Lỗ hổngPhân tích lỗ hổng CVE-2026-61500: RCE trên Rejetto HFS qua giả mạo phiên
Cảnh báo lỗ hổng nghiêm trọng CVE-2026-61500 trên Rejetto HFS cho phép kẻ tấn công thực thi mã từ xa (RCE) thông qua kỹ thuật giả mạo phiên làm việc.
5p đọcChi tiết
Hồ sơ tác giả / Biên tập viên
RSS Source
Ban biên tập nội dung và phân tích an ninh mạng tại ADSECVN.COM.
Tổng số 175 bài viết•Trang 1 / 18
Bài Viết Của Tác Giả
Lỗ hổng
Trí tuệ nhân tạoGoogle triển khai hệ thống AI PageBreak phát hiện hơn 500 lỗ hổng XSS
Google công bố PageBreak, một tác nhân AI bảo mật tự động hóa việc tìm kiếm và xác thực lỗ hổng XSS, giúp giảm thiểu tỷ lệ dương tính giả và tối ưu hóa quy trình vá lỗi.
1p đọcChi tiết
Lỗ hổngPhân tích lỗ hổng CVE-2026-104286 trên Fortinet FortiMail: Nguy cơ thực thi mã từ xa
CISA đã đưa lỗ hổng nghiêm trọng CVE-2026-104286 trên Fortinet FortiMail vào danh mục KEV sau khi phát hiện các chiến dịch khai thác thực tế.
1p đọcChi tiết
Lỗ hổngCảnh báo lỗ hổng nghiêm trọng trên Zammad: CVE-2026-102489 và CVE-2026-102490
CISA cảnh báo về hai lỗ hổng bảo mật nghiêm trọng trên nền tảng Zammad đang bị khai thác tích cực, cho phép kẻ tấn công chiếm quyền điều khiển máy chủ helpdesk.
1p đọcChi tiết
Mối đe dọaPhân tích mã độc Cling: Kỹ thuật ngụy trang STUN tấn công thiết bị IoT
Mã độc Cling đang biến các thiết bị IoT bị xâm nhập thành botnet bằng cách ngụy trang lưu lượng điều khiển dưới dạng phản hồi từ dịch vụ STUN của Google.
1p đọcChi tiết
![Top 10 Best Fine-Grained Authorization Tools in 2026 [Ranked & Scored]](/media/2026/10/cce6aa1327adb70c8c.webp)
Cẩm nangTop 10 Giải pháp Ủy quyền Chi tiết (Fine-Grained Authorization) năm 2026
Phân tích chuyên sâu 10 công cụ ủy quyền chi tiết hàng đầu năm 2026, tập trung vào các mô hình RBAC, ABAC và ReBAC nhằm giải quyết triệt để lỗ hổng Broken Access Control.
1p đọcChi tiết
![Top 10 Best Machine Identity Management Solutions in 2026 [Ranked & Scored]](/media/2026/10/46984588a2cacc5560.webp)
Cẩm nangĐánh giá Top 10 Giải pháp Quản lý Định danh Máy (Machine Identity) năm 2026
Phân tích chuyên sâu về các giải pháp quản lý định danh máy (Machine Identity) hàng đầu năm 2026, tập trung vào tự động hóa TLS, bảo mật workload và quản trị secrets.
1p đọcChi tiết
![Top 10 Best Certificate Lifecycle Management (PKI) Tools in 2026 [Ranked & Scored]](/media/2026/10/518df62120da607d0b.webp)
Cẩm nangĐánh giá Top 10 Giải pháp Quản lý Vòng đời Chứng chỉ (PKI/CLM) năm 2026
Phân tích chuyên sâu về các giải pháp quản lý vòng đời chứng chỉ (CLM) hàng đầu năm 2026, đối mặt với thách thức chứng chỉ TLS 47 ngày và rủi ro từ AD CS.
1p đọcChi tiết
Mối đe dọaPhân tích mã độc Cling: Kỹ thuật ngụy trang STUN tấn công thiết bị IoT
Mã độc Cling đang biến các thiết bị IoT bị xâm nhập thành botnet bằng cách ngụy trang lưu lượng điều khiển dưới dạng phản hồi từ dịch vụ Google STUN, gây khó khăn cho việc phát hiện.
1p đọcChi tiết
Mối đe dọaPhân tích chiến dịch ShinyHunters: Từ bắt giữ nghi phạm đến sự sụp đổ của hạ tầng tội phạm
Cập nhật diễn biến mới nhất về nhóm tội phạm mạng ShinyHunters sau khi nghi phạm 'Rey' bị bắt giữ tại Jordan, mở ra cơ hội cho FBI triệt phá mạng lưới tống tiền toàn cầu.
1p đọcChi tiết
Trang 1 / 18Trang sau →