Microsoft phát hành bản cập nhật khẩn cấp vá 2 lỗ hổng bảo mật SharePoint mới, CVE-2022-30190 và CVE-2022-30191.
Lỗ hổng bảo mật
-
-
Trung Quốc tố Microsoft Exchange bị khai thác để gián điệp mạng, ví dụ trong một trường hợp, cơ quan tình báo Mỹ lợi dụng lỗ hổng trong hệ thống email để tấn công, kiểm soát máy chủ email của một tập đoàn công nghiệp quân sự lớn trong gần …
-
Hơn 80.000 camera Hikvision toàn cầu vẫn chưa vá lỗi bảo mật CVE-2021-36260. Lỗ hổng này có thể để kẻ tấn công kiểm soát thiết bị mà không cần xác thực. Chủ quan của người dùng và chính sách bảo mật của hãng đặt ra lo ngại về bảo mật …
-
Microsoft cảnh báo về vụ tấn công mạng nhắm vào SharePoint Server do 3 nhóm hacker Trung Quốc thực hiện. Các cuộc tấn công này đã khai thác các lỗ hổng bảo mật để vượt qua xác thực, thực thi mã từ xa và chiếm quyền hệ thống. Sự cố …
-
Trung Quốc thu hồi chip Nvidia H20 do lo ngại rủi ro bảo mật. Lỗ hổng bảo mật liên quan đến công nghệ theo dõi vị trí và tắt máy từ xa gây lo ngại về thu thập dữ liệu trái phép. Nvidia được yêu cầu giải thích và cung …
-
Lido thông báo về một lỗ hổng bảo mật ảnh hưởng đến hệ thống Quản trị Kép (DG), nhưng không ảnh hưởng đến quỹ người dùng. Các biện pháp bảo vệ đã được thực hiện, bao gồm can thiệp ủy ban khẩn cấp và chương trình thưởng lỗi thử nghiệm. …