TIN MỚI
Google Phát Triển Merkle Tree Certificates Để Kích Hoạt HTTPS Kháng Lượng Tử Trong Chrome
security 9

Google Phát Triển Merkle Tree Certificates Để Kích Hoạt HTTPS Kháng Lượng Tử Trong Chrome

Google đã công bố một chương trình mới trong trình duyệt Chrome của mình để đảm bảo rằng các chứng chỉ HTTPS an toàn ...

Lỗ hổng Chrome mới cho phép tiện ích mở rộng độc hại leo thang đặc quyền qua bảng điều khiển Gemini
security 10

Lỗ hổng Chrome mới cho phép tiện ích mở rộng độc hại leo thang đặc quyền qua bảng điều khiển Gemini

Các nhà nghiên cứu an ninh mạng đã tiết lộ chi tiết về một lỗ hổng bảo mật trong Google Chrome hiện đã được vá, có th...

⚡ Tổng hợp Tuần: Lỗ hổng Zero-Day của SD-WAN, các CVE nghiêm trọng, Điều tra Telegram, SDK Proxy Smart TV và nhiều tin tức khác
security 10

⚡ Tổng hợp Tuần: Lỗ hổng Zero-Day của SD-WAN, các CVE nghiêm trọng, Điều tra Telegram, SDK Proxy Smart TV và nhiều tin tức khác

Tuần này không chỉ có một sự kiện lớn. Nó cho thấy xu hướng chung đang diễn ra. Các hệ thống mạng, thiết lập đám mây,...

Cách bảo vệ SaaS của bạn khỏi các cuộc tấn công của Bot với SafeLine WAF
security 8

Cách bảo vệ SaaS của bạn khỏi các cuộc tấn công của Bot với SafeLine WAF

Hầu hết các nhóm SaaS đều nhớ ngày lưu lượng người dùng của họ bắt đầu tăng trưởng nhanh chóng. Ít ai nhận ra ngày mà...

APT28 có liên hệ với CVE-2026-21513 MSHTML 0-Day bị khai thác trước bản vá Patch Tuesday tháng 2 năm 2026
security 7

APT28 có liên hệ với CVE-2026-21513 MSHTML 0-Day bị khai thác trước bản vá Patch Tuesday tháng 2 năm 2026

Một lỗ hổng bảo mật mới được tiết lộ và vá bởi Microsoft có thể đã bị khai thác bởi nhóm tác nhân đe dọa được nhà nướ...

Hacker Triều Tiên phát tán 26 gói npm ẩn C2 qua Pastebin cho RAT đa nền tảng
security 8

Hacker Triều Tiên phát tán 26 gói npm ẩn C2 qua Pastebin cho RAT đa nền tảng

Các nhà nghiên cứu an ninh mạng vừa tiết lộ một phiên bản mới của chiến dịch Contagious Interview đang diễn ra, trong...

Hàng Ngàn Khóa API Google Cloud Công Khai Bị Lộ với Quyền Truy Cập Gemini Sau Khi API Được Kích Hoạt
security 46

Hàng Ngàn Khóa API Google Cloud Công Khai Bị Lộ với Quyền Truy Cập Gemini Sau Khi API Được Kích Hoạt

Nghiên cứu mới đã phát hiện ra rằng các khóa API Google Cloud, thường được chỉ định làm mã định danh dự án cho mục đí...

Lỗ hổng ClawJacked cho phép các trang web độc hại chiếm quyền điều khiển tác nhân AI OpenClaw cục bộ qua WebSocket
security 9

Lỗ hổng ClawJacked cho phép các trang web độc hại chiếm quyền điều khiển tác nhân AI OpenClaw cục bộ qua WebSocket

OpenClaw đã khắc phục một vấn đề bảo mật nghiêm trọng mà nếu bị khai thác thành công, có thể cho phép một trang web đ...

Hàng nghìn khóa API Google Cloud công khai bị lộ, có quyền truy cập Gemini sau khi kích hoạt API
security 14

Hàng nghìn khóa API Google Cloud công khai bị lộ, có quyền truy cập Gemini sau khi kích hoạt API

Nghiên cứu mới cho thấy các khóa API Google Cloud, thường được dùng làm mã định danh dự án cho mục đích thanh toán, c...