lỗ hổng thực thi mã từ xa

Một lỗ hổng bảo mật cực kỳ nghiêm trọng vừa được phát hiện trong n8n nền tảng tự động hóa quy trình làm việc đang được sử dụng rộng rãi trên toàn cầu. Lỗ hổng này cho phép thực thi mã từ xa mà không cần xác thực, có thể dẫn tới việc máy chủ bị chiếm quyền kiểm soát hoàn toàn mà không để lại dấu...

Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong n8n, công cụ tự động hóa quy trình làm việc phổ biến, có thể cho phép kẻ tấn công đã xác thực thực thi mã tùy ý trực tiếp trên máy chủ lưu trữ. Lỗ hổng này được đánh giá ở mức nguy kịch, gây ra rủi ro lớn cho các tổ chức đang phụ thuộc...

Botnet RondoDox vừa bị phát hiện nhắm vào các máy chủ XWiki chưa được cập nhật bản vá, lợi dụng lỗ hổng nghiêm trọng cho phép kẻ tấn công thực thi mã tùy ý từ xa. Lỗi bảo mật này, được định danh CVE-2025-24893 với điểm CVSS 9.8, là dạng tiêm mã eval cho phép bất kỳ người dùng khách nào gửi yêu...