lỗ hổng

Trong con mắt của một số người vấn đề quản lý các lỗ hổng được xem là một trong những hoạt động quản lý bảo mật chuyên sâu. Lại có một số người khác cho rằng đây chỉ là một quá trình cần thiết mà Microsoft phải làm để cho ra các bản vá cập nhật

Vào thứ ba tuần tới (9/5), Microsoft dự kiến sẽ cho công bố 3 bản sửa lỗi cho các sản phẩm của hãng, trong đó có ít nhất hai bản sửa lỗi dành cho những lỗ hổng nghiêm trọng đã được biết đến. Cụ thể, một bản sửa lỗi sẽ dành cho máy chủ nhắn tin Microsoft Exchange; và hai

Các chuyên gia cảnh báo mã nguồn tấn công có thể được dùng để chiếm quyền điều khiển hệ điều hành Windows, thông qua một lỗ hổng Internet Explorer chưa được vá mới phát hiện và đăng tải lên Net gần.

Các chuyên gia bảo mật ngày 17/10 cảnh báo đã phát hiện đoạn mã khai thác lỗ hổng trong driver đồ hoạ Nvidia dành cho hệ điều hành Linux, có thể cho phép kẻ tấn công từ xa chiếm quyền điều khiển hệ thống.

Ngày 2/5, Cisco Systems đã cảnh báo về một số lỗ hổng bảo mật trong sản phẩm tường lửa Adaptive Security Appliances (ASA) và PIX, có thể cho phép kẻ tấn công vượt qua cơ chế định danh hoặc thực thi phương thức tấn công DoS.

Các hãng bảo mật vừa cảnh báo giới hacker đang khai thác hai lỗ hổng gần đây của Microsoft để tấn công vào các hệ điều hành Windows. Phiên bản hệ điều hành duy nhất không bị ảnh hưởng là Windows XP SP3.

Microsoft cho biết, công ty sẽ tung ra miếng và cho hỗ hổng bảo mật trong hệ điều hành Windows, đang bị lạm dụng rộng rãi, như là một phần của chu kỳ cập nhật bảo mật hàng tháng vào tuần tới. Do đó, Microsoft khuyên người sử dụng hãy đợi để cập nhật bản bảo mật chính th

Đội phản ứng các vấn đề bảo mật của Microsoft cho biết hiện họ đang điều tra báo cáo về một lỗi tràn bộ nhớ đệm có thể bị khai thác từ xa trong HTML Help Workshop - hệ thống trợ giúp chuẩn trong các phiên bản hệ điều hành Windows.

Tổ chức phần mềm mã mở này vừa cảnh báo về một loạt rắc rối trong Firefox, trình duyệt vừa vượt ngưỡng 10% thị phần, và một số sản phẩm liên quan. Lỗi nghiêm trọng nhất có thể tạo cơ hội cho hacker cấy mã nguy hiểm vào hệ thống.

Skype Technologies vừa mới cho nâng cấp phần mềm gọi điện thoại qua Internet mang thương hiệu riêng của hãng nhằm khắc phục một lỗi bảo mật nghiêm trọng. Theo nhà phát triển phần mềm, lỗi bảo mật này có thể “mở cửa” các thông tin nhạy cảm trên hệ thống mắc lỗi cho những k