ADSECVN.COM
ADSECVN.COM
Tin tức An ninh mạng & Mối đe dọa mới
Mức đe dọaNguy hiểm30 cảnh báo lỗ hổng29 nghiêm trọng
Thống kê 7 ngày qua•Cảnh báo lúc 15:00 26-10
Từ khóa:threat intelligence, CVE-2026-109618, CVE-2026-109619, CVE-2026-80097
Tiêu Điểm Nổi Bật
Cập nhật liên tục 24/7
Hacker Exploits Critical PHP2Shell Flaws to Win $2,000 Bitcoin Challenge, Releases PoC
Lỗ hổng1p đọc•26/10/2026

Phân tích lỗ hổng PHP2Shell: CVE-2026-109618 và CVE-2026-109619

Các nhà nghiên cứu bảo mật đã công bố chi tiết kỹ thuật về lỗ hổng PHP2Shell (CVE-2026-109618, CVE-2026-109619) cho phép thực thi mã từ xa (RCE).

RSS SourceRSS Source
Khám phá ngay
Mối đe dọa26/10/2026

Rò rỉ dữ liệu nghiêm trọng tại Ủy ban Kiểm duyệt Phim Ấn Độ (CBFC)

Hơn 500 kịch bản phim và tài liệu kinh doanh nhạy cảm của Ủy ban Kiểm duyệt Phim Ấn Độ (CBFC) bị rò rỉ qua cổng thông tin e-Cinepramaan, gây lo ngại về an ninh thông tin.

1 phút đọcĐọc tiếp
Lỗ hổng26/10/2026

Lỗ hổng CVE-2026-80097: Microsoft Authenticator bị khai thác chiếm đoạt Token

Phát hiện lỗ hổng nghiêm trọng CVE-2026-80097 trong Microsoft Authenticator cho Android, cho phép ứng dụng độc hại đánh cắp token truy cập mà không cần quyền đặc biệt.

1 phút đọcĐọc tiếp

Dòng Chảy An Ninh Mạng & Công Nghệ

Hiển thị 10 bài viết
Playbook & Checklist HubThực chiến

Cẩm Nang Bảo Mật & Kỹ Năng Thực Chiến

Vào chuyên mục Cẩm nang
Cẩm nang3 phút

Devsecops and Devops

TÀI LIỆU MỚI: DEVSECOPS AND DEVOPS FOR LINUX (2026) Cuốn sách cung cấp nền tảng toàn diện về sự kết hợp giữa bảo mật và vận hành trong môi trường Linux.

Đọc hướng dẫn→
Cẩm nang3 phút

Trigger in the Haystack

CÔNG CỤ: Phát hiện Backdoor trong LLM Microsoft vừa công bố công cụ LLM Backdoor Scanner, hỗ trợ nghiên cứu và phát hiện các "trigger" (kích hoạt) ẩn trong các mô hình ngôn ngữ lớn.

Đọc hướng dẫn→
Cẩm nang1 phút

Đánh giá 9 giải pháp Managed File Transfer (MFT) hàng đầu năm 2026

Phân tích chuyên sâu về 9 giải pháp Managed File Transfer (MFT) tốt nhất năm 2026, tập trung vào kiến trúc bảo mật, khả năng phục hồi và tiêu chuẩn đánh giá mới.

Đọc hướng dẫn→
Cẩm nang1 phút

Đánh giá 10 dịch vụ mã hóa email hàng đầu năm 2026: Xếp hạng và Phân tích

Khám phá bảng xếp hạng 10 dịch vụ mã hóa email tốt nhất năm 2026 dựa trên trải nghiệm người nhận, khả năng tự động hóa chính sách và các tiêu chuẩn tuân thủ bảo mật.

Đọc hướng dẫn→
Kho tài liệu & SOP chuẩn hóa
Tải về biểu mẫu DPIA, Incident Response, CIS Hardening A4
Mở Kho Tài Liệu

Bảng Kiểm An Toàn Tương Tác

Zero-Trust Checklist
Hardening Linux Server Cơ Bản (CIS / NIST)
Đã đạt: 0/6 bước (0%)
Tắt đăng nhập SSH trực tiếp bằng tài khoản Root
sed -i 's/#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config && systemctl restart sshd
Chỉ cho phép đăng nhập SSH qua SSH Key (Disable Password Auth)
echo 'PasswordAuthentication no' >> /etc/ssh/sshd_config.d/security.conf
Kích hoạt tường lửa máy chủ UFW / Firewalld và chỉ mở cổng cần thiết
ufw default deny incoming && ufw default allow outgoing && ufw allow 22/tcp && ufw enable
Mở toàn bộ bảng kiểm & tải báo cáo →
Kho Lệnh Sao Chép 1-ClickXem tất cả
ss -tulpn | grep LISTEN
find /var/www /tmp /etc -type f -mtime -1 -ls 2>/dev/null