Breeze Comet thực hiện hàng trăm giao dịch gian lận qua hệ thống thanh toán Brazil
Các tổ chức dịch vụ tài chính, bán lẻ và thương mại điện tử tại Brazil đã trở thành mục tiêu của một nhóm tấn công có...
Kẻ tấn công khai thác lỗ hổng nghiêm trọng trong JFrog Artifactory để tạo token quản trị chỉ vài ngày sau khi công bố
Theo watchTowr, các tác nhân đe dọa đang khai thác một lỗ hổng bảo mật nghiêm trọng mới được vá lỗi ảnh hưởng đến JFr...
Hacker Iran giả danh nhà tuyển dụng để phát tán RAT đa nền tảng qua bài kiểm tra lập trình
Nhóm hacker Nimbus Manticore của Iran vừa bị phát hiện sử dụng hai dòng mã độc mới, NodeRabbit và PollCat, nhằm tấn c...
Kẻ tấn công đánh cắp API key của METR và tiêu tốn khoảng 600.000 USD tín dụng AI
METR (Model Evaluation and Threat Research), một tổ chức nghiên cứu phi lợi nhuận chuyên đánh giá các mô hình AI tiên...
Nhóm tấn công UAC-0099 thân Nga cài cắm Prompt vũ khí hạt nhân vào mã độc để phá rối phân tích AI
Các nhà nghiên cứu an ninh mạng đã tiết lộ một kỹ thuật mới mang tên GuardBreaker đang được nhóm tấn công thân Nga UA...
Kẻ tấn công khai thác các lỗ hổng nghiêm trọng của Langflow và Rails để dò tìm thông tin xác thực và hoạt động C2
Các tác nhân đe dọa đang khai thác hai lỗ hổng nghiêm trọng CVE-2026-0768 và CVE-2026-66066 ảnh hưởng đến Langflow và...
Gian lận việc làm của Triều Tiên mở rộng ra ngoài lĩnh vực IT sang Y tế và Bán hàng
Các tác nhân đe dọa có liên hệ với Triều Tiên (DPRK) đã bị phát hiện đang tìm kiếm cơ hội việc làm bên ngoài lĩnh vực...
Nhóm Fire Ant Liên kết với Trung Quốc Tấn công Bộ định tuyến Cisco để Đánh cắp Thông tin và Vô hiệu hóa Nhật ký Bảo mật
Nhóm gián điệp mạng liên kết với Trung Quốc có tên Fire Ant đã mở rộng chiến dịch kéo dài của mình ra ngoài các trình...
DoJ đính chính cáo buộc tấn công mạng từ Trung Quốc: Các cơ quan Hoa Kỳ là mục tiêu, không phải nạn nhân
Bộ Tư pháp Hoa Kỳ (DoJ) vừa đính chính thông tin cho biết một số cơ quan chính phủ là mục tiêu bị nhắm tới thay vì là...