Danh mục: Lỗ hổng & Điểm yếu

CVE-2026-21513: Bản vá khẩn cấp zero-day MSHTML nghiêm trọng
Microsoft phát hành bản vá khẩn cấp cho lỗ hổng zero-day MSHTML nghiêm trọng CVE-2026-21513.

Lỗ hổng libpng CVE-2026-25646: Nguy hiểm tràn bộ đệm Heap
Lỗ hổng libpng CVE-2026-25646 là tràn bộ đệm heap nguy hiểm, ảnh hưởng nhiều ứng dụng.

Lỗ hổng CVE nghiêm trọng Axios: DoS máy chủ Node.js khẩn cấp
Lỗ hổng nghiêm trọng CVE trong Axios có thể gây tấn công DoS máy chủ Node.js.

Lỗ hổng Zero-day CVE-2026-21509: Mối đe dọa nghiêm trọng từ Neusploit
Lỗ hổng zero-day CVE-2026-21509 đang bị khai thác bởi Neusploit, gây ra mối đe dọa nghiêm trọng.

Tấn công mạng tinh vi: DKIM Replay khai thác niềm tin
Bài viết phân tích tấn công DKIM Replay tinh vi, khai thác niềm tin trong xác thực email.

Lỗ hổng Roundcube nghiêm trọng: Nguy cơ theo dõi email khẩn cấp
Lỗ hổng XSS nghiêm trọng trong Roundcube cho phép kẻ tấn công theo dõi email người dùng.

Khai thác lỗ hổng SolarWinds WHD: Nguy hiểm RCE gia tăng!
Khai thác lỗ hổng RCE nghiêm trọng trong SolarWinds WHD đang gia tăng.

Lỗ hổng BeyondTrust nghiêm trọng: RCE không cần xác thực
Lỗ hổng BeyondTrust nghiêm trọng cho phép thực thi mã từ xa không cần xác thực.

AI phát hiện lỗ hổng Zero-day: Khả năng vượt trội nguy hiểm
AI có thể phát hiện lỗ hổng zero-day, tiềm ẩn cả lợi ích và nguy hiểm.

OpenClaw v2026.2.6: Cập nhật bảo mật khẩn cấp chống lỗ hổng AI
OpenClaw v2026.2.6 cập nhật khẩn cấp vá lỗ hổng và bảo vệ chống tấn công chuỗi cung ứng AI.

Tấn công mạng Router: Nguy hiểm từ Xâm nhập DNS thầm lặng
Kẻ tấn công thay đổi cài đặt DNS router để chuyển hướng lưu lượng và đánh cắp dữ liệu.

CISA cảnh báo: Lỗ hổng CVE GitLab bị khai thác nghiêm trọng
CISA cảnh báo lỗ hổng nghiêm trọng trong GitLab đang bị khai thác tích cực.