ThreatsDay: Tấn công bằng AI, 370 lỗ hổng Chrome, tấn công SonicWall, DNS Hijacking và 22 câu chuyện khác
Phần lớn tính bảo mật vẫn phụ thuộc vào việc đặt niềm tin nhầm chỗ. Tuần này, rủi ro có thể đến từ một trang đăng nhậ...
Lỗ hổng Azure Cosmos DB làm lộ khóa toàn hệ thống, có thể truy cập mọi cơ sở dữ liệu
Một lỗ hổng đã được vá trong Azure Cosmos DB có thể cho phép kẻ tấn công thoát khỏi sandbox truy vấn Gremlin của dịch...
Mạng đã trở thành Mặt phẳng Điều khiển cho Bảo mật AI
Firewall mạng là nền tảng của an ninh mạng hiện đại. Trong nhiều thập kỷ, các nhóm bảo mật đã xây dựng hệ thống kiểm ...
Microsoft Copilot cho Word có thể sao chép các Prompt ẩn vào tài liệu mới
Các hướng dẫn ẩn trong tài liệu Word có thể khiến Microsoft 365 Copilot viết lại số liệu trong báo cáo, sau đó sao ch...
SilverFox tấn công nhà sản xuất Nhật Bản bằng chuỗi BYOVD 3 trình điều khiển và ValleyRAT
Nhóm tội phạm mạng Trung Quốc Silver Fox bị phát hiện sử dụng các trình điều khiển (driver) mới trong các cuộc tấn cô...
Hacker khai thác AnySign4PC qua các trang web Hàn Quốc bị tấn công để cài đặt Backdoor không cần xác nhận
Các nhà chức trách Hàn Quốc và bốn công ty bảo mật vừa tiết lộ một chiến dịch tấn công do nhà nước bảo trợ nhắm vào c...
Amazon liên kết vụ chiếm quyền điều khiển npm Debug và Chalk với nhóm Sapphire Sleet của Triều Tiên
Amazon đã liên kết vụ chiếm quyền điều khiển các gói npm debug và chalk vào tháng 9 năm 2025 với hacker Triều Tiên. S...
Lỗ hổng Zero-Day của Cisco FMC đang bị khai thác tích cực, thông tin đăng nhập tĩnh có thể làm lộ dữ liệu nhạy cảm
Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) vào thứ Tư đã thêm một lỗi bảo mật mới được tiết lộ ảnh h...
Lỗ hổng nghiêm trọng trong Rails cho phép kẻ tấn công đọc tệp máy chủ qua tính năng tải ảnh
Ruby on Rails đã phát hành các bản vá cho một lỗ hổng Active Storage nghiêm trọng có thể cho phép kẻ tấn công chưa xá...