Trung Quốc thu hồi chip Nvidia H20 do lo ngại về rủi ro bảo mật, bao gồm công nghệ theo dõi và tắt máy từ xa, có thể bị lợi dụng để thu thập dữ liệu trái phép hoặc kiểm soát thiết bị. Nvidia được yêu cầu giải thích và cung cấp tài liệu về lỗ hổng bảo mật.
-
-
Microsoft phát hành bản cập nhật khẩn cấp vá 2 lỗ hổng bảo mật SharePoint, CVE-2024-3809 và CVE-2024-3810.
-
Microsoft phát hành bản cập nhật khẩn cấp vá 2 lỗ hổng zero-day trên SharePoint.
-
Lỗ hổng bảo mật zero-day trên trình duyệt Chrome của Google có thể gây nguy hiểm. CISA và Google đã cảnh báo về lỗ hổng này trong bộ xử lý JavaScript V8, cho phép kẻ tấn công thực thi mã độc hoặc làm sập trình duyệt. Người dùng nên cập nhật Chrome để bảo vệ dữ liệu.
-
Lỗ hổng zero-day nghiêm trọng trên Microsoft SharePoint có thể bị khai thác để xâm nhập hệ thống của các tổ chức. CISA khuyến nghị ngắt kết nối các máy chủ bị ảnh hưởng khỏi internet cho đến khi được vá.
-
Lido thông báo về một lỗ hổng bảo mật trong hệ thống Quản trị Kép nhưng không ảnh hưởng đến quỹ người dùng. Các biện pháp bảo vệ đã được triển khai, bao gồm sự sẵn sàng của ủy ban khẩn cấp và chương trình thưởng lỗi trên mạng thử nghiệm. Hiện tại, Lido đang thực hiện các biện pháp sửa chữa và sẵn sàng triển khai giải pháp thông qua các cuộc bỏ phiếu trên chuỗi.
