Kẻ tấn công chiếm quyền điều khiển các Registry .gh, .sl và .as để lấy chứng chỉ cho các tên miền Google

security 48

Lỗ hổng Fortinet FortiWeb bị khai thác tích cực trong thực tế trước khi công ty âm thầm vá lỗi

Các nhà nghiên cứu an ninh mạng đang cảnh báo về một lỗ hổng authentication bypass trong Fortinet FortiWeb WAF có thể...

14/11/2025 Đọc thêm

security 50

Tin tặc Nga tạo 4.300 trang web du lịch giả mạo để đánh cắp dữ liệu thanh toán của khách sạn

Một nhóm tấn công nói tiếng Nga đứng sau chiến dịch phishing quy mô lớn đang diễn ra đã đăng ký hơn 4.300 tên miền kể...

14/11/2025 Đọc thêm

security 57

Chiến dịch Endgame triệt phá Rhadamanthys, Venom RAT và Elysium Botnet trong đợt trấn áp toàn cầu

Các chủng malware như Rhadamanthys Stealer, Venom RAT và botnet Elysium đã bị vô hiệu hóa trong khuôn khổ chiến dịch ...

13/11/2025 Đọc thêm

security 52

Khi các cuộc tấn công nhanh hơn các bản vá: Tại sao năm 2026 sẽ là năm của an ninh mạng tốc độ máy móc

Cuộc đua giành từng CVE mới. Dựa trên nhiều báo cáo ngành năm 2025: khoảng 50 đến 61 phần trăm các lỗ hổng mới được c...

13/11/2025 Đọc thêm

security 40

Bản tin ThreatsDay: Lỗ hổng Cisco 0-Day, Chương trình Bug Bounty AI, Trộm cắp tiền điện tử, Rò rỉ liên quan đến nhà nước và 20 câu chuyện khác

Đằng sau mỗi cú nhấp chuột là một rủi ro tiềm ẩn. Một quảng cáo, email hoặc liên kết đơn giản giờ đây có thể ẩn chứa ...

13/11/2025 Đọc thêm

security 49

CISA cảnh báo lỗ hổng nghiêm trọng trong WatchGuard Fireware, khiến 54.000 thiết bị Firebox đối mặt với các cuộc tấn công không cần đăng nhập

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vào thứ Tư đã thêm một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến...

13/11/2025 Đọc thêm

security 39

Hơn 46.000 gói npm giả mạo tràn ngập kho lưu trữ trong cuộc tấn công spam dạng Worm

Các nhà nghiên cứu an ninh mạng đang cảnh báo về một chiến dịch spam quy mô lớn đã làm tràn ngập kho lưu trữ npm với ...

13/11/2025 Đọc thêm

security 60

[Webinar] Tìm hiểu cách các đội ngũ bảo mật hàng đầu giảm thiểu bề mặt tấn công với DASR

Hàng ngày, các đội ngũ bảo mật phải đối mặt với cùng một vấn đề: quá nhiều rủi ro, quá nhiều cảnh báo và không đủ thờ...

12/11/2025 Đọc thêm

security 48

Microsoft vá 63 lỗ hổng bảo mật, bao gồm một Zero-Day Windows Kernel đang bị khai thác tích cực

Microsoft hôm thứ Ba đã phát hành các bản vá cho 63 lỗ hổng bảo mật mới được xác định trong phần mềm của họ, bao gồm ...

12/11/2025 Đọc thêm