Tấn công chuỗi cung ứng TrapDoor phát tán mã độc đánh cắp thông tin qua npm, PyPI và Crates.io
Một chiến dịch tấn công chuỗi cung ứng phần mềm xuyên hệ sinh thái mới mang tên TrapDoor đã nhắm mục tiêu vào npm, Py...
Microsoft cảnh báo về hai lỗ hổng Defender đang bị khai thác tích cực trong thực tế
Microsoft đã tiết lộ rằng một lỗ hổng leo thang đặc quyền và một lỗi từ chối dịch vụ trong Defender đang bị khai thác...
Bản tin ThreatsDay: Rootkit Linux, Lỗ hổng Router 0-Day, Xâm nhập bằng AI và 25 Câu chuyện mới
Tuần này bắt đầu từ những rò rỉ nhỏ lẻ nhưng tiết lộ một mô hình tấn công nguy hiểm: kẻ xấu đang lợi dụng chính những...
Mã độc Linux Showboat tấn công ngành viễn thông Trung Đông bằng Backdoor Proxy SOCKS5
Các nhà nghiên cứu an ninh mạng vừa tiết lộ chi tiết về một loại mã độc Linux mới mang tên Showboat, được sử dụng để ...
Cisco vá lỗi REST API trong Secure Workload đạt điểm CVSS 10.0 cho phép truy cập dữ liệu trái phép
Cisco đã tung ra các bản cập nhật cho một lỗi bảo mật nghiêm trọng tối đa ảnh hưởng đến Secure Workload, có thể cho p...
CISA bổ sung các lỗ hổng Langflow và Trend Micro Apex One đang bị khai thác vào danh mục KEV
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vừa bổ sung hai lỗ hổng bảo mật ảnh hưởng đến Langflow và Trend M...
Người vận hành Botnet DDoS Kimwolf bị bắt giữ tại Canada vì các cuộc tấn công DDoS thuê
Bộ Tư pháp Hoa Kỳ (DoJ) đã công bố bắt giữ một người đàn ông Canada điều hành botnet DDoS Kimwolf. Jacob Butler, 23 t...
Khai thác Driver lỗi mà không cần phần cứng - Góc nhìn từ BYOVD
Bài viết phân tích kỹ thuật về cách tương tác với các Windows kernel mode driver từ user mode mà không cần phần cứng ...
Tấn công GitHub Megalodon nhắm vào 5.561 kho lưu trữ bằng các Workflow CI/CD độc hại
Các nhà nghiên cứu bảo mật đã tiết lộ chi tiết về chiến dịch tự động mang tên Megalodon, đẩy hơn 5.700 commit độc hại...