Chán nản với việc phải lục tìm thông tin lỗ hổng trên hàng chục trang khác nhau, một kỹ sư đã tạo ra ThreatRoad – nền tảng tổng hợp thông tin CVE, exploit, vá và hướng dẫn xử lý trong một nơi. Không rườm rà, chỉ cần biết thiết bị/hệ thống có bị ảnh hưởng không, mức độ nghiêm trọng ra sao và cách khắc phục. Công cụ hữu ích cho bảo mật và pentest. #ThreatRoad #Cybersecurity #BảoMật #LỗHổng #SecurityTool #CVE #Vulnerability #AnToànThongTin
#lỗhổng — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #lỗhổng, aggregated by home.social.
-
Bên trong quá trình phản hồi lỗ hổng OSS 🔍
Bài viết này tiết lộ hoạt động đằng sau cấu trúc của việc sửa lỗi bảo mật trong OSS, thường không được công chúng nhìn thấy.
#opensource #bảo mật #lỗhổng #phầnmềmmãnguồn #OSS -
VPS cá nhân bị xâm nhập lặp lại dù đã đổi phần mềm, khóa SSH, và chặn cổng. Người dùng phát hiện lệnh crontab độc hại tự động chạy. Nghi ngờ có lỗ hổng RCE trong ứng dụng Node.js. Các biện pháp đã áp dụng: Tái cài, đổi khóa SSH, dùng UFW/Fail2ban. Hỏi cộng đồng đang thiếu điểm bảo mật nào? #security #hacking #NodeJs #VPS #OVH #ITtips #BảoMật #LỗHổng #Linux
(via Reddit)https://www.reddit.com/r/selfhosted/comments/1po9cx1/vps_hacked_over_and_over_what_am_i_doing_wrong/
-
[Title in Vietnamese]
Góc sâu về React Server Components và lỗ hổng an ninh. Các lỗ hổng mới có thể gây Tấn công Từ chối Dịch vụ (DoS) và tiết lộ mã nguồn server dưới điều kiện nhất định. Vấn đề xảy ra khi Next.js xử lý yêu cầu trước xác thực và middleware ứng dụng. Nâng cấp ngay để bảo vệ. #React #Nextjs #Cybersecurity #AnNinhMang #LỗHổng -
Cảnh báo lỗ hổng zero-day nghiêm trọng (CVSS 9.8) trong Microsoft SharePoint Server, mã CVE-2023-29357.
Lỗ hổng này cho phép kẻ tấn công giả mạo người dùng và chiếm quyền quản trị mà không cần xác thực. Hiện tại, nó đang bị khai thác tích cực.
Quản trị viên sử dụng SharePoint Server 2016, 2019, và Subscription Edition cần cập nhật bản vá ngay lập tức để bảo vệ hệ thống.
#bảomật #antoànthôngtin #lỗhổng #Microsoft #SharePoint
#security #cybersecurity #vulnerability #zeroday #CVE202329357https
-
Các trợ lý code AI có thể vô tình sao chép và khuếch đại các lỗ hổng bảo mật bằng cách tiêm backdoor vào code thông qua các comment độc hại. Chỉ Deepseek 3.2 Exp là có vẻ kháng cự tốt nhất với kiểu tấn công này.
#AI #BảoMật #LLM #ArtificialIntelligence #Security #LỗHổng #Vulnerability #TríTuệNhânTạo
https://www.reddit.com/r/LocalLLaMA/comments/1oqxx8w/vulnerability_inception_how_ai_code_assistants/
-
Cập nhật Container Census 1.5.1: Giám sát Docker đa máy chủ với quét lỗ hổng, theo dõi tài nguyên, báo cáo lịch sử container và thống kê cộng đồng #ContainerCensus #Docker #GiámSát #LỗHổng #TàiNguyên #LịchSử #ThốngKê #CộngĐồng #DevOps #SelfHosted
https://www.reddit.com/r/selfhosted/comments/1oq1ayr/container_census_151_major_update_multihost/
-
Một lỗ hổng nghiêm trọng trong Entra ID cho phép kẻ tấn công chiếm quyền Global Admin trên mọi tenant chỉ với một token duy nhất. Cảnh báo bảo mật cao! 🔒 #BảoMật #EntraID #LỗHổng #CyberSecurity #AnToànThôngTin
-
🚨 Apple vừa tung bản vá bảo mật khẩn cấp cho iPhone, iPad, và Mac để khắc phục lỗ hổng zero-day nguy hiểm đang bị tin tặc lợi dụng tấn công người dùng Chrome. Cập nhật ngay để bảo vệ thiết bị của bạn! 🛡️
#Apple #BảoMật #iPhone #iPad #Mac #LỗHổng #ZeroDay #AnNinhMang #CyberSecurity #SecurityUpdate #CậpNhậtNgay #TinTức #CôngNghệ #Vietnamese #Vietnam
-
Nhiều dự án blockchain sụp đổ do bỏ qua các lỗ hổng bảo mật nhỏ. Chuyên gia bảo mật Verichains cảnh báo về tầm quan trọng của việc kiểm tra và vá lỗi kỹ lưỡng trong các dự án blockchain.
#blockchain #baomat #cryptocurrency #lỗhổng #côngnghệblockchain
#blockchain #security #tiềntệđiệntử #lỗbảo mật #côngnghệhttps://vietnamnet.vn/nhieu-du-an-blockchain-sup-do-chi-vi-bo-qua-mot-lo-hong-nho-2426531.html