Ba nhóm đe dọa nhắm vào các doanh nghiệp Nga bằng Backdoor, Ransomware và Wiper
Các doanh nghiệp tại Nga đã trở thành mục tiêu của ba cụm hoạt động đe dọa được theo dõi là NightEagle, Hacking Cat v...
Kẻ tấn công khai thác lỗ hổng Issabel Framework cho phép thực thi lệnh OS trái phép
Một lỗ hổng bảo mật nghiêm trọng trong Issabel Framework, một khung làm việc dựa trên web cho phần mềm PBX truyền thô...
Lỗ hổng Parallels Desktop cho phép chiếm quyền Root trên Mac, nhưng máy Mac Intel chưa thể cài bản vá
Một lỗ hổng nghiêm trọng trong Parallels Desktop cho Mac vừa được JFrog tiết lộ, cho phép tài khoản người dùng thông ...
Kẻ tấn công chiếm đoạt phiên trợ lý lập trình AI, phát tán Shai-Hulud vào 100 kho mã nguồn
Mandiant cho biết một kẻ tấn công đã chiếm đoạt phiên trợ lý lập trình AI tại một nhà cung cấp SaaS và phát tán sâu S...
Phishkit N0va Tấn công Doanh nghiệp Mỹ và EU: Thách thức Mới cho Bảo mật Định danh
N0va đang nhắm mục tiêu vào các tổ chức trên khắp Bắc Mỹ và Châu Âu bằng các chiến dịch phishing giả mạo các dịch vụ ...
Lỗ hổng plugin Acronis Backup trên cPanel bị khai thác trong các cuộc tấn công có mục tiêu
Acronis đã cảnh báo về một lỗ hổng bảo mật mức độ nghiêm trọng cao trong plugin Backup dành cho các triển khai cPanel...
Chỉ riêng Threat Intelligence sẽ không thể lấp đầy khoảng cách khai thác lỗ hổng
Một thông tin đăng nhập bị rò rỉ xuất hiện trên thị trường tội phạm mạng hoặc một lỗ hổng nhận được thông báo công bố...
Google vá lỗ hổng Modem Pixel trong bối cảnh có dấu hiệu bị khai thác có mục tiêu hạn chế
Google đã tiết lộ một lỗ hổng bảo mật mức độ nghiêm trọng cao trong Pixel Cellular Modem đang bị khai thác trong thực...
Lỗ hổng vượt qua JWT của WSO2 API Manager bị khai thác bằng token quản trị giả mạo
Một lỗ hổng bảo mật nghiêm trọng trong WSO2 API Manager (CVE-2026-5430, CVSS 9.8) đang bị khai thác tích cực trong th...