GemStuffer lạm dụng hơn 150 RubyGems để trích xuất dữ liệu cổng thông tin Hội đồng Anh đã thu thập được
Các nhà nghiên cứu an ninh mạng đang chú ý đến một chiến dịch mới có tên GemStuffer, nhắm mục tiêu vào kho lưu trữ Ru...
Android thêm tính năng Intrusion Logging để phân tích pháp y mã độc gián điệp tinh vi
Vào thứ Ba, Google đã ra mắt tính năng Android mới tùy chọn có tên là Intrusion Logging để lưu trữ các nhật ký pháp y...
Lỗ hổng BDAT mới của Exim khiến các bản dựng GnuTLS đối mặt với nguy cơ thực thi mã
Exim đã phát hành các bản cập nhật bảo mật để khắc phục một vấn đề nghiêm trọng ảnh hưởng đến một số cấu hình nhất đị...
RubyGems Tạm Dừng Đăng Ký Mới Sau Khi Hàng Trăm Gói Mã Độc Được Tải Lên
RubyGems, trình quản lý gói tiêu chuẩn cho ngôn ngữ lập trình Ruby, đã tạm thời dừng việc đăng ký tài khoản sau một s...
Biến thể TrickMo mới sử dụng TON C2 và SOCKS5 để biến Android thành bàn đạp tấn công mạng
Các nhà nghiên cứu an ninh mạng vừa phát hiện một phiên bản mới của Trojan ngân hàng TrickMo trên Android, sử dụng Th...
Sâu máy tính Mini Shai-Hulud tấn công hàng loạt gói thư viện TanStack, Mistral AI và Guardrails AI
TeamPCP, nhóm tấn công đứng sau chuỗi tấn công chuỗi cung ứng gần đây, đã bị phát hiện có liên quan đến việc xâm nhập...
Webinar: Tại sao các cảnh báo SOC rủi ro nhất không được phản hồi - và giải pháp từ Radiant Security
Tại sao các cảnh báo SOC rủi ro nhất lại không được phản hồi? Các nhóm vận hành an ninh đang chìm trong biển cảnh báo...
Các ứng dụng lịch sử cuộc gọi giả mạo chiếm đoạt tiền của người dùng sau 7,3 triệu lượt tải xuống trên Play Store
Các nhà nghiên cứu an ninh mạng đã phát hiện các ứng dụng lừa đảo trên Google Play Store chính thức dành cho Android,...
Trojan ngân hàng TCLBANKER tấn công các nền tảng tài chính qua sâu WhatsApp và Outlook
Các chuyên gia săn tìm mối đe dọa đã phát hiện một trojan ngân hàng Brazil chưa từng được ghi nhận trước đây có tên T...