Các tác nhân độc hại có thể truy cập trái phép vào tài khoản trực tuyến của người dùng thông qua một kỹ thuật mới được gọi là “tấn công trước tài khoản”, nghiên cứu mới đã phát hiện ra. Cuộc tấn công nhằm vào quá trình tạo tài khoản …
Read More »Atlassian Drops Patch cho lỗ hổng bỏ qua xác thực Jira quan trọng
Atlassian đã xuất bản một cảnh báo tư vấn bảo mật về một lỗ hổng nghiêm trọng trong phần mềm Jira của họ có thể bị kẻ tấn công từ xa, không được xác thực lợi dụng để phá vỡ các biện pháp bảo vệ xác thực. Theo dõi là …
Read More »Không gian làm việc quan trọng của VMware MỘT Lỗ hổng quyền truy cập dưới hoạt động khai thác tích cực trong tự nhiên
Một tuần sau khi VMware phát hành các bản vá để khắc phục tám lỗ hổng bảo mật trong VMware Workspace ONE Access, các tác nhân đe dọa đã bắt đầu tích cực khai thác một trong những lỗ hổng nghiêm trọng trong tự nhiên. Được theo dõi là CVE-2022-22954, …
Read More »