• 05:26 | 17/02/2025

Lỗi phần mềm khiến máy chủ trong kết nối RDP có thể tấn công máy khách

09:00 | 10/03/2019 | LỖ HỔNG ATTT

Nguyễn Anh Tuấn

Theo The Hacker News

Tin liên quan

  • Cập nhật bản vá lỗ hổng bảo mật tháng 1/2019

    Cập nhật bản vá lỗ hổng bảo mật tháng 1/2019

     15:00 | 22/01/2019

    Trong tháng đầu tiên của năm 2019, hai hãng công nghệ lớn là Microsoft và Google đã lần lượt phát hành các vá cập nhật bảo mật cho tổng cộng 77 lỗ hổng bảo mật trên các sản phẩm của hãng.

  • Lỗ hổng Zerologon gây nguy hiểm cho các tổ chức, doanh nghiệp

    Lỗ hổng Zerologon gây nguy hiểm cho các tổ chức, doanh nghiệp

     16:00 | 18/09/2020

    Ngày 15/9/2020, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã thông báo về nguy cơ tấn công vào các cơ quan, tổ chức qua lỗ hổng Zerologon (còn gọi là lỗ hổng CVE-2020-1472) trên các máy chủ Domain Controller.

  • Phân loại và phát hiện lỗ hổng của hệ thống thông tin

    Phân loại và phát hiện lỗ hổng của hệ thống thông tin

     08:00 | 25/06/2018

    Lỗ hổng của hệ thống thông tin (HTTT) là khiếm khuyết của các thành phần phần mềm, phần cứng hoặc của toàn bộ hệ thống có thể bị sử dụng để thực hiện các mối đe dọa an toàn thông tin (ATTT) của hệ thống. Bất kỳ HTTT nào cũng đều có những lỗ hổng nhất định, chúng có thể được sinh ra trong mọi giai đoạn thuộc vòng đời của hệ thống. Lỗ hổng phần mềm có thể xuất hiện khi có những sai sót mà lập trình viên phạm phải ở giai đoạn phát triển phần mềm. Trong một số trường hợp, các lỗ hổng được tạo ra một cách cố ý, thường được gọi là các cổng hậu, chúng cho phép truy cập bất hợp pháp vào các chức năng của chương trình hoặc dữ liệu được lưu trữ trong đó. Những kẻ tấn công có thể sử dụng các lỗ hổng để trục lợi và gây hại cho hệ thống. Do đó, phát hiện và khắc phục lỗ hổng kịp thời là nhiệm vụ hết sức quan trọng trong công tác bảo đảm an toàn các HTTT.

  • Lỗ hổng trên máy chủ email Exim cho phép thực thi mã từ xa với đặc quyền root

    Lỗ hổng trên máy chủ email Exim cho phép thực thi mã từ xa với đặc quyền root

     09:00 | 11/09/2019

    Theo thông tin từ trang Security Week, máy chủ email Exim có thể bị tấn công thông qua một lỗ hổng bảo mật. Lỗ hổng này cho phép tin tặc tấn công thực thi mã tùy ý cục bộ hoặc từ xa với đặc quyền root.

  • Lỗ hổng của Kubernetes cho phép kẻ xấu truy cập dữ liệu trên đám mây

    Lỗ hổng của Kubernetes cho phép kẻ xấu truy cập dữ liệu trên đám mây

     09:00 | 11/12/2018

    Kubernetes - một công cụ dùng cho rất nhiều hạ tầng đám mây hiện đại vừa xuất hiện ỗ hổng an ninh lớn đầu tiên, cho phép kẻ xấu dễ dàng ruy cập các phần mềm ứng dụng hoạt động dựa trên công cụ này.

  • Tin cùng chuyên mục

  • Người dùng iPhone nên cập nhật ngay lập tức trong mùa Tết

    Người dùng iPhone nên cập nhật ngay lập tức trong mùa Tết

     22:00 | 31/01/2025

    Apple vừa phát đi thông báo khẩn cấp, khuyến cáo người dùng iPhone nên cập nhật phần mềm ngay lập tức để vá lỗi và bảo vệ dữ liệu cá nhân.

  • Hàng trăm nghìn người Mỹ bị đánh cắp dữ liệu cá nhân

    Hàng trăm nghìn người Mỹ bị đánh cắp dữ liệu cá nhân

     12:00 | 26/12/2024

    Giữa tháng 12/2024, giới chức bang Rhode Island của Mỹ cho biết, một nhóm tin tặc quốc tế có thể đã đánh cắp hàng trăm nghìn dữ liệu cá nhân và ngân hàng của cư dân bang này, đồng thời đòi tiền chuộc.

  • Phát hiện dịch vụ lừa đảo Rockstar 2FA mới nhắm vào người dùng Microsoft 365

    Phát hiện dịch vụ lừa đảo Rockstar 2FA mới nhắm vào người dùng Microsoft 365

     09:00 | 13/12/2024

    Các nhà nghiên cứu an ninh mạng đang cảnh báo về các chiến dịch tấn công email độc hại lợi dụng bộ công cụ lừa đảo dưới dạng dịch vụ (PhaaS) có tên là Rockstar 2FA, nhằm mục đích đánh cắp thông tin đăng nhập tài khoản Microsoft 365.

  • Hàn Quốc triệt phá vụ lừa đảo tiền kỹ thuật số lớn nhất từ trước đến nay

    Hàn Quốc triệt phá vụ lừa đảo tiền kỹ thuật số lớn nhất từ trước đến nay

     10:00 | 20/11/2024

    Cảnh sát Hàn Quốc đã bắt giữ 215 người bị nghi đánh cắp 320 tỷ won (228,4 triệu USD) trong vụ lừa đảo đầu tư tiền kỹ thuật số lớn nhất tại nước này.

  •  

    Trang chủ

    Tin tức

    Chính sách - Chiến lược

    Tấn công mạng

    Chứng thực điện tử

    Mật mã dân sự

    Giải pháp ATTT

    Sản phẩm - Dịch vụ

    Tiêu chuẩn - chất lượng

    Pháp luật

    Đào tạo ATTT

    Hội thảo - hội nghị

    Sách - tư liệu

    Video

    Ảnh

    Ấn phẩm In

    Liên hệ

    Gửi bài viết

    Quảng cáo

    Giới thiệu

    Đặt mua tạp chí

    Về đầu trang