Lỗ hổng Redis 13 năm tuổi bị phơi bày: Lỗ hổng CVSS 10.0 cho phép kẻ tấn công thực thi mã từ xa
Redis đã tiết lộ chi tiết về một lỗ hổng bảo mật nghiêm trọng nhất trong phần mềm cơ sở dữ liệu trong bộ nhớ của mình...
Oracle EBS bị tấn công khi Cl0p khai thác CVE-2025-61882 trong các cuộc tấn công thực tế
CrowdStrike vào thứ Hai cho biết họ có mức độ tự tin vừa phải khi gán việc khai thác một lỗ hổng bảo mật mới được côn...
Báo cáo mới liên kết các công ty nghiên cứu BIETA và CIII với các hoạt động không gian mạng của MSS Trung Quốc
Một công ty Trung Quốc có tên Beijing Institute of Electronics Technology and Application (BIETA) được đánh giá là có...
Zimbra Zero-Day bị khai thác để tấn công quân đội Brazil qua các tệp ICS độc hại
Một lỗ hổng bảo mật đã được vá trong Zimbra Collaboration đã bị khai thác như một zero-day vào đầu năm nay trong các ...
Oracle Phát Hành Bản Vá Khẩn Cấp cho CVE-2025-61882 Sau Khi Cl0p Khai Thác để Trộm Dữ Liệu
Oracle vừa phát hành một bản cập nhật khẩn cấp để khắc phục lỗ hổng bảo mật nghiêm trọng trong E-Business Suite của m...
CometJacking: Một cú nhấp chuột có thể biến trình duyệt AI Comet của Perplexity thành kẻ trộm dữ liệu
Các nhà nghiên cứu an ninh mạng đã tiết lộ chi tiết về một cuộc tấn công mới có tên CometJacking, nhắm vào trình duyệ...
Hoạt động quét cổng thông tin Palo Alto Networks tăng 500% trong một ngày
Công ty tình báo mối đe dọa GreyNoise vào thứ Sáu đã tiết lộ rằng họ đã quan sát thấy sự gia tăng hoạt động quét nhắm...
Rhadamanthys Stealer phát triển: Bổ sung khả năng nhận dạng thiết bị, tải trọng ẩn trong PNG
Tác nhân đe dọa đứng sau Rhadamanthys cũng đã quảng cáo hai công cụ khác là Elysium Proxy Bot và Crypt Service trên t...
Các nhà nghiên cứu cảnh báo về mã độc tự lây lan qua WhatsApp có tên SORVEPOTEL
Người dùng Brazil đang trở thành mục tiêu của một loại mã độc tự lây lan mới, phát tán qua ứng dụng nhắn tin phổ biến...