CISA thêm lỗ hổng DoS của SolarWinds Serv-U đang bị khai thác vào danh mục KEV
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã thêm một lỗ hổng bảo mật nghiêm trọng cao ảnh hưởng đến phần m...
Các Ứng Dụng Miễn Phí Đang Âm Thầm Biến Smart TV Thành Proxy Thu Thập Dữ Liệu Web Cho AI
Một nhà nghiên cứu đã đảo ngược kỹ thuật iOS SDK mà Bright Data tích hợp vào các ứng dụng tiêu dùng và ghi lại cách n...
Chế độ Lockdown mới của ChatGPT giới hạn các công cụ có thể gây rò rỉ dữ liệu
OpenAI đã bắt đầu triển khai chế độ Lockdown Mode mới cho ChatGPT nhằm giảm thiểu rủi ro rò rỉ dữ liệu (data exfiltra...
Cisco vá lỗ hổng CVE-2026-20230 trong Unified CM khi mã khai thác được công bố
Cisco đã vá một lỗ hổng trong Unified Communications Manager cho phép kẻ tấn công chưa xác thực trên mạng ghi tệp vào...
Lỗ hổng Claude Code GitHub Action cho phép chiếm quyền điều khiển kho lưu trữ qua GitHub Issue
Một nhà nghiên cứu bảo mật đã phát hiện lỗ hổng trong Claude Code GitHub Action của Anthropic, cho phép kẻ tấn công c...
Bản tin ThreatsDay: Sự cố AI Agent, Công cụ C2 mờ ám, Chiêu trò ClickFix, JavaScript Backdoor & hơn 20 tin tức mới
Mọi thứ lại trở nên rắc rối. Internet vẫn có cảm giác như được dán lại bằng băng dính. Các plugin tệ hại, lỗi cũ, côn...
Backdoor FlutterShell tấn công macOS thông qua các quảng cáo Google và YouTube độc hại
Các nhà nghiên cứu an ninh mạng vừa phát hiện chiến dịch malvertising "Operation FlutterBridge" tấn công người dùng m...
Nhóm TA4922 Liên Quan Đến Trung Quốc Mở Rộng Tấn Công Phishing Sang Anh, Đức, Ý và Nam Phi
Một nhóm tội phạm mạng mới liên quan đến Trung Quốc có tên là TA4922 đã mở rộng phạm vi tấn công sang các tổ chức châ...
Tin tặc theo dõi hộp thư Outlook của lãnh đạo sàn chứng khoán trong suốt 5 tháng
Kẻ tấn công chưa xác định đã xâm nhập hộp thư Outlook của một lãnh đạo sàn chứng khoán lớn suốt 5 tháng, đánh cắp dữ ...