Hơn 400 gói Arch Linux AUR bị chiếm quyền để cài đặt mã độc đánh cắp thông tin Rust
Những kẻ tấn công đã chiếm quyền hơn 400 gói trong Arch User Repository (AUR) tuần này và viết lại các kịch bản xây d...
Tấn công Agentjacking lừa các AI Coding Agent thực thi mã độc
Các nhà nghiên cứu an ninh mạng vừa mô tả một loại hình tấn công mới có tên gọi Agentjacking có thể lừa các AI coding...
Tư duy lại về MDR khi kẻ tấn công và lực lượng phòng thủ cùng ứng dụng AI
Trong phần lớn thập kỷ qua, dịch vụ phát hiện và phản ứng được quản lý (MDR) là câu trả lời cho một vấn đề thực tế. C...
Europol triệt phá dịch vụ rửa tiền điện tử AudiA6 được các băng đảng Ransomware sử dụng
Các nhà chức trách châu Âu đã triệt phá AudiA6, một dịch vụ rửa tiền điện tử được sử dụng bởi các băng đảng Ransomwar...
Giải thưởng Cybersecurity Stars 2026: Công bố những cái tên chiến thắng tại 95 hạng mục
Hầu hết các công việc bảo mật hiệu quả thường diễn ra thầm lặng. Hôm nay là một ngoại lệ. Những người chiến thắng Giả...
Lỗ hổng ServiceNow bị khai thác để chiếm quyền truy cập trái phép vào các phiên bản của khách hàng
ServiceNow đã cảnh báo về một sự cố bảo mật trong đó các tác nhân đe dọa khai thác lỗ hổng để chiếm quyền truy cập tr...
Lỗ hổng Zero-Day RoguePlanet của Microsoft Defender cho phép chiếm quyền SYSTEM trên Windows đã cập nhật
Nhà nghiên cứu bảo mật ẩn danh Chaotic Eclipse đã phát hành mã khai thác PoC cho RoguePlanet, một lỗ hổng Zero-Day củ...
Sáu lỗ hổng Proto6 trong protobuf.js đe dọa các ứng dụng Node.js với nguy cơ RCE và DoS
Các nhà nghiên cứu bảo mật đã cảnh báo về nửa tá lỗ hổng trong protobuf.js, một bản thực thi JavaScript và TypeScript...
Lỗ hổng RCE trong Veeam Backup & Replication cho phép người dùng Domain thực thi mã từ xa
Veeam đã phát hành các bản vá bảo mật để giải quyết một lỗi nghiêm trọng trong phần mềm Backup & Replication có thể d...