Lỗ hổng Opera GX cho phép các trang web độc hại tự động cài đặt Mod để đánh cắp dữ liệu từ các trang đã truy cập
Các nhà nghiên cứu đã phát hiện một lỗ hổng trong Opera GX, phiên bản trình duyệt Opera dành cho game thủ, cho phép m...
Cơ quan chính phủ Mỹ chi 1 triệu USD cho nhóm Kairos trong vụ tống tiền dữ liệu
Một cơ quan chính phủ Mỹ đã trả khoảng 1 triệu USD để ngăn chặn việc rò rỉ các tập tin bị đánh cắp, theo một nghiên c...
Tin tặc Bắc Triều Tiên phát tán 108 gói phần mềm và tiện ích mở rộng độc hại trong chiến dịch PolinRider
Các tác nhân đe dọa từ Bắc Triều Tiên liên quan đến chiến dịch Contagious Interview đã bị phát hiện đang phát tán 108...
Công bố các lỗ hổng chưa được vá trong hệ thống tệp tin tích hợp trên hàng triệu thiết bị nhúng
Công ty bảo mật runZero đã tiết lộ 7 lỗ hổng trong FatFs, một thư viện hệ thống tệp tin nhỏ cho phép thiết bị đọc và ...
Tác nhân AI khai thác lỗ hổng Langflow RCE để tự động hóa cuộc tấn công Ransomware vào cơ sở dữ liệu
Công ty bảo mật Sysdig cho biết họ đã phát hiện ra cuộc tấn công ransomware đầu tiên được thực hiện từ đầu đến cuối b...
Trojan ChocoPoC mới nhắm mục tiêu vào các nhà nghiên cứu lỗ hổng qua các kho lưu trữ PoC giả mạo
Các kẻ tấn công đang ẩn giấu một trojan đánh cắp dữ liệu bên trong mã khai thác giả mạo nhắm vào những người chuyên s...
Ransomware trình duyệt do AI tạo ra lạm dụng API Chromium trên Windows và Android
Các nhà nghiên cứu an ninh mạng vừa cảnh báo về một loại mã độc mới được tạo ra bằng DeepSeek. Mã độc này đã xây dựng...
Lỗ hổng Pre-Auth RCE trong Progress Kemp LoadMaster đang bị khai thác tích cực
Một lỗ hổng bảo mật nghiêm trọng mới được công bố ảnh hưởng đến Progress Kemp LoadMaster đang ghi nhận các nỗ lực kha...
Đánh giá An ninh mạng 2026: Khoảng cách giữa Nhận thức và Khả năng Phục hồi
Các tổ chức chưa bao giờ có nhận thức về rủi ro mạng cao như hiện nay, nhưng việc biến nhận thức đó thành khả năng ph...