ThreatsDay: Chuỗi Zero-Day do AI vận hành, 543 nghìn bí mật bị lộ, RCE khi kiểm tra mô hình và 13 tin tức khác
Tuần này, những từ ngữ hữu ích lại là những từ khá nhàm chán: inspect, cache, compile, store, trust. Mỗi từ đều nghe ...
Cảnh sát bắt giữ thiếu niên 16 tuổi nghi điều hành nhóm KillSec, thu giữ máy chủ Ransomware
Cảnh sát Tây Ban Nha đã bắt giữ một thiếu niên 16 tuổi bị nghi ngờ điều hành nhóm ransomware KillSec. Nhóm này bị cáo...
Backdoor WordPress tự phục hồi sau khi dọn dẹp bằng cách sử dụng Tệp, Cơ sở dữ liệu và Bộ nhớ dùng chung
Các nhà nghiên cứu an ninh mạng vừa hé lộ về một vụ tấn công WordPress, trong đó kẻ tấn công đã triển khai nhiều cơ c...
CISA đưa lỗ hổng bỏ qua xác thực của Cisco Catalyst SD-WAN Manager vào danh mục KEV
Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) đã thêm lỗ hổng bỏ qua xác thực nghiêm trọng (CVE-2026-76...
OpenAI ngăn chặn chiến dịch trích xuất dữ liệu tư duy liên quan đến Moonshot AI
OpenAI cho biết họ đã phát hiện và ngăn chặn một chiến dịch distillation phối hợp nhằm trích xuất trái phép các dữ li...
Google triển khai Gemini 4 Argon cho các chuyên gia phòng thủ mạng, dự kiến có phiên bản không rào cản bảo mật
Google vừa công bố mô hình trí tuệ nhân tạo (AI) tiên tiến nhất của mình, Gemini 4 Argon. Mô hình này hiện đang được ...
PoC cho lỗ hổng Apple CoreGraphics xuất hiện khi các kiểm tra PDF của WhatsApp gợi ý về phương thức tấn công khả thi
Các nhà nghiên cứu bảo mật đã công bố bản Proof-of-Concept (PoC) công khai đầu tiên cho CVE-2026-86950, một lỗ hổng t...
Sự cố bảo mật MetaMask dẫn đến việc rút các Validators Ethereum bị ảnh hưởng
MetaMask vào thứ Năm cho biết họ đang ứng phó với một "sự cố bảo mật đang diễn ra" ảnh hưởng đến một phần cơ sở hạ tầ...
Bitget xác nhận lỗ hổng Zero-Day của bên thứ ba đứng sau vụ trộm 387,5 triệu USD tiền mã hóa
Sàn giao dịch tiền mã hóa Bitget hôm thứ Tư đã xác nhận rằng những kẻ tấn công đánh cắp 387,5 triệu USD vào tuần trướ...