Tin tặc Bắc Triều Tiên phát tán 108 gói phần mềm và tiện ích mở rộng độc hại trong chiến dịch PolinRider
Các tác nhân đe dọa từ Bắc Triều Tiên liên quan đến chiến dịch Contagious Interview đã bị phát hiện đang phát tán 108...
Công bố các lỗ hổng chưa được vá trong hệ thống tệp tin tích hợp trên hàng triệu thiết bị nhúng
Công ty bảo mật runZero đã tiết lộ 7 lỗ hổng trong FatFs, một thư viện hệ thống tệp tin nhỏ cho phép thiết bị đọc và ...
Tác nhân AI khai thác lỗ hổng Langflow RCE để tự động hóa cuộc tấn công Ransomware vào cơ sở dữ liệu
Công ty bảo mật Sysdig cho biết họ đã phát hiện ra cuộc tấn công ransomware đầu tiên được thực hiện từ đầu đến cuối b...
Trojan ChocoPoC mới nhắm mục tiêu vào các nhà nghiên cứu lỗ hổng qua các kho lưu trữ PoC giả mạo
Các kẻ tấn công đang ẩn giấu một trojan đánh cắp dữ liệu bên trong mã khai thác giả mạo nhắm vào những người chuyên s...
Ransomware trình duyệt do AI tạo ra lạm dụng API Chromium trên Windows và Android
Các nhà nghiên cứu an ninh mạng vừa cảnh báo về một loại mã độc mới được tạo ra bằng DeepSeek. Mã độc này đã xây dựng...
Lỗ hổng Pre-Auth RCE trong Progress Kemp LoadMaster đang bị khai thác tích cực
Một lỗ hổng bảo mật nghiêm trọng mới được công bố ảnh hưởng đến Progress Kemp LoadMaster đang ghi nhận các nỗ lực kha...
Đánh giá An ninh mạng 2026: Khoảng cách giữa Nhận thức và Khả năng Phục hồi
Các tổ chức chưa bao giờ có nhận thức về rủi ro mạng cao như hiện nay, nhưng việc biến nhận thức đó thành khả năng ph...
Anthropic khôi phục Claude Fable 5 sau khi Mỹ dỡ bỏ kiểm soát xuất khẩu do lỗi Jailbreak
Anthropic đưa Claude Fable 5 hoạt động trở lại toàn cầu từ ngày 1/7 sau khi Bộ Thương mại Mỹ dỡ bỏ lệnh kiểm soát xuấ...
Cuộc tấn công Password Spray vào Azure CLI chiếm đoạt ít nhất 78 tài khoản Microsoft trong hơn 81 triệu lần thử
Các nhà nghiên cứu an ninh mạng vừa cảnh báo về một cuộc tấn công password spray tự động, quy mô lớn nhắm vào Azure C...