Lỗ hổng KVM Zapscape mới có thể cho phép mã khách L1 thoát ra máy chủ Linux
Zapscape là một lỗ hổng nhân Linux mới có thể cho phép kẻ tấn công có đặc quyền nhân bên trong máy ảo khách (VM) L1 t...
Tấn công Interrupt Injection mới có thể vượt qua phòng thủ Spectre v2 trên CPU Intel và AMD
Các nhà nghiên cứu MIT CSAIL đã phát hiện kỹ thuật tấn công INTERRUPT INJECTION (TONTOU), cho phép vượt qua các cơ ch...
Bản tin ThreatsDay: Odysseus RCE, Chiếm quyền Samsung qua một cú nhấp, Cuộc chiến Backdoor iCloud và 27 tin tức khác
Có vẻ như hiện nay chỉ cần mở một thứ gì đó là đã đủ để bị tấn công. Một kho lưu trữ có thể thực thi mã trước khi có ...
Hơn 4.400 PLC của Rockwell lộ trên mạng, 22 thiết bị nằm tại các thành phố bị tấn công ngành nước
Forescout đã tìm thấy 22 bộ điều khiển logic lập trình (PLC) của Rockwell Automation kết nối internet tại các thành p...
Apple iCloud Private Relay có thể làm lộ IP thực do lỗi bỏ qua Proxy trong WebKit
Các nhà nghiên cứu an ninh mạng vừa tiết lộ một vấn đề bảo mật với công cụ iCloud Private Relay của Apple, có thể làm...
Lỗ hổng RNG trong CryptoJS khiến 5 ứng dụng ví tiền mã hóa bị rút sạch 5,7 triệu USD
Coinspect đã xác định CryptoJS.lib.WordArray.random() là trình tạo số ngẫu nhiên yếu đứng sau các vụ rút tiền từ ví I...
CISA cảnh báo lỗ hổng RCE CVE-2026-63077 trong TeamCity đang bị khai thác tích cực
Một lỗ hổng bảo mật mới được vá ảnh hưởng đến các phiên bản on-premise của JetBrains TeamCity đang bị khai thác tích ...
Người sáng lập Ransom Cartel bị kết án 16 năm tù vì điều hành Ransomware-as-a-Service
Một thẩm phán liên bang tại Alexandria, Virginia, đã kết án Maksim Silnikau 16 năm tù vào ngày 5 tháng 8 vì đã tạo ra...
Router Zbtlink do Trung Quốc sản xuất cài sẵn Backdoor mở Root Shell không cần xác thực
Các nhà nghiên cứu an ninh mạng vừa tiết lộ chi tiết về một "backdoor được cài sẵn từ nhà máy" (factory-shipped backd...