Cảnh báo lỗ hổng thực thi mã từ xa CVE-2026-59310 (CVSS 9.8) trên VMware vCenter cho phép chiếm quyền Data Center và khuyến nghị vá lỗi từ Microsoft.
Category Archives: Bảo mật thông tin
Bảo mật thông tin, Trí tuệ nhân tạo (AI)
AI Agent Tự Hành và Nguy Cơ Tấn Công Tự Động Hóa: Thách Thức Mới Cho Phòng Thủ SOC
20
Aug
Aug
Đánh giá rủi ro an ninh từ AI Agent tự hành: Nguy cơ mã độc tự động, tấn công chuỗi cung ứng API và kiến trúc phòng thủ Non-Human Identity IAM.
Bảo mật thông tin, Pentest
Cảnh Báo Lỗ Hổng Thực Thi Mã Từ Xa CVE-2026-45659 Trên Microsoft SharePoint Server
03
Jul
Jul
Cảnh báo lỗ hổng thực thi mã từ xa CVE-2026-45659 trên Microsoft SharePoint Server đang bị khai thác trong thực tế và các bước vá lỗi, cách ly hệ thống.
Bảo mật thông tin, Pentest, Trí tuệ nhân tạo (AI)
Phân Tích Lỗ Hổng Pre-Auth SQL Injection Trên LiteLLM AI Gateway (CVE-2026-42208)
13
Jun
Jun
Phân tích chi tiết lỗ hổng Pre-Auth SQL Injection CVE-2026-42208 trên LiteLLM AI Gateway: Nguyên nhân gốc rễ, kỹ thuật khai thác và cách vá lỗi triệt để.
Bảo mật thông tin, Công nghệ thông tin, Pentest
Phân Tích Lỗ Hổng Thu Thập NTLM Hash Qua External Data Trong Excel (CVE-2026-26144)
13
Jun
Jun
Phân tích lỗ hổng CVE-2026-26144 trong Microsoft Excel: Kỹ thuật ép buộc xác thực thu thập mã băm NTLM qua External Data Connections và giải pháp phòng thủ.
Bảo mật thông tin, Pentest
Phân Tích Lỗ Hổng Leo Thang Đặc Quyền (EoP) Trên Microsoft SQL Server (CVE-2026-21262)
13
Jun
Jun
Phân tích kỹ thuật lỗ hổng leo thang đặc quyền CVE-2026-21262 trên Microsoft SQL Server: Cơ chế lỗi Token bảo mật, kịch bản khai thác và quy tắc phát hiện SOC.
Bảo mật thông tin, Công nghệ thông tin, Pentest
Phân Tích Lỗ Hổng React2Shell (CVE-2025-55182): RCE Pre-Auth Trên React Server Components và Next.js
13
Jun
Jun
Phân tích chuyên sâu lỗ hổng React2Shell (CVE-2025-55182): Lỗi deserialization nghiêm trọng trên React Server Components và Next.js cho phép RCE không cần xác thực.
Bảo mật thông tin, Pentest
Phân Tích Lỗ Hổng CVE-2025-4275: Cơ Chế Khai Thác RCE và Mẫu Code PoC Trên Firmware InsydeH2O UEFI
13
Jun
Jun
Phân tích kỹ thuật lỗ hổng Secure Boot Bypass CVE-2025-4275 trên InsydeH2O UEFI firmware, nguyên lý khai thác bộ nhớ và mã PoC minh họa.
Bảo mật thông tin, Công nghệ thông tin, Pentest
Phân Tích Lỗ Hổng CVE-2026-50507 (YellowKey): Kỹ Thuật Bypass BitLocker Trên Windows và Giải Pháp Phòng Thủ
11
Jun
Jun
Phân tích lỗ hổng CVE-2026-50507 (YellowKey/Bitskrieg): Kỹ thuật bypass BitLocker qua TPM sniffing và giải pháp bảo vệ dữ liệu vật lý cho doanh nghiệp.
06
Jan
Jan
Hướng dẫn từng bước bypass SSL Pinning trên ứng dụng Flutter sử dụng Frida, Burp Suite và tùy chỉnh CA certificate trên Android Emulator.