Adobe vá lỗi Zero-Day Magento bị khai thác để triển khai Rust Backdoor và PHP Web Shell
Adobe vừa phát hành bản vá khẩn cấp cho lỗ hổng nghiêm trọng tối đa ảnh hưởng đến Adobe Commerce và Magento Open Sour...
PEEP biến Chrome và Edge thành Backdoor sau khi xâm nhập để thực thi lệnh trên máy chủ
Các nhà nghiên cứu an ninh mạng vừa tiết lộ chi tiết về một bộ công cụ khai thác sau xâm nhập (post-exploitation tool...
⚡ Tổng hợp tuần qua: Zero-Day trên Chrome, chiếm quyền điều khiển Router, tấn công chuỗi cung ứng Coder và hơn thế nữa
Việc tắt hình ảnh trong email ít nhất cũng sẽ ngăn chặn được các bức ảnh. Tuần này, những kẻ tấn công đã tìm ra một c...
Cuộc gọi mạo danh IT nhắm vào giới lãnh đạo trong các vụ tấn công tống tiền và trộm dữ liệu Microsoft 365
Các chuyên gia săn tìm mối đe dọa vừa tiết lộ chi tiết về một nhóm tấn công tống tiền và trộm dữ liệu quy mô lớn nhắm...
Lỗ hổng Padding-Oracle trong Telerik UI kết hợp thành chuỗi tấn công RCE không cần xác thực — Exploit công khai đã được phát hành
Một bản proof-of-concept từ TantoSec đã biến lỗi "padding oracle" AES-CBC trong Telerik UI cho ASP.NET AJAX thành mã ...
Client ScreenConnect giả mạo phát tán chuỗi VBScript bốn giai đoạn đến các máy chủ mới kết nối
Các nhà nghiên cứu an ninh mạng đã tiết lộ chi tiết về hoạt động giống như sâu máy tính lạm dụng ConnectWise ScreenCo...
Bản danh sách kiểm tra an ninh đám mây không hoạt động như bạn nghĩ
Việc quản lý an ninh trên nhiều nhà cung cấp đám mây vốn đã khó khăn, nhưng mỗi nhà cung cấp lại có những lỗi bảo mật...
N-able phát hành bản vá Hotfix thứ tư cho N-central trong 5 tuần để sửa lỗi RCE không xác thực
Mọi phiên bản N-central on-premises dưới 2026.3.1.14 — bao gồm cả các máy chủ đã cập nhật Hotfix 3 một ngày trước đó ...
Mã độc JSCeal có thể vượt qua xác thực Google bằng cookie phiên bị đánh cắp
Các nhà nghiên cứu bảo mật đã phân tích JSCeal, một loại mã độc V8 JavaScript (JSC) biên dịch tinh vi với khả năng th...