TLS và chứng chỉ, mã hóa, truyền file an toàn, các vụ rò rỉ và cách phòng tránh.
Các nhà nghiên cứu đã chứng minh cách các script độc hại trên claude.ai có thể đánh lừa Claude Desktop thực thi mã trên máy người dùng thông qua tích hợp Dispatch.
Hai lỗ hổng trong Barracuda Email Security Gateway có thể được khai thác kết hợp để thực thi lệnh với quyền root mà không cần đăng nhập. Bản vá đã có sẵn trong phiên bản firmware 9.4.0.030 trở lên.
Hướng dẫn kỹ thuật này giải quyết các lỗi triển khai Keycloak phổ biến như 'HTTPS required' và URI chuyển hướng không hợp lệ bằng cách cấu hình đúng reverse proxy và cài đặt hostname.
CERT-In báo cáo về các cuộc tấn công do AI hỗ trợ nhắm vào lĩnh vực Ngân hàng, Tài chính và Bảo hiểm (BFSI), đồng thời cảnh báo về các hình ảnh Docker ARTEX bị cài cửa hậu, cho phép truy cập root mà không cần xác thực.
Check Point Research phát hiện một gói jailbreak Codex chèn quảng cáo vào phản hồi của AI agent, làm nổi bật các rủi ro chuỗi cung ứng mới đối với các thiết lập LLM tự lưu trữ.
Tin tặc đã khai thác một lỗ hổng trong trình quản lý tệp của DreamHost từ tháng 8, đánh cắp token phiên và email của một số lượng khách hàng không được tiết lộ trước khi bị phát hiện vào tháng 11.
Tin tặc đang khai thác các phiên bản BTCPay Server chưa được vá để đánh cắp Bitcoin và Litecoin từ ví nóng, dẫn đến những khuyến nghị nâng cấp khẩn cấp.
Synology cảnh báo người dùng cần vá DiskStation Manager ngay lập tức vì ransomware C3RB3R nhắm vào các thiết bị chạy firmware lỗi thời với những lỗ hổng đã biết.
Nhà cung cấp blockchain Chainstack xác nhận một sự cố bảo mật, trong đó kẻ tấn công đã truy cập vào các hệ thống sản xuất và hash mật khẩu của khách hàng thông qua một thành phần bên thứ ba.
Microsoft báo cáo hai vụ xâm nhập trong đó tin tặc giả danh bộ phận hỗ trợ IT trên Teams, chiếm quyền truy cập từ xa và khai thác các cấu hình không an toàn của Active Directory Certificate Services để phát hành chứng chỉ đặc quyền.
Một dự án mã nguồn mở mới cho phép trò chuyện riêng tư, mã hóa đầu cuối bằng một tệp PHP duy nhất và ứng dụng dựa trên trình duyệt, không yêu cầu tài khoản hay cơ sở hạ tầng phức tạp.
Northflank báo cáo về việc sử dụng trái phép các khóa API AI do người dùng cung cấp và khuyến nghị tất cả khách hàng phải xoay vòng thông tin đăng nhập ngay lập tức.
Cloudflare báo cáo về tình trạng khai thác rộng rãi các khóa mật mã cực kỳ yếu của eMudhra, với nhiều hệ thống khách hàng vẫn còn dễ bị tổn thương vài tuần sau khi lỗ hổng được công bố.
Các nhóm đe dọa đang tích cực khai thác các lỗ hổng PHP chưa được vá trên tường lửa Palo Alto Networks kết nối internet, thúc đẩy CISA và nhà cung cấp đưa ra các bước giảm thiểu khẩn cấp.
tlswatch là một binary mã nguồn mở mới giúp giám sát thời hạn hết hiệu lực của chứng chỉ TLS, tính hợp lệ của chuỗi chứng chỉ và việc chấp nhận các giao thức cũ trên bất kỳ cổng hoặc địa chỉ nào.
