Lỗ hổng Windows Search URI chưa được vá cho phép kẻ tấn công đánh cắp Hash NTLMv2
Các nhà nghiên cứu an ninh mạng đã tiết lộ chi tiết về một lỗ hổng chưa được vá trong trình xử lý Windows Search URI,...
Lỗ hổng HTTP/2 Bomb mới cho phép tấn công DoS từ xa vào NGINX, Apache, IIS, Envoy và Cloudflare
Các nhà nghiên cứu an ninh mạng đã phát hiện ra một bản khai thác remote denial-of-service ảnh hưởng đến các máy chủ ...
Weedhack tấn công người chơi Minecraft, CountLoader ảnh hưởng 86.000 máy, mã độc đào tiền ảo lan truyền qua nội dung lậu
Các nhà nghiên cứu an ninh mạng đã cảnh báo về một chiến dịch mới nhắm vào người chơi Minecraft thông qua YouTube để ...
Google cập nhật Android tháng 6 năm 2026: Vá 124 lỗ hổng, một lỗi đang bị khai thác tích cực
Google vào thứ Hai đã phát hành các bản vá cho 124 lỗ hổng bảo mật ảnh hưởng đến hệ điều hành Android trong tháng 6 n...
Lỗ hổng Oracle WebLogic CVE-2024-21182 được thêm vào danh mục KEV sau khi bị khai thác tích cực
Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) vào hôm thứ Hai đã thêm một lỗ hổng bảo mật nghiêm trọng ...
Gamaredon khai thác lỗ hổng WinRAR để phát tán GammaWorm và GammaSteel nhắm vào Ukraine
Nhóm tin tặc Nga Gamaredon đang tiếp tục khai thác lỗ hổng WinRAR (CVE-2025-8088) để phát tán nhiều dòng malware như ...
Khai thác bằng AI đang phá hủy quy trình Vulnerability Management. Đây là cách để giải quyết.
Thời gian khai thác do AI thúc đẩy đang thu hẹp nhanh chóng và xu hướng này sẽ không dừng lại. Các lỗ hổng đang được ...
Cách các tổ chức hàng đầu đang chuyển đổi EDR thành khả năng phục hồi vận hành
Hầu hết các tổ chức hiện nay đều nhận ra rằng chỉ bảo vệ điểm cuối (endpoint protection) là không còn đủ. Đó là lý do...
Nhóm SideCopy liên quan đến Pakistan tấn công Bộ Tài chính Afghanistan bằng Xeno RAT
Các nhà nghiên cứu bảo mật đã tiết lộ chi tiết về một chiến dịch spear-phishing do nhóm SideCopy thân Pakistan thực h...