Danh mục: Lỗ hổng & Điểm yếu

Khai thác Zero-day OpenSea: Rủi ro nghiêm trọng
Lỗ hổng zero-day OpenSea cho phép kẻ tấn công đánh cắp NFT người dùng.

XWorm RAT: Nguy hiểm chiếm quyền điều khiển qua lỗ hổng CVE nghiêm trọng
XWorm RAT là mã độc nguy hiểm, khai thác lỗ hổng CVE để chiếm quyền điều khiển hệ thống.

Nguy hiểm Remote Code Execution từ lỗ hổng CVE next-mdx-remote
Lỗ hổng CVE next-mdx-remote cho phép thực thi mã từ xa, tiềm ẩn rủi ro nghiêm trọng.

Khẩn cấp cập nhật bản vá Zimbra 10.1.16: Ngăn chặn lỗ hổng CVE
Zimbra khẩn cấp cập nhật bản vá 10.1.16 để ngăn chặn lỗ hổng CVE nghiêm trọng.

CVE-2026-21513: Bản vá khẩn cấp zero-day MSHTML nghiêm trọng
Microsoft phát hành bản vá khẩn cấp cho lỗ hổng zero-day MSHTML nghiêm trọng CVE-2026-21513.

Lỗ hổng libpng CVE-2026-25646: Nguy hiểm tràn bộ đệm Heap
Lỗ hổng libpng CVE-2026-25646 là tràn bộ đệm heap nguy hiểm, ảnh hưởng nhiều ứng dụng.

Lỗ hổng CVE nghiêm trọng Axios: DoS máy chủ Node.js khẩn cấp
Lỗ hổng nghiêm trọng CVE trong Axios có thể gây tấn công DoS máy chủ Node.js.

Lỗ hổng Zero-day CVE-2026-21509: Mối đe dọa nghiêm trọng từ Neusploit
Lỗ hổng zero-day CVE-2026-21509 đang bị khai thác bởi Neusploit, gây ra mối đe dọa nghiêm trọng.

Tấn công mạng tinh vi: DKIM Replay khai thác niềm tin
Bài viết phân tích tấn công DKIM Replay tinh vi, khai thác niềm tin trong xác thực email.

Lỗ hổng Roundcube nghiêm trọng: Nguy cơ theo dõi email khẩn cấp
Lỗ hổng XSS nghiêm trọng trong Roundcube cho phép kẻ tấn công theo dõi email người dùng.

Khai thác lỗ hổng SolarWinds WHD: Nguy hiểm RCE gia tăng!
Khai thác lỗ hổng RCE nghiêm trọng trong SolarWinds WHD đang gia tăng.

Lỗ hổng BeyondTrust nghiêm trọng: RCE không cần xác thực
Lỗ hổng BeyondTrust nghiêm trọng cho phép thực thi mã từ xa không cần xác thực.