Gói PyPI độc hại mạo danh SymPy, triển khai công cụ đào XMRig Miner trên các máy chủ Linux
Một gói độc hại mới được phát hiện trong Python Package Index (PyPI) đã mạo danh một thư viện toán học ký hiệu phổ bi...
Các cuộc tấn công tự động vào FortiGate khai thác FortiCloud SSO để thay đổi cấu hình tường lửa
Công ty an ninh mạng Arctic Wolf đã cảnh báo về một "nhóm hoạt động độc hại tự động mới" liên quan đến việc thay đổi ...
Cisco Khắc Phục Lỗ Hổng Zero-Day CVE-2026-20045 Đang Bị Khai Thác Trong Unified CM và Webex
Cisco đã phát hành các bản vá mới để xử lý lỗ hổng bảo mật "nghiêm trọng" đang ảnh hưởng đến nhiều sản phẩm Unified C...
Chiến dịch PurpleBravo của Triều Tiên nhắm mục tiêu 3.136 địa chỉ IP thông qua các cuộc phỏng vấn xin việc giả mạo
Đã xác định được tới 3.136 địa chỉ IP riêng lẻ liên quan đến các mục tiêu tiềm năng của hoạt động Contagious Intervie...
Zoom và GitLab phát hành bản cập nhật bảo mật sửa lỗi RCE, DoS và bỏ qua 2FA
Zoom và GitLab đã phát hành các bản cập nhật bảo mật để khắc phục một số lỗ hổng có thể dẫn đến tấn công từ chối dịch...
Webinar: Cách các MSSP thông minh sử dụng AI để tăng lợi nhuận với một nửa nhân sự
Mọi nhà cung cấp dịch vụ bảo mật được quản lý (MSSP) đều đang đối mặt với cùng một vấn đề vào năm 2026 — quá nhiều cả...
Các Nền tảng Đánh giá Mức độ Phơi nhiễm Báo hiệu Sự Thay đổi Trọng tâm
Gartner® không dễ dàng tạo ra các danh mục mới. Nói chung, một thuật ngữ viết tắt mới chỉ xuất hiện khi "danh sách vi...
Framework Malware Linux VoidLink Được Xây Dựng Bằng Hỗ Trợ AI Đạt 88.000 Dòng Code
Framework malware Linux tinh vi mới được phát hiện mang tên VoidLink được đánh giá là do một cá nhân phát triển với s...
Các Lỗ Hổng trong Framework AI Chainlit Cho Phép Trộm Dữ Liệu qua Lỗi Đọc Tệp và SSRF
Các lỗ hổng bảo mật đã được phát hiện trong framework trí tuệ nhân tạo (AI) mã nguồn mở phổ biến Chainlit, có thể cho...