Microsoft
Ngày mùng 9/6, Microsoft đã phát hành bản vá Patch Tuesday cho 129 lỗ hổng, khiến bản cập nhật tháng 6 trở thành bản vá có số lượng lỗ hổng lớn nhất trong lịch sử phát hành bản vá của Microsoft. Đây cũng là tháng thứ tư liên tiếp Microsoft phát hành bản vá cho hơn 110 lỗ hổng. Điều này đưa tổng số lỗ hổng được vá của Microsoft năm nay lên tới 616 lỗ hổng.
Trong số 129 lỗ hổng, 11 lỗ hổng được xếp mức độ nghiêm trọng, 118 lỗ hổng quan trọng. 9 trong số các lỗ hổng này được báo cáo thông qua công ty bảo mật ZDI. Không có lỗ hổng nào trong các lỗ hổng được liệt kê bị công khai hoặc khai thác tại thời điểm phát hành bản vá.
Một trong những lỗ hổng đáng chú ý nhất là lỗ hổng tiết lộ thông tin (CVE-2020-1206) tồn tại trong giao thức chia sẻ tập tin (Server Message Block - SMB) phiên bản 3.1.1. Theo các nhà nghiên cứu, lỗ hổng này có thể đã bị khai thác cùng với một lỗ hổng đã được tiết lộ trước đó SMBGhost (CVE-2020 -0796) nhằm lưu trữ các cuộc tấn công thực thi mã từ xa.
Adobe
Adobe đã tung ra bản vá liên quan đến đến 19 lỗ hổng tồn tại trong các sản phẩm: Adobe Audition, Premiere Rush, Premiere Pro, Illustrator, After Affects và Campaign Classic. 11 trong số các lỗ hổng này đã được báo cáo bởi Nhà nghiên cứu bảo mật của công ty bảo mật ZDI tên Mat Powell.
Bản cập nhật cho phần mềm Campaign Classic được xếp hạng quan trọng, trong khi tất cả các bản cập nhật khác được xếp hạng nghiêm trọng. May mắn, theo nghi nhận của Adobe không có lỗ hổng bị công khai hoặc khai thác tại thời điểm phát hành bản vá. Đáng lưu ý, Adobe đã không tiết lộ lý do tại sao các bản vá này xuất hiện một tuần sau khi phát hành bản cập nhật thường xuyên.
Samsung
Mới đây, Samsung đã chính thức công bố chi tiết những thay đổi hiện có trong bản vá bảo mật Android tháng 6/2020, bao gồm khắc phục các sự cố ảnh hưởng đến hệ điều hành Android và các phần mềm độc quyền của Samsung. Liên quan đến hệ điều hành Android chạy trên smartphone Galaxy, bản vá bảo mật tháng 6/2020 sửa 2 lỗ hổng nghiêm trọng và 23 lỗ hổng quan trọng.
Bên cạnh đó, Samsung cũng xác nhận bản vá bảo mật tháng 6/2020 đã sửa 29 lỗ hổng. Cụ thể, 1 lỗ hổng nghiêm trọng, 2 lỗ hổng quan trọng, 4 lỗ hổng trung bình và 2 lỗ hổng mức độ thấp. 20 lỗ hổng còn lại đã vá nhưng Samsung không công bố thông tin chi tiết vì liên quan đến mục đích bảo mật.
Mai Hương
08:00 | 06/06/2020
09:00 | 05/08/2020
08:00 | 29/04/2020
10:00 | 27/03/2020
07:00 | 03/09/2020
10:00 | 24/04/2024
Telegram đã sửa một lỗ hổng zero-day trong ứng dụng máy tính để bàn Windows có thể được sử dụng để vượt qua (bypass) các cảnh báo bảo mật và tự động khởi chạy các tập lệnh Python.
16:00 | 15/04/2024
Trong hai ngày 09/4 và 11/4, lần lượt tại Hà Nội và Thành phố Hồ Chí Minh, Công ty Cổ phần Tin học Mi Mi (Mi2) đã tổ chức thành công Hội thảo "Bảo vệ dữ liệu Microsoft 365 quy mô lớn và chuẩn bị cho Copilot Generative AI".
15:00 | 01/03/2024
Microsoft đã phát triển Python Risk Identification Tool (PyRIT) như một công cụ hỗ trợ quan trọng cho các đội ngũ Red Teaming trong việc đánh giá và phát hiện rủi ro trong hệ thống AI tạo sinh.
09:00 | 01/02/2024
Mới đây, Cisco đưa ra cảnh báo rằng một số sản phẩm Contact Center Solutions và Unified Communications Manager của hãng dễ gặp phải lỗ hổng thực thi mã từ xa ở mức độ nghiêm trọng.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Là một trong những nhà cung cấp các sản phẩm và giải pháp an ninh mạng đầu tiên ký cam kết Bảo mật theo Thiết kế của Cơ quan An ninh mạng và Cơ sở hạ tầng An ninh Nội địa (CISA) của Mỹ, Fortinet tiếp tục củng cố cam kết duy trì văn hóa minh bạch triệt để và chịu trách nhiệm với an ninh của các tổ chức, doanh nghiệp, luôn xem đây là ưu tiên hàng đầu của hãng.
09:00 | 15/05/2024
