Backdoor FlutterShell tấn công macOS thông qua các quảng cáo Google và YouTube độc hại
Các nhà nghiên cứu an ninh mạng vừa phát hiện chiến dịch malvertising "Operation FlutterBridge" tấn công người dùng m...
Nhóm TA4922 Liên Quan Đến Trung Quốc Mở Rộng Tấn Công Phishing Sang Anh, Đức, Ý và Nam Phi
Một nhóm tội phạm mạng mới liên quan đến Trung Quốc có tên là TA4922 đã mở rộng phạm vi tấn công sang các tổ chức châ...
Tin tặc theo dõi hộp thư Outlook của lãnh đạo sàn chứng khoán trong suốt 5 tháng
Kẻ tấn công chưa xác định đã xâm nhập hộp thư Outlook của một lãnh đạo sàn chứng khoán lớn suốt 5 tháng, đánh cắp dữ ...
Các trang web giả mạo công cụ mã nguồn mở xếp hạng cao trên Google để phát tán mã độc qua TDS
Các nhà nghiên cứu an ninh mạng vừa cảnh báo về một chiến dịch quy mô lớn giả mạo các dự án mã nguồn mở và phần mềm m...
CISA thêm lỗ hổng RCE Magento CVE-2026-45247 đang bị khai thác vào danh mục KEV
Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) vào thứ Tư đã thêm một lỗ hổng nghiêm trọng ảnh hưởng đến...
Công cụ AI tự động phát hiện lỗ hổng RCE đã tồn tại 2 năm trong Redis (CVE-2026-23479)
Redis đã vá một lỗ hổng use-after-free trong mã blocking-client, cho phép người dùng đã xác thực thực thi các lệnh OS...
Ứng dụng Microsoft 365 trên Android cho phép mọi ứng dụng đánh cắp Token tài khoản thông qua Flag gỡ lỗi còn sót lại
Một flag phát triển bị bỏ quên trong các bản phát hành chính thức của một số ứng dụng Microsoft 365 trên Android đã v...
Vượt xa Zero-Day: Nhìn nhận mạng lưới dưới góc độ kẻ tấn công | Webinar cùng HD Moore
Hãy giả định rằng bạn đã bị xâm nhập. Zero-day vẫn liên tục xuất hiện, AI đang viết exploit nhanh hơn tốc độ vá lỗi c...
Google DoubleClick bị lợi dụng trong chiến dịch Malspam mới để phát tán DesckVB RAT
Các nhà nghiên cứu an ninh mạng vừa cảnh báo về một chiến dịch malspam mới sử dụng tên miền DoubleClick của Google nh...