Cybersecurity
Cybersecurity
Fragnesia CVE-2026-46300: Lỗi kernel Linux biến webshell PHP thành quyền root — Kiểm tra và vá trước 31/10
Ngày 28/10/2026, CISA — Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ — đã đưa lỗ hổng kernel Linux Fragnesia (CVE-2026-46300) vào danh mục lỗ hổng đang bị k...
CybersecurityNode2Shell CVE-2026-111497: Lỗ hổng RCE trong Node.js đã bị khai thác — Kiểm tra và vá ngay
Nếu tuần trước bạn vừa vá PHP2Shell xong và thở phào, thì tuần này có thêm một việc nữa: kiểm tra phiên bản Node.js trên server của bạn. Chỉ một tuần ...
CybersecurityPHP2Shell: 2 lỗ hổng RCE nghiêm trọng CVE-2026-109618 & CVE-2026-109619 — Kiểm tra và vá ngay trước 29/10
1. Chuyện gì đang xảy ra với PHP? Nếu bạn đang chạy website bằng PHP — WordPress, Laravel, hay bất kỳ mã nguồn nào khác — thì tuần này có một việc cần...
CybersecurityCấu hình pfSense HAProxy: SSL Offloading, Client IP, DDoS L7
Kiến trúc Reverse Proxy sử dụng HAProxy trên tường lửa pfSense là một giải pháp tiêu chuẩn trong doanh nghiệp. Bài viết này hướng dẫn chi tiết cách tr...
CybersecuritypfSense:Triển khai "Phòng thủ chiều sâu" với WireGuard VPN, ntopng DPI và Snort IPS
Ở bài trước chúng ta đã thiết lập ban đầu vpn tunnel để pfSense có thể giao tiếp được với Server Web qua network nội bộ . Bài viết này chúng ta sẽ đi ...
CybersecurityHướng dẫn Thiết lập Đường hầm VPN WireGuard giữa pfSense và Web Server (Linux)
TỔNG QUAN KIẾN TRÚC MẠNG pfSense Firewall (VPN Server): IP Public (WAN): 103.110.85.143 IP VPN Nội bộ (Đầu hầm 1): 10.0.0.1/24 Web Server (VPN Client)...
DockerSonarQube: Tích hợp SonarQube vào hệ thống CI/CD Pipeline Jenkins
Cấu hình tích hợp SonarQube vào hệ thống CI/CD Ở đây mình dùng Jenkins nhé. Phần 1: Chuẩn bị "Chìa khóa" trên SonarQube Để Jenkins có quyền gửi dữ liệ...
DockerHướng Dẫn Cài Đặt SonarQube Trên Ubuntu 24.04
Trong quy trình CI/CD và DevSecOps hiện đại, việc kiểm soát chất lượng mã nguồn (Code Quality) là ưu tiên hàng đầu. SonarQube chính là công cụ phổ biế...
CybersecurityTấn công và giải pháp bảo vệ trên DNS : Cache Poisoning, Zone Transfer, DOS, Dynamic Update
Chuẩn Bị 1. Sơ đồ thiết bị và Quy hoạch IP Hệ thống mạng được quy hoạch trong dải IP 192.168.1.0/24, bao gồm 4 thành phần chính phục vụ cho kịch bản p...
CybersecurityDHCP Spoofing: Hướng Dẫn Tấn Công & Phòng Chống Hiệu Quả
DHCP Spoofing là gì? DHCP Spoofing là một dạng tấn công mạng trong đó kẻ tấn công giả mạo một DHCP Server hợp lệ nhằm cấp phát địa chỉ IP sai lệch cho...
CybersecurityHướng Dẫn Cài Đặt EVE-NG Trên VMware Workstation Chi Tiết Từ A-Z
EVE-NG hiện là công cụ giả lập mạng (Network Emulation) hàng đầu dành cho kỹ sư mạng và quản trị hệ thống để thực hành Lab (Cisco, Juniper, Linux, v.v...
CybersecurityHướng dẫn thực hành tấn công và phòng chống trên Switch Layer 2 (MAC Flooding, ARP, STP, VLAN Hopping)
1. Mục tiêu bài Lab Thực hiện các tấn công trên Switch và đề xuất giải pháp bảo vệ 1️⃣ Hiểu và thực hiện tấn công MAC Flooding Hiểu cơ chế hoạt động c...
![[Lộ Trình Cybersecurity] Bài 2: Wireshark & Bí Mật Của Những Gói Tin (Soi Kính Hiển Vi Vào Nmap)](/uploads/4787303f-4901-4ec6-8194-3cd255b6b3bb.jpg)
![[Lộ Trình Cybersecurity] Bài 1: Tư Duy Trinh Sát (Reconnaissance) & Hướng Dẫn Sử Dụng Nmap Cơ Bản](/uploads/f98f1fe6-a12c-4174-9aea-d5f2ba56e3d0.jpg)