Bốn Module Liên Kết Với REVSTEALER Vô Hiệu Hóa Windows Update và Defender Để Chạy Trình Khai Thác Tiền Điện Tử
Elastic Security Labs đã ghi nhận bốn chương trình chưa từng được báo cáo trước đây liên kết với REVSTEALER, một loại...
Kẻ tấn công chiếm quyền điều khiển router MikroTik thông qua dịch vụ SSH công khai không cần xác thực
Kẻ tấn công đang khai thác các router MikroTik thông qua dịch vụ SSH công khai để chiếm quyền kiểm soát quản trị toàn...
Lỗ hổng Zero-Day chưa vá trên Magento và Adobe Commerce đang bị khai thác để cài đặt Backdoor vào các cửa hàng trực tuyến
Các kẻ tấn công đang khai thác một lỗ hổng mới chưa được vá trong Magento Open Source và Adobe Commerce, cho phép chú...
Trezor cho biết vụ rò rỉ tại ShipMonk làm lộ dữ liệu 67.000 khách hàng Mỹ vốn đã yêu cầu xóa
Nhà sản xuất ví phần cứng Trezor cho biết 67.000 khách hàng Mỹ đã bị lộ thông tin cá nhân trong một vụ rò rỉ dữ liệu ...
Hàng ngàn Agent của OpenAI âm thầm biến một trang Wiki bỏ hoang thành kênh điều phối
Một nhóm các nhà nghiên cứu an toàn AI cho biết một đội quân các agent tự trị tự nhận là hệ thống của OpenAI đã để lạ...
PostgreSQL vá lỗ hổng Logical Decoding tồn tại 12 năm cho phép thực thi mã qua quyền Replication
PostgreSQL đã phát hành các bản cập nhật để khắc phục lỗ hổng bảo mật CVE-2026-6471 (điểm CVSS: 7.2) cho phép tài kho...
Chiến dịch Phishing gửi hàng triệu email sử dụng Unicode ẩn để qua mặt các bộ lọc
Microsoft đang cảnh báo về một "chiến dịch Phishing quy mô lớn" sử dụng các ký tự tag Unicode ẩn để vượt qua các bộ l...
Mã độc Ted Backdoor mới ẩn mình trong bản build HAProxy của nạn nhân để đánh chặn lưu lượng Web
Một bộ công cụ Linux chưa từng được ghi nhận trước đây đã được tìm thấy khi được biên dịch trực tiếp vào các bộ cân b...
Hơn 440.000 nỗ lực khai thác nhắm vào lỗ hổng RCE trong Super Forms và Elementor Pro
Các tác nhân đe dọa đang khai thác hai lỗ hổng bảo mật nghiêm trọng trong plugin Super Forms và Elementor Pro của Wor...