TIN MỚI
CISA bổ sung lỗ hổng VMware vCenter CVE-2024-37079 đang bị khai thác tích cực vào danh mục KEV
security 41

CISA bổ sung lỗ hổng VMware vCenter CVE-2024-37079 đang bị khai thác tích cực vào danh mục KEV

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vào thứ Sáu đã bổ sung một lỗ hổng bảo mật nghiêm trọng ảnh hưởng...

Ai đã phê duyệt Agent này? Suy nghĩ lại về quyền truy cập, trách nhiệm giải trình và rủi ro trong kỷ nguyên AI Agent
security 56

Ai đã phê duyệt Agent này? Suy nghĩ lại về quyền truy cập, trách nhiệm giải trình và rủi ro trong kỷ nguyên AI Agent

Các AI Agent đang thúc đẩy tốc độ hoàn thành công việc. Chúng lên lịch họp, truy cập dữ liệu, kích hoạt quy trình làm...

Mã độc DynoWiper mới được sử dụng trong nỗ lực tấn công của Sandworm vào ngành điện Ba Lan
security 42

Mã độc DynoWiper mới được sử dụng trong nỗ lực tấn công của Sandworm vào ngành điện Ba Lan

Nhóm tin tặc do nhà nước Nga hậu thuẫn Sandworm bị cáo buộc thực hiện "cuộc tấn công mạng lớn nhất" nhằm vào hệ thống...

Fortinet xác nhận lỗ hổng FortiCloud SSO Bypass đang bị khai thác trên các tường lửa FortiGate đã được vá lỗi hoàn chỉnh
security 50

Fortinet xác nhận lỗ hổng FortiCloud SSO Bypass đang bị khai thác trên các tường lửa FortiGate đã được vá lỗi hoàn chỉnh

Fortinet đã chính thức xác nhận đang nỗ lực khắc phục hoàn toàn lỗ hổng FortiCloud SSO authentication bypass sau khi ...

Tấn công Phishing sử dụng thông tin đăng nhập bị đánh cắp để cài đặt LogMeIn RMM nhằm truy cập liên tục
security 49

Tấn công Phishing sử dụng thông tin đăng nhập bị đánh cắp để cài đặt LogMeIn RMM nhằm truy cập liên tục

Các nhà nghiên cứu Cybersecurity đã tiết lộ chi tiết về một chiến dịch tấn công kép mới, sử dụng thông tin đăng nhập ...

TikTok thành lập liên doanh tại Hoa Kỳ để tiếp tục hoạt động theo Sắc lệnh Hành pháp năm 2025
security 54

TikTok thành lập liên doanh tại Hoa Kỳ để tiếp tục hoạt động theo Sắc lệnh Hành pháp năm 2025

TikTok vào thứ Sáu đã chính thức thông báo rằng họ đã thành lập một liên doanh cho phép ứng dụng chia sẻ video cực kỳ...

Microsoft cảnh báo về các chiến dịch lừa đảo AitM và BEC nhiều giai đoạn nhắm vào các công ty năng lượng
security 39

Microsoft cảnh báo về các chiến dịch lừa đảo AitM và BEC nhiều giai đoạn nhắm vào các công ty năng lượng

Microsoft đã cảnh báo về một chiến dịch lừa đảo Adversary-in-the-Middle (AitM) và lừa đảo qua email doanh nghiệp (BEC...

Ransomware Osiris Mới Xuất Hiện với Biến Thể Mới Sử Dụng Driver POORTRY trong Tấn Công BYOVD
security 29

Ransomware Osiris Mới Xuất Hiện với Biến Thể Mới Sử Dụng Driver POORTRY trong Tấn Công BYOVD

Các nhà nghiên cứu an ninh mạng đã công bố chi tiết về một họ ransomware mới có tên Osiris đã nhắm mục tiêu vào một n...

Lỗ hổng nghiêm trọng trong GNU InetUtils telnetd cho phép kẻ tấn công Bypass Login và giành quyền Root Access
security 27

Lỗ hổng nghiêm trọng trong GNU InetUtils telnetd cho phép kẻ tấn công Bypass Login và giành quyền Root Access

Một lỗ hổng bảo mật nghiêm trọng đã được công bố trong daemon telnet của GNU InetUtils (telnetd) đã không được chú ý ...