ hổng bị khai thác đã biết (KEV).  

Khi công nghệ phát triển và chi phí bắt đầu giảm xuống, mạng LAN 5G đang dần thay thế cho các mạng wifi của các doanh nghiệp. Kết nối không dây trong doanh nghiệp từ lâu đã được sử dụng thông qua wifi, nhưng mô hình đó đang thay đổi khi có sự xuất hiện của 5G. Đây dường như là sự thay đổi tất yếu và sẽ tạo ra thị trường cho các mạng LAN 5G.

Gần đây, các nhà nghiên cứu của Trend Micro nhận thấy rằng tin tặc đang tích cực khai thác lỗ hổng ProxyLogon và ProxyShell trong các máy chủ Microsoft Exchange chưa được vá lỗi. Hoạt động khai thác này là một phần của chiến dịch spam nhằm tận dụng các chuỗi email bị đánh cắp để vượt qua phần mềm bảo mật và triển khai phần mềm độc hại trên các hệ thống dễ bị tấn công.

Trung tuần tháng 10/2021, Microsoft, Adobe và Mozilla đã phát hành các bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt các bản vá để phòng tránh rủi ro mất an toàn thông tin.

Các nhà nghiên cứu bảo mật gần đây đã phát hiện ra hai lỗ hổng trong giải pháp email doanh nghiệp Zimbra. Hai lỗ hổng này có thể bị khai thác để xâm nhập các tài khoản email bằng cách gửi thư độc hại, thậm chí chiếm quyền kiểm soát hoàn toàn máy chủ email được lưu trữ trên hạ tầng đám mây.

Ngày 24/6, hãng Microsoft phát hành bản cập nhật cho trình duyệt Edge nhằm khắc phục lỗ hổng định danh CVE-2021-34506, có thể cho phép thực thi mã tùy ý trong nội dung của bất kỳ trang web nào.

Đó là Lê Mỹ Quỳnh, sinh viên năm cuối trường Học viện Kỹ thuật mật mã, Ban Cơ yếu Chính phủ. Trong năm 2020, Lê Mỹ Quỳnh đã tìm ra 4 lỗ hổng được đánh giá là nghiêm trọng trên các sản phẩm của Oracle. Tạp chí An toàn thông tin đã có buổi trao đổi với sinh viên Lê Mỹ Quỳnh liên quan đến những thành công bước đầu trong công việc của em.

Tháng 06/2020, Microsoft, Adobe và Samsung đã phát hành các bản cập nhật bảo mật cho các sản phẩm của mình. Người dùng cần khẩn trương cập nhật bản vá để tránh rủi ro mất an toàn thông tin cho các thiết bị của mình.

Công ty Cổ phần An ninh mạng Việt Nam (VSEC) đã phát đi cảnh báo lỗ hổng bảo mật nghiêm trọng trên ứng dụng mã nguồn mở Jenkins. Lỗ hổng này cho phép tin tặc thực thi mã từ xa, gây ảnh hưởng nghiêm trọng tới hệ thống máy tính của các doanh nghiệp Việt Nam.