Microsoft Vá Lỗ Hổng RCE SharePoint CVE-2026-45659 Trên Các Phiên Bản Server
Microsoft đã tung ra các bản cập nhật để khắc phục lỗ hổng remote code execution ảnh hưởng đến SharePoint, vốn có thể...
Các cuộc tấn công DDoS bằng AI mới thông minh hơn. Hãy tìm hiểu cách chống trả trong Webinar này
Mỗi ngày, hacker đang tìm ra những cách thức mới để đánh sập website và đánh cắp dữ liệu. Nhưng hiện nay, mọi thứ đã ...
MFA Prompt Bombing: Tại sao lớp xác thực thứ hai không thể bảo vệ bạn
Xác thực đa yếu tố (MFA) được kỳ vọng sẽ lấp đầy lỗ hổng bảo mật danh tính quan trọng. Điều đó có nghĩa là, ngay cả k...
Hacker Iran triển khai MiniFast và MiniJunk V2 thông qua Phishing và SEO Poisoning
Nhóm hacker được chính phủ Iran bảo trợ Nimbus Manticore (còn gọi là Screening Serpens và UNC1549) đã triển khai một ...
Lỗ hổng LMS KnowledgeDeliver bị khai thác để triển khai Godzilla và Cobalt Strike
Một lỗ hổng bảo mật nghiêm trọng đã được vá ảnh hưởng đến Digital Knowledge KnowledgeDeliver, một Hệ thống Quản lý Họ...
⚡ Tổng hợp tuần: Lỗ hổng Linux, Defender Zero-Day, Botnet bộ định tuyến và hỗn loạn chuỗi cung ứng
Tổng hợp thứ Hai. Vẫn là mớ hỗn độn cũ nhưng trong một tuần mới. Một công cụ phát triển mờ ám khiến người dùng bị hac...
Khi 'Vòi rồng cảnh báo' cuối cùng cũng gặp đối thủ: Sự trỗi dậy của NDR tích hợp Agentic AI
Khi hỏi một chuyên gia an ninh mạng về Network Detection and Response (NDR), bạn vẫn có thể nghe thấy những cụm từ nh...
Lỗ hổng CVE-2026-26980 của Ghost CMS bị khai thác để tấn công ClickFix trên hơn 700 trang web
Các tác nhân đe dọa đang khai thác một lỗ hổng bảo mật nghiêm trọng mới được công bố trong Ghost CMS để chèn mã JavaS...
Lazarus triển khai mã độc RemotePE chạy hoàn toàn trên bộ nhớ nhắm vào các công ty tài chính và tiền điện tử
Các nhà nghiên cứu bảo mật vừa hé lộ về một loại mã độc đa nền tảng có tên RemotePE, được nhóm Lazarus có liên kết vớ...