Lỗ Hổng Bảo Mật

Trong bối cảnh mối đe dọa an ninh mạng ngày càng tinh vi, việc một lỗ hổng zero-day bị khai thác trong các hệ thống quan trọng như VMware luôn gây ra báo động cao. Gần đây, Broadcom đã phát hành bản vá cho CVE-2025-41244, một lỗ hổng leo thang đặc quyền cục bộ (Local Privilege Escalation - LPE) trong VMware Aria Operations và VMware Tools. Lỗ hổng này đã bị nhóm tấn công có liên kết với Trung Quốc, UNC5174, tích cực khai thác từ giữa tháng 10 năm 2024, gây ra rủi ro nghiêm trọng cho các môi trường ảo hóa trên toàn cầu. ...

Mở đầu Trong bối cảnh an ninh mạng ngày càng phức tạp, việc các thiết bị IoT (Internet of Things) trở thành mục tiêu tấn công không còn là điều xa lạ. Mới đây, Cơ quan An ninh Cơ sở hạ tầng và An ninh Mạng Hoa Kỳ (CISA) đã đưa ra cảnh báo khẩn cấp về lỗ hổng CVE-2025-4008 trong thiết bị Smartbedded Meteobridge. Lỗ hổng này được xếp vào loại nghiêm trọng và đáng báo động hơn, nó đang bị khai thác tích cực trong thực tế, đặt ra rủi ro đáng kể cho các tổ chức và cá nhân sử dụng thiết bị này. ...

 Meta Description: Tìm hiểu chi tiết về chiến dịch tống tiền của nhóm ransomware Clop nhắm vào khách hàng Oracle E-Business Suite. Bài viết phân tích phương thức tấn công, nội dung email tống tiền điển hình và cung cấp các biện pháp bảo mật thiết yếu để bảo vệ hệ thống EBS của bạn khỏi các mối đe dọa tiên tiến. ...

Mở đầu: Lỗ hổng SAP NetWeaver (CVE-2025-31324) - Mối đe dọa từ APT Trung Quốc Gần đây, cộng đồng an ninh mạng đang đặc biệt chú ý đến CVE-2025-31324 – một lỗ hổng nghiêm trọng trong SAP NetWeaver, hiện đang bị các nhóm tác chiến mạng tiên tiến (APT) liên kết với Trung Quốc khai thác triệt để. Lỗ hổng này cho phép kẻ tấn công chưa xác thực tải lên các tệp tùy ý, dẫn đến thực thi mã từ xa (RCE) và chiếm đoạt hoàn toàn hệ thống SAP. Mức độ nghiêm trọng của CVE này được đánh giá là rất cao, đòi hỏi các tổ chức sử dụng SAP NetWeaver cần hành động khẩn cấp để bảo vệ hạ tầng của mình [1, 2, 3]. ...

Bản chất của CVE-2025-10725 Lỗ hổng CVE-2025-10725 bắt nguồn từ việc gán đặc quyền không chính xác (incorrect privilege assignment, CWE-266) trong triển khai kiểm soát truy cập dựa trên vai trò (RBAC) của Red Hat OpenShift AI. Cụ thể, một ClusterRoleBinding bị cấu hình sai đã liên kết ClusterRole có tên kueue-batch-user-role với nhóm system:authenticated, một nhóm quá rộng. Điều này có nghĩa là bất kỳ người dùng nào đã được xác thực trên một phiên bản OpenShift AI bị ảnh hưởng, bao gồm cả những người dùng có đặc quyền thấp như nhà khoa học dữ liệu, đều có thể leo thang đặc quyền của họ lên mức quản trị viên cụm (cluster administrator) [1, 2, 3, 5]. ...

 I. Sự Gia Tăng Khai Thác Lỗ Hổng Bảo Mật Nghiêm Trọng Lỗ hổng bảo mật là điểm yếu trong hệ thống, phần mềm hoặc quy trình, có thể bị tin tặc lợi dụng để gây hại. Năm 2025, tần suất và mức độ nghiêm trọng của các cuộc tấn công khai thác lỗ hổng đã tăng lên đáng kể. Tác động: Mất dữ liệu: Thông tin nhạy cảm của cá nhân và doanh nghiệp bị đánh cắp, gây thiệt hại tài chính và uy tín. Phá hoại hệ thống: Hệ thống bị vô hiệu hóa, gián đoạn hoạt động, ảnh hưởng trực tiếp đến chuỗi cung ứng và dịch vụ công. Tấn công chuỗi cung ứng: Một lỗ hổng nhỏ trong nhà cung cấp có thể mở đường cho cuộc tấn công lớn vào các tổ chức phụ thuộc. Một số lỗ hổng phổ biến bị khai thác: ...

Mở đầu Trong bối cảnh an ninh mạng ngày càng phức tạp, các lỗ hổng trên những hệ thống quản lý thiết bị đầu cuối đang trở thành mục tiêu béo bở của các nhóm tin tặc tinh vi. Gần đây, lỗ hổng nghiêm trọng CVE-2025-4428 trên Ivanti Endpoint Manager Mobile (EPMM) đã bị nhóm tin tặc có liên hệ với Trung Quốc là UNC5221 khai thác tích cực trên quy mô toàn cầu [1, 2, 9]. Sự kiện này không chỉ gây lo ngại về an toàn dữ liệu mà còn nhấn mạnh vai trò ngày càng tăng của Trí tuệ nhân tạo (AI) trong việc định hình cả tấn công và phòng thủ mạng. ...

Ngày 24 tháng 9 năm 2025, Google đã phát hành một bản cập nhật bảo mật khẩn cấp cho trình duyệt Chrome nhằm khắc phục một lỗ hổng nghiêm trọng đang bị khai thác tích cực trong thực tế. Hàng triệu người dùng Chrome trên toàn thế giới có nguy cơ bị tấn công nếu không cập nhật trình duyệt của mình ngay lập tức. Đây là lỗ hổng zero-day thứ sáu được vá trong năm nay, nhấn mạnh mức độ nguy hiểm và tầm quan trọng của việc cập nhật kịp thời [1, 2]. ...

Mở đầu: Hồi chuông cảnh tỉnh cho An ninh Quốc gia Trong kỷ nguyên số hóa, hạ tầng trọng yếu (Critical Infrastructure) – những huyết mạch vận hành xã hội như điện, nước, giao thông, y tế và viễn thông – đang đối mặt với những mối đe dọa tấn công mạng ngày càng tinh vi và nguy hiểm. Không chỉ dừng lại ở các cuộc lừa đảo hay đánh cắp thông tin cá nhân, tin tặc hiện nay đang tích cực khai thác các lỗ hổng bảo mật để xâm nhập sâu vào các hệ thống cốt lõi, gây ra những gián đoạn trên diện rộng và đe dọa trực tiếp đến an ninh quốc gia [N2]. ...

LLM: Mục tiêu mới của hacker năm 2025 Thế giới công nghệ đang chứng kiến sự bùng nổ của các Mô hình Ngôn ngữ Lớn (LLM), từ ChatGPT, Bard đến các mô hình mã nguồn mở. Khả năng tạo văn bản, lập trình, tóm tắt thông tin và thậm chí là tư duy logic đã biến LLM thành công cụ không thể thiếu trong nhiều lĩnh vực. Tuy nhiên, sự phát triển nhanh chóng này cũng mở ra một mặt trận mới cho các mối đe dọa an ninh mạng. Theo dự báo từ các chuyên gia, LLM sẽ trở thành mục tiêu tấn công hấp dẫn của hacker trong năm 2025 [N1]. ...