lỗ hổng bảo mật

Hàng triệu người dùng Android bị đe dọa vì lỗ hổng “tin nhắn tử thần”

Một lỗi bảo mật Android có thể khiến điện thoại mất sóng hoặc khởi động liên tục, ngay cả khi người dùng chưa mở tin nhắn. Theo Bleepingcomputer, một nhà nghiên cứu bảo mật vừa công bố thông tin về lỗ hổng bảo mật nghiêm trọng trên hệ điều hành Android, được gọi là “SMS of Death” (tạm dịch: “tin…

Hai lỗ hổng nghiêm trọng trong PHP đã có bản vá

Hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức. Theo thông tin từ Cục An ninh mạng (A05) và Hiệp hội An ninh mạng quốc gia (NCA), người dùng internet thông thường không bị ảnh hưởng trực tiếp và có thể tiếp tục sử dụng bình thường…

Kaspersky: Phát hiện lỗ hổng mới PhantomRPC cho phép tin tặc giả mạo và chiếm quyền hệ thống máy chủ

(MobileWorld.vn) – Kaspersky vừa phát hiện PhantomRPC, một lỗ hổng thuộc cơ chế giao tiếp từ xa (Remote Procedure Call – RPC) trên Windows, xuất phát từ đặc điểm thiết kế của hệ thống và có thể bị tin tặc khai thác nhằm giả mạo máy chủ và chiếm quyền truy cập. Kết quả nghiên cứu đã được công bố…

Hàng nghìn hệ thống n8n tại Việt Nam có nguy cơ bị chiếm quyền bởi lỗ hổng nghiêm trọng

(MobileWorld.vn) – Gần 8.000 hệ thống n8n đang hoạt động tại Việt Nam có khả năng bị tấn công từ một lỗ hổng bảo mật nghiêm trọng, đưa Việt Nam vào top 10 quốc gia có mức độ rủi ro cao nhất. Ở phạm vi toàn cầu, hơn 200.000 hệ thống n8n đang đứng trước nguy cơ tương tự. n8n…

Kaspersky: Hệ thống chưa cập nhật bản vá khiến doanh nghiệp Việt dễ trở thành mục tiêu tấn công mạng

(MobileWorld.vn) – Các hệ thống CNTT (bao gồm máy chủ, thiết bị, phần mềm và mạng) chưa cập nhật bản vá bảo mật có thể được xem như “một quả bom hẹn giờ” trong hạ tầng công nghệ của doanh nghiệp. Dữ liệu mới nhất từ Kaspersky, công ty toàn cầu trong lĩnh vực an ninh mạng và quyền riêng…

Kaspersky phát hiện cuộc tấn công mạng khai thác lỗ hổng zero-day tinh vi trên Chrome

(MobileWorld.vn) – Kaspersky vừa phát hiện và hỗ trợ vá một lỗ hổng zero-day nghiêm trọng trên trình duyệt Google Chrome (CVE-2025-2783). Thông qua lỗ hổng này, kẻ tấn công có thể vượt qua cơ chế bảo vệ sandbox của trình duyệt. Được phát hiện bởi nhóm Nghiên cứu & Phân tích Toàn cầu (GReAT) của Kaspersky, lỗ hổng này…

Người dùng Windows đối mặt với nguy cơ tấn công từ lỗ hổng zero-day mới

Một lỗ hổng zero-day mới vừa được phát hiện trên tất cả các phiên bản hệ điều hành Windows, từ Windows 7 đến Windows 11 24H2 và Windows Server 2022. Lỗ hổng này cho phép kẻ tấn công đánh cắp thông tin đăng nhập NTLM (New Technology LAN Manager) của người dùng chỉ bằng một tệp tin độc hại. NTLM là gì?…

Nhóm tin tặc Lazarus khai thác lỗ hổng zero-day trên Chrome để đánh cắp tiền điện tử

(MobileWorld.vn) – Tại Hội nghị Chuyên gia Phân tích An ninh mạng (SAS) 2024 diễn ra ở Bali, nhóm Phân tích và Nghiên cứu Toàn cầu (GReAT) của Kaspersky đã công bố phát hiện mới về chiến dịch tấn công APT (Advanced Persistent Threat) nhắm vào những nhà đầu tư tiền điện tử trên toàn cầu. Nhóm tin tặc APT…

Kaspersky phát hiện lỗ hổng trong system-on-chip của Unisoc, cho phép kẻ tấn công chiếm quyền điều khiển thiết bị từ xa

(MobileWorld.vn) – Tại Hội nghị Chuyên gia Phân tích An ninh mạng diễn ra ở Bali, các chuyên gia an ninh mạng thuộc Nhóm ứng phó khẩn cấp cho hệ thống điều khiển công nghiệp tại Kaspersky (ICS CERT) đã công bố phát hiện mới về một số lỗ hổng nghiêm trọng trong system-on-chip (SoCs) của Unisoc. Theo đó, kẻ…

Cẩn thận khi dùng đồ gia dụng gắn camera

Nhiều chủ sở hữu thiết bị gia dụng có gắn camera không chú trọng hạn chế quyền truy cập, tạo điều kiện cho hacker xâm nhập Theo thống kê mới đây của Bộ Thông tin và Truyền thông, hơn 800.000 camera giám sát của Việt Nam đang bị chia sẻ dữ liệu, hình ảnh trên mạng; trong số đó có…