Tech news
Tin công nghệ tổng hợp từ nguồn chính thức và báo có ban biên tập. Một số bài do AI soạn và có người duyệt — cách chúng tôi làm tin.
Security VulnerabilitiesNewsroomCVE-2026-18963: Lỗ hổng Critical Keycloak cho phép chiếm quyền tài khoản
3 min read
Security VulnerabilitiesAINewsroomCVE-2025-57819: Lỗ hổng nghiêm trọng trong FreePBX dẫn đến SQL Injection và RCE
CVE-2025-57819 là lỗ hổng bảo mật nghiêm trọng (CVSS 4.0: 10.0) ảnh hưởng đến nền tảng quản lý tổng đài FreePBX. Lỗ hổng cho phép kẻ tấn công từ xa không cần xác thực vượt qua lớp bảo vệ, thực hiện SQL Injection và tiến tới thực thi mã từ xa (RCE). Lỗ hổng này đã bị khai thác thực tế và nằm trong danh sách CISA KEV.
6 min read