Lỗ hổng Isolated-vm cho phép JavaScript trong Sandbox thoát ra Host, nguy cơ RCE
Các nhà nghiên cứu an ninh mạng đã tiết lộ một lỗ hổng bảo mật nghiêm trọng trong isolated-vm, một sandbox mã nguồn m...
Tấn công Zombie Card có thể hồi sinh thẻ Visa đã hết hạn để thanh toán không tiếp xúc
Các nhà nghiên cứu tại Đại học Massachusetts Amherst đã chứng minh một cuộc tấn công hồi sinh các thẻ tín dụng không ...
Lỗ hổng Elementor Pro cho phép kẻ tấn công không cần xác thực tải lên tệp PHP và thực thi mã từ xa
Các nhà nghiên cứu an ninh mạng vừa tiết lộ chi tiết về lỗ hổng nghiêm trọng CVE-2026-32475 trong plugin Elementor Pr...
Các lỗ hổng nghiêm trọng trên macOS, SharePoint, vCenter và Microsoft IKE đang bị khai thác tích cực
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vừa bổ sung bốn lỗ hổng bảo mật nghiêm trọng vào danh mục KEV, ba...
StopAndProtect lợi dụng gần 2.000 website WordPress bị hack để phát tán Malware và đánh cắp dữ liệu
Các nhà nghiên cứu an ninh mạng đã gắn cờ một chiến dịch tội phạm mạng toàn cầu lợi dụng hàng ngàn trang web WordPres...
Web Shell liên quan đến Clop giải mã thông tin đăng nhập và lập bản đồ dữ liệu kỹ thuật Windchill
Một web shell JavaServer Pages (JSP) được triển khai sau khi khai thác lỗ hổng bảo mật nghiêm trọng trong các máy chủ...
Microsoft kết nối hơn 30 tên miền luân phiên với hạ tầng của mã độc MacSync Stealer
Các chuyên gia Microsoft Defender đã liên kết hơn 30 tên miền web với MacSync Stealer, một loại mã độc chuyên đánh cắ...
Kẻ tấn công khai thác lỗi SSRF của MLflow để đánh cắp thông tin xác thực và bí mật đám mây
Hai lỗ hổng nghiêm trọng ảnh hưởng đến MLflow, một nền tảng trí tuệ nhân tạo (AI) mã nguồn mở, và FUXA, một phần mềm ...
Lỗ hổng Microsoft Copilot Personal có thể cho phép trích xuất dữ liệu chỉ bằng một cú nhấp chuột
Varonis Threat Labs đã tiết lộ ba lỗ hổng trong Microsoft Copilot Personal có tên gọi CoSnitch, cho phép kẻ tấn công ...