TIN MỚI

Fortinet Vá Lỗ Hổng SQLi Nghiêm Trọng Cho Phép Thực Thi Mã Từ Xa Không Cần Xác Thực • Nhóm UNC3886 liên kết với Trung Quốc nhắm mục tiêu vào ngành viễn thông Singapore trong chiến dịch gián điệp mạng • SolarWinds Web Help Desk bị khai thác RCE trong các cuộc tấn công đa giai đoạn nhắm vào máy chủ lộ thiên • ⚡ Tổng hợp tuần: Mã độc AI Skill, tấn công DDoS 31Tbps, vụ hack Notepad++, lỗ hổng Backdoor LLM và hơn thế nữa • Cách các CISO hàng đầu giải quyết tình trạng kiệt sức và tăng tốc độ MTTR mà không cần tuyển thêm nhân sự • Bloody Wolf Nhắm Mục Tiêu Uzbekistan, Nga Bằng NetSupport RAT Trong Chiến Dịch Spear-Phishing • Worm TeamPCP khai thác cơ sở hạ tầng đám mây để xây dựng hạ tầng tội phạm • BeyondTrust khắc phục lỗ hổng RCE tiền xác thực nghiêm trọng trong Remote Support và PRA

security 10/02/2026 0

Fortinet Vá Lỗ Hổng SQLi Nghiêm Trọng Cho Phép Thực Thi Mã Từ Xa Không Cần Xác Thực

Fortinet đã phát hành các bản cập nhật bảo mật để khắc phục một lỗ hổng nghiêm trọng ảnh hưởng đến FortiClientEMS, có thể dẫn đến việc thực thi mã tùy ý trên các hệ thống dễ bị ...

Đọc bài nổi bật

Thống kê tổng quan

560

Bài viết

Hôm nay

22,983

Lượt xem

Chuyên mục

security 42

Tin tặc Trung Quốc bắt đầu khai thác lỗ hổng React2Shell vừa được công bố

Hai nhóm tin tặc có liên hệ với Trung Quốc đã bị phát hiện vũ khí hóa lỗ hổng bảo mật mới được tiết lộ trong React Se...

security 41

Rò rỉ Intellexa tiết lộ các lỗ hổng zero-day và phương thức phân phối Predator Spyware dựa trên quảng cáo

Một luật sư nhân quyền từ tỉnh Balochistan của Pakistan đã nhận được một liên kết đáng ngờ trên WhatsApp từ một số kh...

security 55

CISA Báo Cáo Tin Tặc PRC Sử Dụng BRICKSTORM Để Duy Trì Quyền Truy Cập Lâu Dài Vào Hệ Thống Mỹ

CISA vào thứ Năm đã công bố thông tin chi tiết về một backdoor có tên BRICKSTORM, được các tác nhân đe dọa do nhà nướ...

security 41

JPCERT xác nhận các cuộc tấn công Command Injection đang diễn ra trên Array AG Gateways

Một lỗ hổng command injection trong các cổng truy cập bảo mật Array Networks AG Series đã bị khai thác trong thực tế ...

security 65

Silver Fox Sử Dụng Trình Cài Đặt Microsoft Teams Giả Mạo Để Phát Tán Mã Độc ValleyRAT tại Trung Quốc

Nhóm tác nhân đe dọa Silver Fox bị phát hiện đang thực hiện một chiến dịch giả mạo để mạo danh một nhóm đe dọa của Ng...

security 66

Bản tin ThreatsDay: Hack Wi-Fi, mã độc npm, trộm cắp DeFi, tấn công lừa đảo — và 15 câu chuyện khác

Bạn có nghĩ Wi-Fi của mình an toàn? Các công cụ lập trình của bạn thì sao? Hay thậm chí là các ứng dụng tài chính yêu...

security 67

5 Mối Đe Dọa Thay Đổi An Ninh Web Trong Năm [2025]

Khi năm 2025 sắp kết thúc, các chuyên gia bảo mật phải đối mặt với một thực tế đáng báo động: các phương pháp bảo mật...

security 61

Cuộc tấn công DDoS kỷ lục 29.7 Tbps được liên kết với Botnet AISURU với tối đa 4 triệu máy chủ bị lây nhiễm

Cloudflare hôm thứ Tư cho biết họ đã phát hiện và ngăn chặn cuộc tấn công distributed denial-of-service (DDoS) lớn nh...

security 75

Khám phá các công cụ AI đang thúc đẩy làn sóng tội phạm mạng tiếp theo — Xem Webinar

Bạn còn nhớ những email lừa đảo (phishing) từng rất dễ nhận biết? Ngữ pháp kém, định dạng kỳ lạ và những yêu cầu từ m...

Fortinet Vá Lỗ Hổng SQLi Nghiêm Trọng Cho Phép Thực Thi Mã Từ Xa Không Cần Xác Thực

Thống kê tổng quan

Xu hướng

Khi sự cố đám mây lan rộng khắp Internet

OpenClaw Tích Hợp Quét VirusTotal để Phát Hiện các Skill Độc Hại trên ClawHub

[Webinar] Sơ đồ SOC thông minh hơn: Tìm hiểu nên Xây dựng, Mua hay Tự động hóa cái gì

Microsoft Phát Triển Máy Quét Phát Hiện Backdoor trong các Mô Hình Ngôn Ngữ Lớn Nguồn Mở

Docker Khắc phục Lỗ hổng AI Ask Gordon Nghiêm trọng Cho phép Thực thi Mã qua Siêu dữ liệu Hình ảnh