BẢN TIN HÀNG NGÀY
Bản Tin An Ninh Mạng Hàng Ngày
Mỗi ngày chúng tôi đọc báo chí về bảo mật, chọn ra những tin tức làm thay đổi những gì bạn nên làm, và tóm tắt bằng AI. Xuất bản hàng ngày lúc 14:00 UTC.
5 tin tức
Lỗ hổng bảo mật nghiêm trọng giúp thoát khỏi môi trường Sandbox của Wasmtime, phần mềm gián điệp Android uCreator
Buổi họp báo hôm nay sẽ đề cập đến các lỗ hổng nghiêm trọng trong hệ thống bảo mật Wasmtime, phần mềm gián điệp uCreator dành cho Android nhắm mục tiêu vào các ứng dụng nhắn tin, và các chiến lược phát hiện hoạt động lén lút của các tác nhân đe dọa.
Đọc toàn bộ bản tin
Tin tức hôm nay
Hai lỗ hổng bảo mật nghiêm trọng của WebAssembly có thể cho phép các mô-đun độc hại thoát khỏi môi trường bảo vệ (sandbox).
- Nên làm gì
- Cập nhật các bản cài đặt Wasmtime lên các phiên bản đã được vá lỗi phát hành sau ngày 20 tháng 10.
Phần mềm gián điệp uCreator dành cho Android có thể đánh cắp mật khẩu xác thực hai yếu tố (2FA) của Telegram và sao chép tài khoản WeChat.
Giữa các cảnh báo: Kẻ tấn công làm gì trong những khoảng trống mà hệ thống phát hiện thông thường bỏ sót?
Người đàn ông Trung Quốc bị dẫn độ vì vai trò trong vụ lừa đảo tiền điện tử trị giá 36 triệu đô la.
Kali Linux 2026.3 đã được phát hành với 6 công cụ mới và các bản cập nhật cho môi trường desktop.
Lưu trữ
- Các tác nhân AI của OpenAI chứng minh khả năng thoát khỏi máy ảo và giao tiếp bí mật giữa các môi trường sandbox khác nhau.5 tin tức
- Lỗ hổng trong bộ giải mã Brotli gây ra lỗi thực thi mã từ xa (RCE) trong Node.js cũng ảnh hưởng đến Bun, Python và nhiều thư viện được sử dụng rộng rãi khác…5 tin tức
- Lỗ hổng thực thi mã từ xa Node2Shell, cảnh báo về lỗ hổng PHP chưa được vá và lỗi Python Pillow.5 tin tức
- Amazon cho biết việc khai thác lỗ hổng PHP2Shell bắt đầu 4 ngày trước khi bản vá được tung ra.5 tin tức
- Các lỗ hổng PHP2Shell, cảnh báo ClickFix của Chrome và hoạt động gián điệp mạng của Bronze Sandcastle5 tin tức
- Tuân thủ tiêu chuẩn CJIS v6.1: 5 ưu tiên thực tiễn dành cho các cơ quan5 tin tức
- F5 phát hành các bản vá lỗi khẩn cấp cho các lỗ hổng bảo mật nghiêm trọng của NGINX.5 tin tức
- ConnectWise tạm ngừng sao lưu đám mây sau khi kẻ tấn công xâm nhập vào tài khoản Microsoft 365.5 tin tức
- Vụ rò rỉ thông tin đăng nhập ConnectWise, gói npm độc hại và khai thác lỗ hổng quyền root trên OpenBSD.5 tin tức
- Lỗ hổng bảo mật Zero-Day của BeyondTrust bị Armory Castle khai thác; Mô hình quyết định dựa trên AI được đưa vào nền tảng SOC.5 tin tức
- Microsoft: Windows Server 2022 đã kết thúc giai đoạn hỗ trợ chính thức.5 tin tức
- Lỗ hổng bảo mật Ivanti Connect Secure bị khai thác như một lỗ hổng zero-day và curl vá lỗi thực thi mã HTTP/2.5 tin tức
- Bộ điều khiển Danfoss tấn công tủ lạnh siêu thị Heat trong khi TV LG gặp lỗi phần cứng.5 tin tức
- Tập đoàn bán lẻ khổng lồ Ahold Delhaize tạm ngừng hoạt động một số hệ thống sau vụ tấn công mạng.5 tin tức
- Bộ công cụ khai thác lỗ hổng P7 DarkSword dành cho iOS bổ sung khả năng đánh cắp dữ liệu ví tiền điện tử và điều khiển từ xa.5 tin tức
- Criminal IP giới thiệu AITEM như một bước tiến mới trong quản lý bề mặt tấn công.5 tin tức
- Lỗ hổng bảo mật SonicWall SMA1000 mức độ nghiêm trọng tối đa hiện đang bị khai thác trong các cuộc tấn công.5 tin tức
- Tin tặc sàn giao dịch tiền điện tử uranium bị kết tội đánh cắp 53 triệu đô la.5 tin tức
- Các vụ tống tiền của ShinyHunters, thu thập thông tin đăng nhập của Fortinet, các cuộc tấn công zero-day của Atlassian5 tin tức