TIN MỚI

Công bố các lỗ hổng chưa được vá trong hệ thống tệp tin tích hợp trên hàng triệu thiết bị nhúng • Tác nhân AI khai thác lỗ hổng Langflow RCE để tự động hóa cuộc tấn công Ransomware vào cơ sở dữ liệu • Trojan ChocoPoC mới nhắm mục tiêu vào các nhà nghiên cứu lỗ hổng qua các kho lưu trữ PoC giả mạo • Ransomware trình duyệt do AI tạo ra lạm dụng API Chromium trên Windows và Android • Lỗ hổng Pre-Auth RCE trong Progress Kemp LoadMaster đang bị khai thác tích cực • Đánh giá An ninh mạng 2026: Khoảng cách giữa Nhận thức và Khả năng Phục hồi • Anthropic khôi phục Claude Fable 5 sau khi Mỹ dỡ bỏ kiểm soát xuất khẩu do lỗi Jailbreak • Cuộc tấn công Password Spray vào Azure CLI chiếm đoạt ít nhất 78 tài khoản Microsoft trong hơn 81 triệu lần thử

security 04/07/2026 4

Công bố các lỗ hổng chưa được vá trong hệ thống tệp tin tích hợp trên hàng triệu thiết bị nhúng

Công ty bảo mật runZero đã tiết lộ 7 lỗ hổng trong FatFs, một thư viện hệ thống tệp tin nhỏ cho phép thiết bị đọc và ghi các định dạng FAT và exFAT trên ổ USB và thẻ SD. Các lỗi...

Đọc bài nổi bật

Thống kê tổng quan

906

Bài viết

Hôm nay

54,186

Lượt xem

Chuyên mục

security 74

Nghiên cứu mới: 64% ứng dụng bên thứ ba truy cập dữ liệu nhạy cảm mà không có lý do chính đáng

Nghiên cứu phân tích 4.700 trang web hàng đầu cho thấy 64% ứng dụng bên thứ ba hiện đang truy cập dữ liệu nhạy cảm mà...

security 62

Lỗ hổng Node.js nghiêm trọng có thể gây sập máy chủ do async_hooks Stack Overflow

Node.js đã phát hành các bản cập nhật để khắc phục một vấn đề bảo mật nghiêm trọng được mô tả là ảnh hưởng đến "hầu h...

security 47

Mã độc PLUGGYAPE sử dụng Signal và WhatsApp để nhắm mục tiêu vào lực lượng Quốc phòng Ukraine

Đội ứng cứu khẩn cấp máy tính Ukraine (CERT-UA) đã công bố chi tiết về các cuộc tấn công mạng mới nhắm vào lực lượng ...

security 48

Chiến dịch Web Skimming kéo dài đánh cắp thẻ tín dụng từ các trang thanh toán trực tuyến

Các nhà nghiên cứu an ninh mạng đã phát hiện một chiến dịch web skimming lớn đã hoạt động từ tháng 1 năm 2022, nhắm m...

security 45

Tiện ích mở rộng độc hại của Chrome đánh cắp API Key của MEXC bằng cách giả mạo công cụ giao dịch

Các nhà nghiên cứu an ninh mạng đã tiết lộ thông tin chi tiết về một tiện ích mở rộng độc hại của Google Chrome có kh...

security 60

[Webinar] Bảo mật AI Agent: Từ MCPs và Quyền truy cập công cụ đến Sự lây lan của Shadow API Key

Các AI agent không còn chỉ viết mã. Chúng đang thực thi mã. Các công cụ như Copilot, Claude Code và Codex giờ đây có ...

security 43

Phần mềm độc hại Linux tiên tiến mới VoidLink nhắm mục tiêu vào môi trường đám mây và container

Các nhà nghiên cứu an ninh mạng đã tiết lộ chi tiết về một framework phần mềm độc hại phong phú tính năng, chưa từng ...

security 81

ServiceNow vá lỗ hổng nghiêm trọng trên nền tảng AI cho phép mạo danh người dùng trái phép

ServiceNow đã tiết lộ thông tin chi tiết về một lỗ hổng bảo mật nghiêm trọng vừa được vá trên nền tảng ServiceNow AI ...

security 71

Chúng ta nên học hỏi điều gì từ cách kẻ tấn công khai thác AI vào năm 2025?

Chiến thuật cũ, quy mô mới: Trong khi các nhà phòng thủ chạy theo xu hướng, kẻ tấn công đang tối ưu hóa những điều cơ...

Công bố các lỗ hổng chưa được vá trong hệ thống tệp tin tích hợp trên hàng triệu thiết bị nhúng

Thống kê tổng quan

Xu hướng

Công bố mã khai thác PoC cho lỗ hổng libssh2 CVE-2026-55200 nghiêm trọng phía Client

Tại sao Mật mã Hậu siêu máy tính bắt đầu từ Thông tin đăng nhập

Ransomware trình duyệt do AI tạo ra lạm dụng API Chromium trên Windows và Android

Apple vá hơn 30 lỗ hổng trên iOS, macOS, Safari, bao gồm các lỗi WebKit do AI phát hiện

Tấn công BioShocking mới lừa trình duyệt AI rò rỉ thông tin xác thực của người dùng