AI Phishing đang đè bẹp các SOC với lượng cảnh báo khổng lồ: Cách giảm tải cho Tier 1
Phishing luôn là một trò chơi của những con số. AI đã biến nó thành một cỗ máy tạo ra khối lượng khổng lồ. Kẻ tấn côn...
VerdantBamboo triển khai biến thể BSD của BRICKSTORM trên các thiết bị Linux
Một nhóm gián điệp mạng có liên kết với Trung Quốc đã bị phát hiện đang triển khai biến thể BSD của mã độc backdoor B...
UNC3753 Sử dụng Vishing và Xâm nhập Trực tiếp trong Chiến dịch Tống tiền Trộm Dữ liệu tại Hoa Kỳ
Các nhà nghiên cứu an ninh mạng đã tiết lộ chi tiết về một chiến dịch tống tiền trộm dữ liệu vì mục tiêu tài chính, n...
VS Code bổ sung thời gian chờ 2 giờ cho tính năng tự động cập nhật Extension nhằm hạn chế tấn công chuỗi cung ứng
Microsoft thông báo Visual Studio Code (VS Code) sẽ áp dụng thời gian chờ 2 giờ trước khi tự động cập nhật các extens...
IronWorm và biến thể sâu Miasma mới tấn công npm trong các vụ tấn công chuỗi cung ứng
Nhiều vụ tấn công chuỗi cung ứng phần mềm đã tấn công hệ sinh thái npm, với các tác nhân đe dọa sử dụng cả phiên bản ...
Lỗ hổng Cisco Catalyst SD-WAN Manager CVE-2026-20245 bị khai thác tích cực – Hiện chưa có bản vá
Cisco đã cảnh báo về một lỗi bảo mật nghiêm trọng ảnh hưởng đến Catalyst SD-WAN Manager đang bị khai thác tích cực. L...
Sâu Miasma tấn công 73 kho lưu trữ GitHub của Microsoft trong vụ tấn công chuỗi cung ứng lớn
Các kho lưu trữ GitHub của Microsoft đã trở thành nạn nhân mới nhất của chiến dịch tấn công chuỗi cung ứng tự nhân bả...
Agent AI phát hiện 21 lỗ hổng Zero-Day trong FFmpeg; Chrome vá kỷ lục 429 lỗi bảo mật
Tuần này chứng kiến hai sự kiện quan trọng: một startup báo cáo 21 lỗ hổng Zero-Day trong FFmpeg được tìm thấy bởi Ag...
CISA thêm lỗ hổng DoS của SolarWinds Serv-U đang bị khai thác vào danh mục KEV
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã thêm một lỗ hổng bảo mật nghiêm trọng cao ảnh hưởng đến phần m...