Mã thông báo xác thực OpenAI Codex bị đánh cắp trong cuộc tấn công chuỗi cung ứng npm codexui-android
Các nhà nghiên cứu an ninh mạng đã tiết lộ chi tiết về một chiến dịch tấn công chuỗi cung ứng độc hại mới nhắm vào cá...
Lỗ hổng WP Maps Pro nghiêm trọng đang bị khai thác tích cực để tạo tài khoản Admin
Các tác nhân đe dọa đang tích cực khai thác một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến WP Maps Pro, một plugin Wo...
Lỗ hổng Authentication Bypass trong PAN-OS GlobalProtect (CVE-2026-0257) đang bị khai thác tích cực
Palo Alto Networks vừa đưa ra cảnh báo về một lỗ hổng bảo mật mức độ trung bình ảnh hưởng đến PAN-OS và Prisma Access...
Cơ quan chức năng Hà Lan triệt phá mạng lưới Botnet liên quan đến 17 triệu thiết bị bị lây nhiễm
Các nhà chức trách Hà Lan vừa công bố triệt phá một mạng lưới Botnet đã chiếm quyền điều khiển hàng triệu thiết bị bị...
Kẻ tấn công sử dụng LLM Agent để thực hiện hậu khai thác sau khi tận dụng lỗ hổng CVE-2026-39987 của Marimo
Một tác nhân đe dọa chưa xác định đã bị phát hiện sử dụng một tác nhân mô hình ngôn ngữ lớn (LLM agent) để thực hiện ...
Nhóm tin tặc GREYVIBE liên quan đến Nga nhắm mục tiêu vào Ukraine bằng các cuộc tấn công mạng sử dụng AI
Một nhóm đe dọa chưa từng được ghi nhận trước đây có tên GREYVIBE được cho là đứng sau các cuộc tấn công liên tục và ...
2.000 ứng dụng Vibe-Coding bị lộ cho thấy giới hạn của các hệ thống bảo mật hiện nay
Shadow AI từng có nghĩa là nhân viên dán những nội dung không nên vào ChatGPT. Giờ đây, nó mang một ý nghĩa lớn hơn: ...
Gói NuGet Sicoob Độc Hại Đánh Cắp Thông Tin Ngân Hàng Trong Khi Các Gói npm Nhắm Vào Bí Mật Đám Mây
Các nhà nghiên cứu an ninh mạng đã phát hiện gói NuGet độc hại giả mạo SDK của hệ thống tài chính Sicoob (Brazil) nhằ...
Kimsuky triển khai HTTPSpy, mở rộng kho vũ khí với HelloDoor và VS Code Tunnels
Nhóm tin tặc Kimsuky từ Triều Tiên đã thực hiện các cuộc tấn công mạng mới nhắm vào quân đội và doanh nghiệp Hàn Quốc...