Danh mục: Lỗ hổng & Điểm yếu

Nguy hiểm chiếm quyền điều khiển Google Vertex AI nghiêm trọng
Lỗ hổng nghiêm trọng cho phép chiếm quyền điều khiển Google Vertex AI và dữ liệu người dùng.

Khẩn Cấp: Bản Vá Bảo Mật Sửa Lỗi Xác Thực Remote Desktop Nghiêm Trọng
Microsoft phát hành bản vá khẩn cấp cho lỗ hổng xác thực Remote Desktop nghiêm trọng.

Đánh cắp dữ liệu StealC: Lỗ hổng nghiêm trọng phơi bày kẻ tấn công
Lỗ hổng nghiêm trọng trong StealC data stealer có thể phơi bày kẻ tấn công.

Lỗ hổng AWS CodeBuild nghiêm trọng: Kiểm soát GitHub bị đe dọa
Lỗ hổng AWS CodeBuild nghiêm trọng đe dọa kiểm soát GitHub.

Lỗ hổng CVE-2026-20824: Nguy hiểm Vượt MOTW Windows
Lỗ hổng CVE-2026-20824 cho phép vượt qua cơ chế Mark-of-the-Web (MOTW) trên Windows.

Go: Bản vá khẩn cấp khắc phục lỗ hổng CVE và RCE nghiêm trọng
Go phát hành bản vá khẩn cấp khắc phục các lỗ hổng CVE và RCE nghiêm trọng.

Cisco cảnh báo: Lỗ hổng CVE zero-day nghiêm trọng bị khai thác
Cisco cảnh báo lỗ hổng zero-day nghiêm trọng trong ASA/FTD đang bị khai thác.

Khẩn cấp: Elastic vá 4 lỗ hổng CVE nghiêm trọng, ngăn mối đe dọa mạng
Elastic đã vá khẩn cấp 4 lỗ hổng CVE nghiêm trọng để ngăn chặn các mối đe dọa mạng.

Khẩn cấp: Lỗ hổng CVE FortiSIEM nghiêm trọng, RCE không xác thực
FortiSIEM có lỗ hổng RCE nghiêm trọng (CVE-2023-36553) cho phép tấn công không cần xác thực.

Cảnh báo nghiêm trọng: Lỗi Android ảnh hưởng nút âm lượng
Lỗi Android nghiêm trọng cho phép kẻ tấn công điều khiển âm lượng, ảnh hưởng Android 11, 12, 13.

Cảnh báo khẩn cấp: Lỗ hổng CVE nghiêm trọng Spring CLI VSCode
Lỗ hổng CVE-2024-22238 nghiêm trọng trong Spring CLI VSCode cho phép thực thi mã tùy ý.

AuraInspector: Phát hiện lỗ hổng bảo mật Salesforce nghiêm trọng
AuraInspector phát hiện lỗ hổng bảo mật nghiêm trọng trong Salesforce, ảnh hưởng đến dữ liệu người dùng.