HAHackVNN Asia Teaminhackvnn.asia·Oct 14, 2025 · 5 min readRMPocalypse: Ghi 8-Byte đơn lẻ phá vỡ SEV-SNP của AMDNhà sản xuất chip AMD đã phát hành bản sửa lỗi để giải quyết lỗ hổng bảo mật có tên RMPocalypse , có thể bị khai thác để làm suy yếu các bảo đảm tính toán bí mật do Secure Encrypted Virtualization with Secure Nested Paging ( SEV-SNP ) cung cấp. Theo ...00
HAHackVNN Asia Teaminhackvnn.asia·Oct 14, 2025 · 11 min readAI tiết lộ điều gì về ứng dụng web và tại sao nó lại quan trọngTrước khi kẻ tấn công gửi một payload, chúng đã hoàn tất việc tìm hiểu cách thức xây dựng môi trường của bạn. Chúng xem xét các luồng đăng nhập, tệp JavaScript, thông báo lỗi, tài liệu API và kho lưu trữ GitHub của bạn. Tất cả những manh mối này giúp...00
HAHackVNN Asia Teaminhackvnn.asia·Oct 13, 2025 · 3 min readOracle phát hành bản vá khẩn cấp cho lỗ hổng mới của E-Business SuiteOracle đã phát hành bản cập nhật bảo mật khẩn cấp vào cuối tuần để vá một lỗ hổng bảo mật khác của E-Business Suite (EBS) có thể bị kẻ tấn công chưa xác thực khai thác từ xa. Được theo dõi với mã CVE-2025-61884 , lỗ hổng tiết lộ thông tin này trong t...00
HAHackVNN Asia Teaminhackvnn.asia·Oct 13, 2025 · 3 min readGoogle Chrome sẽ thu hồi thông báo trình duyệt cho các trang web không hoạt độngGoogle đang cập nhật trình duyệt web Chrome để tự động thu hồi quyền thông báo đối với các trang web không được truy cập gần đây, nhằm giảm tình trạng quá tải cảnh báo. Trong khi công cụ Kiểm tra an toàn của Google Chrome đã loại bỏ quyền truy cập và...00
HAHackVNN Asia Teaminhackvnn.asia·Oct 13, 2025 · 4 min readHarvard đang điều tra vụ vi phạm liên quan đến khai thác lỗ hổng zero-day của OracleĐại học Harvard đang điều tra một vụ vi phạm dữ liệu sau khi nhóm ransomware Clop liệt kê trường này trên trang web rò rỉ dữ liệu của mình, cho biết vụ vi phạm được cho là có thể do lỗ hổng zero-day mới được tiết lộ trong máy chủ E-Business Suite của...00
