Tin tặc khai thác lỗ hổng plugin Gravity SMTP trên WordPress để làm lộ API Key
Các tác nhân đe dọa đang khai thác lỗ hổng bảo mật CVE-2026-4020 (CVSS 5.3) trong plugin Gravity SMTP của WordPress, ...
CISA cảnh báo khách hàng Fortinet khi chiến dịch FortiBleed tấn công 86.644 thiết bị FortiGate
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vào thứ Năm đã kêu gọi các khách hàng của Fortinet sử dụng thiết ...
Từ Assistive đến Agentic: Bước chuyển AI đang định nghĩa lại Quản lý Mối đe dọa
Đội ngũ bảo mật doanh nghiệp sở hữu trung bình hơn 40 công cụ, dẫn đến sự rời rạc trong dữ liệu. Agentic AI xuất hiện...
Quên việc rò rỉ dữ liệu đi: Mối đe dọa thực sự của Shadow AI là kiểm soát quyền truy cập
Làn sóng lo ngại đầu tiên về AI trong doanh nghiệp khá đơn giản: nhân viên dán dữ liệu nhạy cảm vào các công cụ AI cô...
Salesforce vô hiệu hóa tích hợp ứng dụng Klue sau vụ lạm dụng mã thông báo OAuth làm lộ dữ liệu khách hàng
Salesforce tiết lộ đã vô hiệu hóa tích hợp ứng dụng Klue Battlecards trên nền tảng của mình để phản ứng với một sự cố...
Orphaned AI Agents: Cách tìm ra các rủi ro truy cập ẩn trong mạng của bạn
Nếu một tác nhân AI tự hành tương tác với tài sản trí tuệ cốt lõi của công ty bạn hôm nay, liệu nhóm bảo mật có thể n...
Tin tặc DragonForce lạm dụng Microsoft Teams Relay để che giấu lưu lượng C2 của Backdoor.Turn
Các tác nhân đe dọa liên quan đến mã độc tống tiền DragonForce đã được quan sát thấy đang sử dụng một trojan truy cập...
Orphaned AI Agents: Cách tìm rủi ro truy cập ẩn trong mạng của bạn
Nếu một AI agent tự trị tương tác với tài sản trí tuệ cốt lõi của công ty bạn hôm nay, liệu nhóm bảo mật của bạn có t...
Các script trên trang thanh toán hiện là bài toán khó cho chuẩn PCI DSS
Một đánh giá viên PCI độc lập đã kiểm tra Reflectiz dựa trên các quy tắc PCI DSS mới. Khi khách hàng nhập số thẻ của ...