Bất kỳ một hệ thống nào khi được phát triển cũng sẽ ẩn chứa những lỗ hổng bảo mật. Tuy nhiên, vấn đề nằm ở chỗ những lỗ hổng này có dễ bị khai thác và gây ra thiệt hại hay không? Cùng tìm hiểu lỗ hổng bảo mật là gì và top công cụ dò quét lỗ hổng bảo mật tốt nhất trong bài sau.
Ngày 10/02/2021, hãng Microsoft đã phát hành bản cập nhật định kỳ hàng tháng (Patch Tuesday) để vá 56 lỗ hổng bảo mật cho hệ điều hành Microsoft Windows và các sản phẩm khác của Microsoft.
Google hiện đang cảnh báo hàng loạt lỗ hổng Zero-Click mới trên các thiết bị loT Linux. Những lỗ hổng này cho phép kẻ tấn công không xác thực ở phạm vi gần thực thi mã tùy ý với đặc quyền kernel trên thiết bị của nạn nhân.
Lỗ hổng bảo mật là những lỗi hoặc điểm yếu trên hệ điều hành hay phần mềm của hệ thống mà qua đó, tin tặc lợi dụng để khai thác tài nguyên của chúng ta phục vụ cho mục đích của họ.
Mới đây chuyên gia bảo mật Hannob người Đức đã phát hiện ra lỗ hổng bảo mật liên quan tới phương thức OPTIONS HTTP có tên là OptionsBleed(CVE-2017-9798) ảnh hưởng đến máy chủ Apache HTTP phiên bản 2.2.34, 2.4.x đến phiên bản 2.4.27.
Mới đây, chuyên gia an ninh mạng đã công bố 8 lỗ hổng zero-day (lỗ hổng chưa có bản vá) trong giao thức Bluetool ảnh hưởng tới 5.3 tỷ thiết bị - bao gồm thiết bị Android, iOS, Windows, Linux và cũng không ngoại trừ những thiết bị Internet Of Thing (IoT) sử dụng công nghệ truyền tin không giây tầm ngắn.
Trong bản cập nhận thường kỳ thứ 3 hàng tuần. Microsoft đã cập nhật các bản vá quan trọng đến khách hàng. Trong đó có một bản vá cho CVE-2017-8620 Microsoft Windows Search Remote Code Execution .
OpenSSL Foundation vừa mới phát hành bản vá lỗi cho một lỗ hổng có mức độ nguy hiểm cao trong thư viện code mật mã cho phép tin tặc chiếm khóa giải mã kết nối HTTPS và các kết nối dùng Transport layer security (TLS).
Nhiều loại tài khoản, từ tài khoản ngân hàng cho tới tài khoản quản trị website.
![[DR.VCCLOUD] MICROSOFT tung bản vá khắc phục lỗ hổng nghiêm trọng CVE-2017-8543](https://techvccloud.mediacdn.vn/zoom/820_462/2018/1/wn-01.png)
Lỗ hổng này cho phép hacker chiếm quyền kiểm soát hệ thống từ xa được đánh giá là đặc biệt nghiêm trọng.
