Chủ đề bài viết
Tin tức
Cập nhật tin tức, thông báo và diễn biến mới trong ngành công nghệ tại Việt Nam và thế giới.
CVE-2021-39935: CISA cảnh báo lỗ hổng SSRF trong GitLab bị khai thác thực tế
CISA vừa chính thức đưa lỗ hổng SSRF nghiêm trọng ảnh hưởng đến GitLab vào danh sách các lỗ hổng bị khai thác trong thực tế. Đây là lời cảnh […]
Lỗ hổng 1-click trong ClawDBot cho phép thực thi mã từ xa
Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong gói npm phổ biến ClawDBot, cho phép kẻ tấn công chiếm quyền điều khiển hệ thống chỉ thông […]
CVE-2026-0755: Lỗ hổng Zero-day nghiêm trọng trên Gemini MCP Tool
Một lỗ hổng Zero-day cực kỳ nguy hiểm vừa được công bố trên công cụ Gemini MCP Tool, đặt các hệ thống sản xuất vào tình trạng rủi ro cao. […]
CVE-2026-0920: 20.000 trang web WordPress bị xâm nhập
Cộng đồng bảo mật WordPress đang chấn động trước việc 20.000 website sử dụng plugin LA-Studio Element Kit đứng trước nguy cơ bị chiếm quyền kiểm soát hoàn toàn. Nguyên […]
CVE-2025-33206: Lỗ hổng NVIDIA NSIGHT Graphics trên Linux
NVIDIA vừa chính thức phát hành bản cập nhật bảo mật quan trọng nhằm xử lý một lỗ hổng nghiêm trọng (CVE-2025-33206) trong công cụ NSIGHT Graphics dành cho hệ […]
CVE-2026-0723: GitLab khẩn cấp vá lỗ hổng High-severity
Nền tảng phát triển phần mềm phổ biến GitLab vừa tung ra bản cập nhật bảo mật quan trọng để vá một lỗ hổng nghiêm trọng (CVE-2026-0723), cho phép tin […]
Docker Hardened Images: Docker gánh bảo mật thay DevOps
Trước thực trạng 87% container images trong năm 2024 bị phát hiện chứa ít nhất một lỗ hổng bảo mật, Docker đã chính thức tung ra giải pháp Docker Hardened […]
Nhiều lỗ hổng bảo mật trên Elastic có thể dẫn đến đánh cắp tập tin và tấn công DDoS
Elastic vừa phát đi cảnh báo an ninh quan trọng vào ngày 14/1/2026, yêu cầu người dùng cập nhật khẩn cấp Kibana để vá 4 lỗ hổng bảo mật. Những […]
CVE-2026-22610: Lỗ hổng trong Angular cho phép tấn công XSS qua thẻ SVG
Một lỗ hổng bảo mật mức độ cao vừa được phát hiện trong template compiler của Angular, đặt hàng triệu ứng dụng web vào tình trạng báo động đỏ. Lỗ […]
Telegram dính lỗ hổng gây rò rỉ địa chỉ IP thực của user
Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trên ứng dụng Telegram cho phép tin tặc chiếm đoạt địa chỉ IP thực của người dùng chỉ với […]
GitLab vá hàng loạt loạt lỗ hổng thực thi mã và rò rỉ cấu hình AI
GitLab vừa công bố các bản cập nhật bảo mật 18.7.1, 18.6.3 và 18.5.5 nhằm xử lý danh sách dài các lỗ hổng nghiêm trọng, từ thực thi mã JavaScript […]
CVE-2026-21877: Lỗ hổng 10.0 CVSS báo động đỏ nền tảng n8n
Nền tảng tự động hóa n8n vừa chính thức phát lệnh báo động đỏ về lỗ hổng bảo mật CVE-2026-21877 đạt điểm tuyệt đối 10.0 trên thang đo CVSS. Sự […]
Ubuntu 25.04 Plucky Puffin chính thức ngừng hỗ trợ
Phiên bản Ubuntu 25.04 với mã hiệu Plucky Puffin sẽ chính thức chạm mốc kết thúc vòng đời hỗ trợ (End of Life – EOL) vào ngày 15/01/2026. Sau cột […]
CVE-2025-68668: Lỗ hổng bảo mật nghiêm trọng n8n với số điểm CVSS 9.9
Nền tảng tự động hóa quy trình mã nguồn mở n8n vừa phát đi cảnh báo về lỗ hổng bảo mật CVE-2025-68668 với điểm CVSS 9.9 mức độ nghiêm trọng […]
CVE-2025-69194: Lỗ hổng trong GNU Wget2
Một lỗ hổng bảo mật mức độ cao vừa được phát hiện trong GNU Wget2 (CVE-2025-69194), công cụ tải xuống dòng lệnh phổ biến, đe dọa trực tiếp đến tính […]
Tham gia DevOps VietNam Newsletter
Cập nhật kiến thức thực tế, sự kiện từ các chuyên gia, việc làm chất lượng, và các đặc quyền dành cho cộng đồng.