Danh mục: Lỗ hổng & Điểm yếu

Cảnh báo khẩn: Lỗ hổng CVE Livewire Filemanager dẫn đến RCE nghiêm trọng
Cảnh báo về lỗ hổng nghiêm trọng CVE Livewire Filemanager có thể dẫn đến RCE.

Lỗ hổng CVE nghiêm trọng ServiceNow: Nguy cơ chiếm quyền điều khiển AI
Lỗ hổng nghiêm trọng trong ServiceNow có thể cho phép kẻ tấn công chiếm quyền điều khiển AI.

Nguy hiểm từ Lỗ hổng Net-NTLMv1: Khẩn cấp khắc phục!
Lỗ hổng Net-NTLMv1 tiềm ẩn nguy cơ tấn công nghiêm trọng, cần khắc phục khẩn cấp.

Nguy hiểm chiếm quyền điều khiển Google Vertex AI nghiêm trọng
Lỗ hổng nghiêm trọng cho phép chiếm quyền điều khiển Google Vertex AI và dữ liệu người dùng.

Khẩn Cấp: Bản Vá Bảo Mật Sửa Lỗi Xác Thực Remote Desktop Nghiêm Trọng
Microsoft phát hành bản vá khẩn cấp cho lỗ hổng xác thực Remote Desktop nghiêm trọng.

Đánh cắp dữ liệu StealC: Lỗ hổng nghiêm trọng phơi bày kẻ tấn công
Lỗ hổng nghiêm trọng trong StealC data stealer có thể phơi bày kẻ tấn công.

Lỗ hổng AWS CodeBuild nghiêm trọng: Kiểm soát GitHub bị đe dọa
Lỗ hổng AWS CodeBuild nghiêm trọng đe dọa kiểm soát GitHub.

Lỗ hổng CVE-2026-20824: Nguy hiểm Vượt MOTW Windows
Lỗ hổng CVE-2026-20824 cho phép vượt qua cơ chế Mark-of-the-Web (MOTW) trên Windows.

Go: Bản vá khẩn cấp khắc phục lỗ hổng CVE và RCE nghiêm trọng
Go phát hành bản vá khẩn cấp khắc phục các lỗ hổng CVE và RCE nghiêm trọng.

Cisco cảnh báo: Lỗ hổng CVE zero-day nghiêm trọng bị khai thác
Cisco cảnh báo lỗ hổng zero-day nghiêm trọng trong ASA/FTD đang bị khai thác.

Khẩn cấp: Elastic vá 4 lỗ hổng CVE nghiêm trọng, ngăn mối đe dọa mạng
Elastic đã vá khẩn cấp 4 lỗ hổng CVE nghiêm trọng để ngăn chặn các mối đe dọa mạng.

Khẩn cấp: Lỗ hổng CVE FortiSIEM nghiêm trọng, RCE không xác thực
FortiSIEM có lỗ hổng RCE nghiêm trọng (CVE-2023-36553) cho phép tấn công không cần xác thực.