TIN MỚI
Kẻ tấn công biến Node.js Runtime tin cậy thành công cụ phân phát mã độc trong các cuộc tấn công có mục tiêu
security 24

Kẻ tấn công biến Node.js Runtime tin cậy thành công cụ phân phát mã độc trong các cuộc tấn công có mục tiêu

Các tác nhân đe dọa đang tận dụng môi trường thực thi Node.js JavaScript tin cậy trong nhiều cuộc tấn công mạng để tr...

Mã độc Pegasus Zero-Click tấn công iPhone của thành viên phong trào sinh viên Serbia
security 23

Mã độc Pegasus Zero-Click tấn công iPhone của thành viên phong trào sinh viên Serbia

iPhone của một thành viên phong trào phản kháng sinh viên Serbia đã bị nhiễm mã độc gián điệp Pegasus của NSO Group t...

CISA thêm 7 lỗ hổng đang bị khai thác khi kẻ tấn công triển khai Reverse Shell và mã độc đào tiền ảo
security 26

CISA thêm 7 lỗ hổng đang bị khai thác khi kẻ tấn công triển khai Reverse Shell và mã độc đào tiền ảo

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vào thứ Tư đã thêm bảy lỗi bảo mật vào danh mục Lỗ hổng bị khai t...

Nhà nghiên cứu phát hành PoC FalconFlank cho thấy lỗ hổng leo thang đặc quyền trong CrowdStrike Falcon
security 21

Nhà nghiên cứu phát hành PoC FalconFlank cho thấy lỗ hổng leo thang đặc quyền trong CrowdStrike Falcon

Nhà nghiên cứu bảo mật Chaotic Eclipse đã công bố một lỗ hổng zero-day mới mang tên FalconFlank, một lỗi leo thang đặ...

Quảng cáo Meta phát tán Trojan Android StreamRat chiếm quyền kiểm soát thiết bị
security 28

Quảng cáo Meta phát tán Trojan Android StreamRat chiếm quyền kiểm soát thiết bị

Các nhà nghiên cứu an ninh mạng vừa tiết lộ chi tiết về StreamRat, một Trojan ngân hàng Android mới được quảng bá qua...

Vụ tấn công BGP Hijack phát tán bản cập nhật Virtualizor độc hại, chiếm quyền Root máy chủ
security 39

Vụ tấn công BGP Hijack phát tán bản cập nhật Virtualizor độc hại, chiếm quyền Root máy chủ

Virtualizor cho biết tin tặc đã sử dụng kỹ thuật chiếm quyền điều khiển Border Gateway Protocol (BGP) để điều hướng l...

Cách bảo mật AI cho doanh nghiệp: Từ giai đoạn triển khai đến sẵn sàng ứng phó sự cố
security 29

Cách bảo mật AI cho doanh nghiệp: Từ giai đoạn triển khai đến sẵn sàng ứng phó sự cố

Cuộc tranh luận về việc liệu AI có mang lại giá trị kinh doanh hay không đã kết thúc. Thách thức hiện nay là triển kh...

Kẻ tấn công khai thác hai lỗ hổng Zero-Day trên SonicWall SMA 1000 có thể tạo thành chuỗi tấn công
security 33

Kẻ tấn công khai thác hai lỗ hổng Zero-Day trên SonicWall SMA 1000 có thể tạo thành chuỗi tấn công

SonicWall đã phát hành các bản cập nhật bảo mật để khắc phục hai lỗ hổng ảnh hưởng đến các thiết bị VPN Secure Mobile...

Hacker Nga bị dẫn độ đối mặt với cáo buộc về chiến dịch mã độc Excel lây nhiễm hàng ngàn người
security 26

Hacker Nga bị dẫn độ đối mặt với cáo buộc về chiến dịch mã độc Excel lây nhiễm hàng ngàn người

Bộ Tư pháp Hoa Kỳ (DoJ) đã cáo buộc Searzhudin Tamirlanovich Aktulaev, một công dân Nga bị dẫn độ từ Cyprus, về việc ...