Grok Build tải toàn bộ kho lưu trữ Git lên bộ nhớ của xAI, không chỉ các tệp nó đọc
Công cụ Grok Build CLI của xAI bị phát hiện tự động tải toàn bộ kho lưu trữ Git và lịch sử commit lên máy chủ Google ...
148 gói npm giả dạng proxy cho học sinh biến trình duyệt thành botnet DDoS
Theo nghiên cứu mới từ JFrog, một chiến dịch gồm 148 gói npm giả dạng các web proxy dành cho học sinh đã biến trình d...
Hoa Kỳ trừng phạt dịch vụ First VPN và người bán Malware Cryptor vì hỗ trợ mã độc tống tiền Ransomware
Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Hoa Kỳ đã chỉ định hai cá nhân và một nhà cung cấp d...
Microsoft Phác Thảo 3 Con Đường Đánh Cắp Dữ Liệu Salesforce Kéo Dài Một Năm Của Nhóm ShinyHunters
Những kẻ tấn công có phương thức hoạt động tương đồng với nhóm tống tiền dữ liệu ShinyHunters đã dành một năm qua để ...
Forg365 PhaaS tấn công Microsoft 365 bằng Device Code và đánh cắp phiên AitM
Chiến dịch PhaaS mới mang tên Forg365 đang sử dụng kết hợp device code phishing, AitM, và AI để nhắm mục tiêu vào tài...
Máy chủ cấu hình sai tiết lộ 3 chiến dịch lừa đảo Evilginx nhắm vào Microsoft 365
Một kẻ tấn công đang vận hành chiến dịch lừa đảo Microsoft 365 đã vô tình để máy chủ web Python lắng nghe trên cổng c...
Lỗ hổng iCagenda và Balbooa Forms trên Joomla bị khai thác dưới dạng Zero-Day
Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) đã thêm hai lỗ hổng bảo mật nghiêm trọng mức tối đa ảnh h...
Tin tặc biến cổng thông tin Cảnh sát Balochistan thành vũ khí trong các chiến dịch gián điệp đa nhóm
Các nhà nghiên cứu an ninh mạng đã tiết lộ chi tiết về hoạt động gián điệp mạng kéo dài nhắm vào nhiều tổ chức thực t...
Phiên bản jscrambler 8.14.0 trên npm bị tấn công, cài đặt mã độc đánh cắp thông tin viết bằng Rust
Phiên bản 8.14.0 của gói npm jscrambler đã đi kèm với một preinstall hook độc hại, âm thầm tải và thực thi một chương...