Cách thức gian lận danh tính tổng hợp đang đe dọa các danh tính máy (Machine Identities)
Hầu hết mọi người đều hiểu đánh cắp danh tính là việc kẻ tấn công lấy thông tin nhạy cảm của một người thật và mạo da...
Lỗ hổng RefluXFS 9 năm tuổi trong Linux cho phép người dùng cục bộ chiếm quyền Root trên các bản cài đặt RHEL mặc định
RefluXFS, một lỗ hổng nhân Linux mới được công bố vào ngày 22 tháng 7 và được theo dõi mã định danh CVE-2026-64600, c...
Check Point Vá Lỗ Hổng SmartConsole Đang Bị Khai Thác Cho Phép Toàn Quyền Quản Trị
Check Point đã phát hành các bản cập nhật bảo mật để khắc phục nhiều lỗ hổng ảnh hưởng đến các sản phẩm Security Mana...
Lỗ hổng tiện ích Adobe Acrobat cho phép các trang web độc hại đọc dữ liệu WhatsApp Web
Các nhà nghiên cứu an ninh mạng vừa tiết lộ chi tiết về một chuỗi lỗ hổng đã được vá trong tiện ích Adobe Acrobat trê...
Lỗ hổng Ubuntu snap-confine có thể cấp quyền Root cho người dùng cục bộ trên các bản Desktop mặc định
Các nhà nghiên cứu an ninh mạng đã công bố chi tiết về một lỗ hổng leo thang đặc quyền cục bộ (LPE) mới trong snap-co...
Tại sao các SOC hiện đại cần hệ thống phát hiện đa tầng
Chu kỳ cũ đã kết thúc. Trong nhiều năm, an ninh mạng đã đi theo một khuôn mẫu quen thuộc: phòng thủ cải tiến, kẻ tấn ...
Cảnh sát triệt phá bộ công cụ lừa đảo Kratos chuyên đánh cắp phiên đăng nhập Microsoft 365 và vượt qua MFA
Các cơ quan thực thi pháp luật của Đức và Hoa Kỳ đã triệt phá hạ tầng cốt lõi của Kratos, một trong những bộ công cụ ...
Lỗ hổng Microsoft Azure DevOps MCP cho phép các bình luận ẩn trong Pull Request chiếm quyền điều khiển AI Agent
Một bình luận vô hình trong Pull Request của Azure DevOps có thể biến AI coding agent của chính người đánh giá thành ...
Bản Fork Newtonsoft.Json bị gắn Trojan ẩn mã dàn xếp kết quả trò chơi trong một thư viện vẫn hoạt động bình thường
Các nhà nghiên cứu an ninh mạng vừa phát hiện một gói NuGet typosquat không giống với các phần mềm độc hại đánh cắp t...