TIN MỚI
Zimbra Zero-Day bị khai thác để tấn công quân đội Brazil qua các tệp ICS độc hại
security 92

Zimbra Zero-Day bị khai thác để tấn công quân đội Brazil qua các tệp ICS độc hại

Một lỗ hổng bảo mật đã được vá trong Zimbra Collaboration đã bị khai thác như một zero-day vào đầu năm nay trong các ...

Oracle Phát Hành Bản Vá Khẩn Cấp cho CVE-2025-61882 Sau Khi Cl0p Khai Thác để Trộm Dữ Liệu
security 215

Oracle Phát Hành Bản Vá Khẩn Cấp cho CVE-2025-61882 Sau Khi Cl0p Khai Thác để Trộm Dữ Liệu

Oracle vừa phát hành một bản cập nhật khẩn cấp để khắc phục lỗ hổng bảo mật nghiêm trọng trong E-Business Suite của m...

CometJacking: Một cú nhấp chuột có thể biến trình duyệt AI Comet của Perplexity thành kẻ trộm dữ liệu
security 216

CometJacking: Một cú nhấp chuột có thể biến trình duyệt AI Comet của Perplexity thành kẻ trộm dữ liệu

Các nhà nghiên cứu an ninh mạng đã tiết lộ chi tiết về một cuộc tấn công mới có tên CometJacking, nhắm vào trình duyệ...

Hoạt động quét cổng thông tin Palo Alto Networks tăng 500% trong một ngày
security 187

Hoạt động quét cổng thông tin Palo Alto Networks tăng 500% trong một ngày

Công ty tình báo mối đe dọa GreyNoise vào thứ Sáu đã tiết lộ rằng họ đã quan sát thấy sự gia tăng hoạt động quét nhắm...

Rhadamanthys Stealer phát triển: Bổ sung khả năng nhận dạng thiết bị, tải trọng ẩn trong PNG
security 128

Rhadamanthys Stealer phát triển: Bổ sung khả năng nhận dạng thiết bị, tải trọng ẩn trong PNG

Tác nhân đe dọa đứng sau Rhadamanthys cũng đã quảng cáo hai công cụ khác là Elysium Proxy Bot và Crypt Service trên t...

Các nhà nghiên cứu cảnh báo về mã độc tự lây lan qua WhatsApp có tên SORVEPOTEL
security 89

Các nhà nghiên cứu cảnh báo về mã độc tự lây lan qua WhatsApp có tên SORVEPOTEL

Người dùng Brazil đang trở thành mục tiêu của một loại mã độc tự lây lan mới, phát tán qua ứng dụng nhắn tin phổ biến...

Tổng quan sản phẩm: Passwork 7 giải quyết sự phức tạp của bảo mật doanh nghiệp như thế nào
security 97

Tổng quan sản phẩm: Passwork 7 giải quyết sự phức tạp của bảo mật doanh nghiệp như thế nào

Passwork được định vị là một nền tảng hợp nhất tại chỗ để quản lý cả mật khẩu và secrets, nhằm giải quyết sự phức tạp...

Tự động hóa quá trình triển khai Pentest: 7 quy trình làm việc trọng yếu để đạt hiệu quả tối đa
security 94

Tự động hóa quá trình triển khai Pentest: 7 quy trình làm việc trọng yếu để đạt hiệu quả tối đa

Kiểm thử xâm nhập (Penetration testing) đóng vai trò then chốt trong việc phát hiện các điểm yếu bảo mật thực tế. Với...

Cách Thu Hẹp Khoảng Trống Phát Hiện Mối Đe Dọa: Kế Hoạch Hành Động Cho SOC Của Bạn
security 86

Cách Thu Hẹp Khoảng Trống Phát Hiện Mối Đe Dọa: Kế Hoạch Hành Động Cho SOC Của Bạn

Vận hành một SOC thường có cảm giác như bị nhấn chìm trong các cảnh báo. Mỗi sáng, bảng điều khiển hiển thị hàng nghì...