Các Tổ Chức Hỗ Trợ Ukraine Bị Nhắm Mục Tiêu Qua Các Cuộc Họp Zoom Giả Mạo và Tệp PDF Chứa Mã Độc
Các nhà nghiên cứu an ninh mạng đã tiết lộ chi tiết về một chiến dịch lừa đảo spear-phishing có tên là PhantomCaptcha...
Nhóm MuddyWater liên kết Iran nhắm mục tiêu hơn 100 tổ chức trong chiến dịch gián điệp toàn cầu
Nhóm quốc gia-tài trợ của Iran, được biết đến với tên MuddyWater, được cho là đã thực hiện một chiến dịch mới, sử dụn...
Các tác nhân đe dọa từ Trung Quốc khai thác lỗ hổng ToolShell SharePoint vài tuần sau bản vá tháng 7 của Microsoft
Các tác nhân đe dọa có liên hệ với Trung Quốc đã khai thác lỗ hổng bảo mật ToolShell trong Microsoft SharePoint để xâ...
Thu hẹp khoảng cách khắc phục: Giới thiệu Pentera Resolve
Từ Phát hiện đến Khắc phục: Tại sao khoảng cách vẫn tồn tại? Một lỗ hổng nghiêm trọng được xác định trong một tài sản...
Tại Sao Bạn Nên Chuyển Từ Mật Khẩu Sang Cụm Mật Khẩu
Lời khuyên về mật khẩu đã không thay đổi trong nhiều thập kỷ: hãy sử dụng mật khẩu phức tạp với chữ hoa, chữ thường, ...
Các nhà nghiên cứu xác định APT PassiveNeuron sử dụng mã độc Neursite và NeuralExecutor
Các tổ chức chính phủ, tài chính và công nghiệp ở châu Á, châu Phi và Mỹ Latinh đang là mục tiêu của một chiến dịch m...
Lỗ hổng TARmageddon trong thư viện async-tar Rust có thể dẫn đến thực thi mã từ xa
Các nhà nghiên cứu an ninh mạng đã công bố chi tiết về một lỗ hổng nghiêm trọng ảnh hưởng đến thư viện async-tar Rust...
TP-Link vá bốn lỗ hổng trên thiết bị Omada Gateway, hai lỗ hổng cho phép thực thi mã từ xa
TP-Link đã phát hành các bản cập nhật bảo mật để khắc phục bốn lỗ hổng ảnh hưởng đến các thiết bị Omada gateway, tron...
PolarEdge nhắm mục tiêu vào các bộ định tuyến Cisco, ASUS, QNAP, Synology trong chiến dịch botnet đang mở rộng
Các nhà nghiên cứu an ninh mạng đã làm sáng tỏ hoạt động bên trong của một phần mềm độc hại botnet có tên PolarEdge. ...