Cảnh báo lỗ hổng thực thi mã từ xa CVE-2026-45659 trên Microsoft SharePoint Server đang bị khai thác trong thực tế và các bước vá lỗi, cách ly hệ thống.
Author Archives: Radio Bảo Mật
Bảo mật thông tin, Pentest, Trí tuệ nhân tạo (AI)
Phân Tích Lỗ Hổng Pre-Auth SQL Injection Trên LiteLLM AI Gateway (CVE-2026-42208)
13
Jun
Jun
Phân tích chi tiết lỗ hổng Pre-Auth SQL Injection CVE-2026-42208 trên LiteLLM AI Gateway: Nguyên nhân gốc rễ, kỹ thuật khai thác và cách vá lỗi triệt để.
Bảo mật thông tin, Công nghệ thông tin, Pentest
Phân Tích Lỗ Hổng Thu Thập NTLM Hash Qua External Data Trong Excel (CVE-2026-26144)
13
Jun
Jun
Phân tích lỗ hổng CVE-2026-26144 trong Microsoft Excel: Kỹ thuật ép buộc xác thực thu thập mã băm NTLM qua External Data Connections và giải pháp phòng thủ.
Bảo mật thông tin, Pentest
Phân Tích Lỗ Hổng Leo Thang Đặc Quyền (EoP) Trên Microsoft SQL Server (CVE-2026-21262)
13
Jun
Jun
Phân tích kỹ thuật lỗ hổng leo thang đặc quyền CVE-2026-21262 trên Microsoft SQL Server: Cơ chế lỗi Token bảo mật, kịch bản khai thác và quy tắc phát hiện SOC.
Bảo mật thông tin, Công nghệ thông tin, Pentest
Phân Tích Lỗ Hổng React2Shell (CVE-2025-55182): RCE Pre-Auth Trên React Server Components và Next.js
13
Jun
Jun
Phân tích chuyên sâu lỗ hổng React2Shell (CVE-2025-55182): Lỗi deserialization nghiêm trọng trên React Server Components và Next.js cho phép RCE không cần xác thực.
Bảo mật thông tin, Pentest
Phân Tích Lỗ Hổng CVE-2025-4275: Cơ Chế Khai Thác RCE và Mẫu Code PoC Trên Firmware InsydeH2O UEFI
13
Jun
Jun
Phân tích kỹ thuật lỗ hổng Secure Boot Bypass CVE-2025-4275 trên InsydeH2O UEFI firmware, nguyên lý khai thác bộ nhớ và mã PoC minh họa.