ADSECVN.COM
ADSECVN.COM
Tin tức An ninh mạng & Mối đe dọa mới
Mức đe dọaNguy hiểm15 cảnh báo lỗ hổng13 nghiêm trọng
Thống kê 7 ngày qua•Cảnh báo lúc 18:10 12-11
Từ khóa:CVE-2026-0330, CVE-2026-119948, CVE-2026-121529, CVE-2026-97015
Tiêu Điểm Nổi Bật
Cập nhật liên tục 24/7
Palo Alto PAN-OS RCE Flaw Allows Attackers to Execute Arbitrary Code With Root Privileges
Lỗ hổng4p đọc•12/11/2026

Palo Alto Networks cảnh báo lỗ hổng RCE nghiêm trọng CVE-2026-0330 trên PAN-OS

Palo Alto Networks vừa công bố lỗ hổng RCE CVE-2026-0330 trên thiết bị Panorama, cho phép quản trị viên thực thi mã tùy ý với quyền root. Người dùng cần cập nhật bản vá ngay lập tức.

RSS SourceRSS Source
Khám phá ngay
Mối đe dọa12/11/2026

Chiến dịch tấn công GitHub: 4.837 tài khoản bị chiếm đoạt để phát tán mã độc

Các nhà nghiên cứu bảo mật vừa phát hiện một chiến dịch tấn công quy mô lớn nhắm vào GitHub, sử dụng tài khoản bị chiếm đoạt để tiêm mã độc đánh cắp thông tin CI/CD.

5 phút đọcĐọc tiếp
Mối đe dọa12/11/2026

Cảnh báo: Tin tặc sử dụng GSocket làm backdoor duy trì quyền truy cập Linux

Microsoft cảnh báo về việc tin tặc sử dụng công cụ GSocket để duy trì quyền truy cập trái phép trên máy chủ Linux ngay cả sau khi các lỗ hổng bảo mật đã được vá.

4 phút đọcĐọc tiếp

Dòng Chảy An Ninh Mạng & Công Nghệ

Hiển thị 10 bài viết
Playbook & Checklist HubThực chiến

Cẩm Nang Bảo Mật & Kỹ Năng Thực Chiến

Vào chuyên mục Cẩm nang
Lỗ hổng5 phút

Google Chrome vá 83 lỗ hổng bảo mật, bao gồm 5 lỗi RCE nghiêm trọng

Google vừa phát hành bản cập nhật khẩn cấp cho Chrome nhằm khắc phục 83 lỗ hổng bảo mật, trong đó có 5 lỗi Use-after-free nghiêm trọng có nguy cơ dẫn đến RCE.

Đọc hướng dẫn→
Mối đe dọa5 phút

Chiến dịch tấn công ClickFix: Mã độc ẩn mình trong ảnh PNG và chiếm quyền Domain Controller

Các cuộc tấn công ClickFix đang tiến hóa mạnh mẽ, sử dụng kỹ thuật ẩn mã độc trong tệp ảnh PNG để xâm nhập sâu vào hệ thống Windows Domain Controller.

Đọc hướng dẫn→
Phòng thủ6 phút

Ubuntu 26.10 tăng cường bảo mật cho curl với cơ chế kiểm tra chứng chỉ SSL bị thu hồi

Ubuntu 26.10 Stonking Stingray chính thức tích hợp cơ chế kiểm tra thu hồi chứng chỉ vào công cụ curl, giúp ngăn chặn các kết nối HTTPS sử dụng chứng chỉ không còn hiệu lực.

Đọc hướng dẫn→
Lỗ hổng4 phút

Microsoft Patch Tuesday Tháng 11/2026: Vá 1.093 Lỗ hổng, bao gồm Zero-Day Outlook

Microsoft vừa phát hành bản cập nhật định kỳ tháng 11/2026, giải quyết 1.093 lỗ hổng bảo mật, trong đó có lỗ hổng Zero-Day trên Outlook đang bị khai thác thực tế.

Đọc hướng dẫn→
Kho tài liệu & SOP chuẩn hóa
Tải về biểu mẫu DPIA, Incident Response, CIS Hardening A4
Mở Kho Tài Liệu

Bảng Kiểm An Toàn Tương Tác

Zero-Trust Checklist
Hardening Linux Server Cơ Bản (CIS / NIST)
Đã đạt: 0/6 bước (0%)
Tắt đăng nhập SSH trực tiếp bằng tài khoản Root
sed -i 's/#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config && systemctl restart sshd
Chỉ cho phép đăng nhập SSH qua SSH Key (Disable Password Auth)
echo 'PasswordAuthentication no' >> /etc/ssh/sshd_config.d/security.conf
Kích hoạt tường lửa máy chủ UFW / Firewalld và chỉ mở cổng cần thiết
ufw default deny incoming && ufw default allow outgoing && ufw allow 22/tcp && ufw enable
Mở toàn bộ bảng kiểm & tải báo cáo →
Kho Lệnh Sao Chép 1-ClickXem tất cả
ss -tulpn | grep LISTEN
find /var/www /tmp /etc -type f -mtime -1 -ls 2>/dev/null