BTC $74,562.72 +0.88%
ETH $2,077.67 +0.88%
BNB $686.24 +1.33%
XRP $1.06 +0.21%
SOL $84.86 +1.78%
TRX $0.3176 -0.06%
DOGE $0.0685 +1.08%
ADA $0.1775 +1.48%
BCH $231.41 +0.23%
LINK $10.41 +0.61%
HYPE $73.06 +0.86%
AAVE $123.07 -0.65%
SUI $0.8381 +2.22%
XLM $0.1497 +3.63%
ZEC $998.44 -5.31%
AAPL $355.54 +1.81%
AMZN $266.14 -1.74%
GOOGL $293.58 +2.11%
MSFT $520.41 -2.63%
META $630.63 -1.79%
NVDA $174.31 +2.57%
TSLA $390.76 +2.96%
SNDK $983.36 +14.23%
INTC $62.53 +7.27%
SPCX $140.13 -2.02%
MU $813.09 +11.99%
AMD $553.96 +7.43%
BTC $74,562.72 +0.88%
ETH $2,077.67 +0.88%
BNB $686.24 +1.33%
XRP $1.06 +0.21%
SOL $84.86 +1.78%
TRX $0.3176 -0.06%
DOGE $0.0685 +1.08%
ADA $0.1775 +1.48%
BCH $231.41 +0.23%
LINK $10.41 +0.61%
HYPE $73.06 +0.86%
AAVE $123.07 -0.65%
SUI $0.8381 +2.22%
XLM $0.1497 +3.63%
ZEC $998.44 -5.31%
AAPL $355.54 +1.81%
AMZN $266.14 -1.74%
GOOGL $293.58 +2.11%
MSFT $520.41 -2.63%
META $630.63 -1.79%
NVDA $174.31 +2.57%
TSLA $390.76 +2.96%
SNDK $983.36 +14.23%
INTC $62.53 +7.27%
SPCX $140.13 -2.02%
MU $813.09 +11.99%
AMD $553.96 +7.43%

pain

Tất cả
Bài viết
Tin nhanh

first_img Lỗ hổng đọc vượt biên giới trong Microsoft Windows Paint có thể dẫn đến việc thực thi mã từ xa

CVE chính thức ghi nhận cho thấy, mã số CVE-2026-83844 của lỗ hổng bảo mật đã được công khai, cơ quan cấp mã CVE (CNA) là công ty Microsoft, ngày công khai là 13 tháng 10 năm 2026. Mô tả lỗ hổng như sau: Trong Windows Paint có vấn đề đọc vượt biên, cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.Về điểm số, lỗ hổng này có điểm số cơ bản CVSS 3.1 là 8.1, được xếp loại là nguy hiểm cao, vector là CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H, tức là vector tấn công là mạng, độ phức tạp tấn công cao, không cần quyền và tương tác với người dùng, khi khai thác thành công sẽ gây ảnh hưởng cao đến tính bảo mật, tính toàn vẹn và tính khả dụng. Điểm số cơ bản CVSS v2 là 7.6.Các chỉ số công khai khác cho thấy, điểm số EPSS của lỗ hổng này khoảng 0.00734 (khoảng 1%), tương ứng với phần trăm khoảng 55%, hiện tại chưa được đưa vào danh sách các lỗ hổng đã biết bị khai thác (KEV) của CISA. Hướng dẫn cập nhật bảo mật của Microsoft đã lên trang tương ứng với lỗ hổng này, thông tin về các phiên bản Windows bị ảnh hưởng và bản vá dựa trên nội dung được liệt kê trong hướng dẫn đó.

A 33-year-old Canadian cryptocurrency entrepreneur was kidnapped in Madrid, Spain, and two suspects have been arrested

According to Cripto Noticias, a kidnapping incident aimed at stealing BTC and cryptocurrency private keys occurred recently in Madrid, Spain. A 33-year-old Canadian cryptocurrency entrepreneur was forcibly pushed into a rented van with altered license plates by several men. Witnesses immediately called the police, and the Spanish National Police intercepted the vehicle near Atocha Station, successfully rescuing the victim. Two Serbian suspects, aged 32 and 45, were arrested on the spot, while another suspect remains at large.According to police investigations, this kidnapping was a premeditated act. The victim had previously traveled from Barcelona to Madrid for financial business discussions and was suspected to have been tracked by the suspects beforehand. The suspects intended to use personal coercion to force the victim to hand over the mnemonic phrase and private keys of the cryptocurrency wallet, a method known in the security field as a "wrench attack." Police seized plastic zip ties and pills as tools used in the crime from the vehicle. Additionally, the suspects attempted to steal a luxury watch worth 100,000 euros from the victim. The victim was not seriously injured, and the case is still under investigation.This case is one of a series of personal attacks against cryptocurrency holders in Europe in 2026, with France recording 11 related cases this year.
app_icon
ChainCatcher Building the Web3 world with innovations.