TIN MỚI
Hacker Snowflake nhận tội trong các vụ tấn công ảnh hưởng đến ít nhất 100 triệu người
security 13

Hacker Snowflake nhận tội trong các vụ tấn công ảnh hưởng đến ít nhất 100 triệu người

Connor Riley Moucka đã nhận tội tại tòa án liên bang Seattle vào hôm thứ Tư đối với các tội danh lừa đảo máy tính, lừ...

OpenAI triệt phá mạng lưới lừa đảo tại Poipet sử dụng ChatGPT cho nhiều hình thức gian lận
security 23

OpenAI triệt phá mạng lưới lừa đảo tại Poipet sử dụng ChatGPT cho nhiều hình thức gian lận

OpenAI cho biết họ đã triệt phá một hoạt động lừa đảo có trụ sở tại Campuchia, sử dụng chatbot trí tuệ nhân tạo (AI) ...

Hơn 250 tên miền ClickFix sử dụng dấu vân tay trình duyệt để ẩn các bẫy mã độc macOS
security 15

Hơn 250 tên miền ClickFix sử dụng dấu vân tay trình duyệt để ẩn các bẫy mã độc macOS

Một chiến dịch ClickFix trên macOS bao gồm hơn 250 tên miền front-end hiện đang thực hiện thu thập dấu vân tay trình ...

Lỗ hổng Paperclip AI cho phép kẻ tấn công thực thi lệnh trên máy chủ thông qua Agent độc hại
security 15

Lỗ hổng Paperclip AI cho phép kẻ tấn công thực thi lệnh trên máy chủ thông qua Agent độc hại

Hai lỗ hổng bảo mật trong Paperclip có thể cho phép kẻ tấn công thực thi các lệnh trên máy chủ mạng hoặc máy tính của...

Poison Claude bán quyền truy cập Claude giá rẻ nhưng nhà điều hành có thể xem mọi yêu cầu của khách hàng
security 12

Poison Claude bán quyền truy cập Claude giá rẻ nhưng nhà điều hành có thể xem mọi yêu cầu của khách hàng

Các nhà nghiên cứu an ninh mạng đã phát hiện hơn nửa tá quảng cáo dịch vụ cung cấp quyền truy cập trái phép vào các m...

Các gói npm bị cài mã độc giải mã IP C2 từ địa chỉ người nhận Ethereum
security 12

Các gói npm bị cài mã độc giải mã IP C2 từ địa chỉ người nhận Ethereum

Các nhà nghiên cứu an ninh mạng vừa cảnh báo về sự phát triển của kỹ thuật C2 dựa trên blockchain EtherHiding, giúp ẩ...

Veeam, Terraform MCP và Django vá các lỗ hổng nghiêm trọng, đứng đầu là lỗi Cross-Tenant với điểm CVSS 10.0
security 13

Veeam, Terraform MCP và Django vá các lỗ hổng nghiêm trọng, đứng đầu là lỗi Cross-Tenant với điểm CVSS 10.0

HashiCorp, Veeam và Django Software Foundation đã vá 11 lỗ hổng bảo mật trên Terraform MCP Server, Veeam Service Prov...

Kali365 vũ khí hóa tính năng xác thực của Microsoft nhắm vào các công ty Mỹ: Nguy cơ doanh nghiệp mới
security 13

Kali365 vũ khí hóa tính năng xác thực của Microsoft nhắm vào các công ty Mỹ: Nguy cơ doanh nghiệp mới

Kali365 đang biến trình đăng nhập Microsoft hợp lệ thành cổng dẫn vào dữ liệu doanh nghiệp. Bộ công cụ phishing này n...

Lỗ hổng Linux Kernel OVSwrap mới cho phép người dùng cục bộ chiếm quyền Root thông qua Open vSwitch
security 18

Lỗ hổng Linux Kernel OVSwrap mới cho phép người dùng cục bộ chiếm quyền Root thông qua Open vSwitch

Một lỗi memory corruption trong datapath của Open vSwitch thuộc Linux kernel cho phép người dùng cục bộ thông thường ...