CISA Cảnh báo về Lỗ hổng Joomla JCE Đang bị Khai thác Tích cực Cho phép Thực thi Mã PHP
Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) vào thứ Ba đã thêm một lỗi bảo mật có mức độ nghiêm trọng...
Kẻ tấn công khai thác ba lỗ hổng Fortinet FortiSandbox, một lỗ hổng vừa được vá tuần trước
Theo công ty tình báo đe dọa Defused Cyber, các tác nhân xấu đang khai thác nhiều lỗ hổng bảo mật trong Fortinet Fort...
Cảnh báo Microsoft giả mạo được sử dụng để phát tán mã độc NarwhalRAT của Triều Tiên
Nhóm hacker ScarCruft (APT37) do Triều Tiên bảo trợ đã bị phát hiện sử dụng các tin nhắn spear-phishing giả mạo thông...
Sai lầm về mật khẩu khi tiếp nhận nhân viên mới tạo ra rủi ro không đáng có
Tiếp nhận nhân viên mới là khoảng thời gian bận rộn đối với các đội ngũ IT. Nhân viên mới cần thiết bị, tài khoản, qu...
Các script của plugin WordPress phổ biến bị thay đổi để cài cắm Backdoor ẩn trên các trang web
Kẻ tấn công đã can thiệp vào các tệp JavaScript đáng tin cậy được sử dụng bởi các trang web WordPress chạy PushEngage...
152 tiện ích mở rộng hình nền Chrome với 105.000 lượt cài đặt liên quan đến Adware và lưu lượng giả mạo
Các nhà nghiên cứu an ninh mạng đã phát hiện ra mạng lưới gồm 152 tiện ích mở rộng Google Chrome hoạt động dưới dạng ...
Palo Alto Networks cảnh báo về việc khai thác tích cực lỗ hổng VPN PAN-OS GlobalProtect
Palo Alto Networks đã tiết lộ rằng họ đã quan sát thấy "việc khai thác tích cực" một lỗ hổng PAN-OS mới được công bố ...
Chiến dịch lừa đảo Sniper Dz nhắm vào người dùng MENA qua Facebook và thông báo trình duyệt
Các nhà nghiên cứu an ninh mạng đã tiết lộ chi tiết về hoạt động gian lận nhắm vào người dùng khắp Trung Đông và Bắc ...
Lỗ hổng nghiêm trọng trong Splunk Enterprise cho phép kẻ tấn công thực thi mã mà không cần xác thực
Splunk đã phát hành các bản cập nhật bảo mật để khắc phục một lỗ hổng nghiêm trọng (CVE-2026-20253, CVSS 9.8) trong S...