Lỗ hổng vượt qua JWT của WSO2 API Manager bị khai thác bằng token quản trị giả mạo
Một lỗ hổng bảo mật nghiêm trọng trong WSO2 API Manager (CVE-2026-5430, CVSS 9.8) đang bị khai thác tích cực trong th...
Kẻ tấn công khai thác lỗ hổng WooCommerce Wholesale Lead Capture để cài đặt PHP Web Shell
Các tác nhân đe dọa đang khai thác một lỗ hổng bảo mật nghiêm trọng trong WooCommerce Wholesale Lead Capture, một plu...
Mã độc ngân hàng KREMLIN tấn công Chrome và Edge để đánh cắp thông tin đăng nhập và Session Token
Các nhà nghiên cứu an ninh mạng vừa hé lộ về chiến dịch mã độc ngân hàng KREMLIN tại Brazil, chuyên sử dụng các tiện ...
Mã độc BambooToken sử dụng MQTT để kiểm soát các hệ thống Windows và Linux
Các nhà nghiên cứu an ninh mạng vừa tiết lộ chi tiết về một chiến dịch đa nền tảng sử dụng giao thức MQTT làm kênh li...
Lỗ hổng trong LiteSpeed Enterprise có thể cho phép một tài khoản Hosting chiếm quyền Root trên máy chủ dùng chung
cPanel cảnh báo về một lỗ hổng nghiêm trọng trong LiteSpeed Web Server Enterprise có thể cho phép người dùng có đặc q...
Hacker liên quan đến Trung Quốc khai thác chuỗi Zero-Day Chrome-Windows để triển khai GRIMWEDGE
Một nhóm hacker Trung Quốc đã bị quy trách nhiệm cho chiến dịch spear-phishing khai thác các lỗi bảo mật mới được vá ...
Lỗ hổng Cisco Secure Email Gateway bị khai thác trong thực tế, cho phép thực thi lệnh Root
Cisco cảnh báo về một lỗ hổng bảo mật nghiêm trọng mới ảnh hưởng đến phần mềm AsyncOS cho Cisco Secure Email Gateway ...
Lỗ hổng Telegram Desktop cho phép JavaScript ẩn đánh cắp tin nhắn từ bản xuất HTML
Một lỗ hổng trong Telegram Desktop cho phép tin nhắn của bot chèn mã JavaScript ẩn vào các cuộc trò chuyện mà người d...
Kẻ tấn công 3BB sử dụng Backdoor MeshCentral để chiếm quyền Root và nhắm vào thông tin khách hàng
Một kẻ tấn công đã thâm nhập mạng lưới của 3BB, nhà cung cấp băng thông rộng hàng đầu Thái Lan, sử dụng công cụ MeshC...