Các chiến dịch ClickFix phát tán phần mềm đánh cắp thông tin MacSync macOS qua trình cài đặt công cụ AI giả mạo
Ba chiến dịch ClickFix khác nhau đã được phát hiện hoạt động như một vector phân phối để triển khai phần mềm đánh cắp...
Tại sao xác thực bảo mật đang trở thành Agentic
Nếu bạn điều hành bộ phận an ninh tại một tổ chức có độ phức tạp hợp lý, quy trình xác thực của bạn có thể trông như ...
Backdoor DRILLAPP nhắm vào Ukraine, lạm dụng tính năng Debugging của Microsoft Edge để do thám bí mật
Các thực thể Ukraine đã trở thành mục tiêu của một chiến dịch mới, nhiều khả năng được dàn dựng bởi các tác nhân đe d...
Android 17 Chặn các ứng dụng không phải công cụ hỗ trợ tiếp cận khỏi API Accessibility để ngăn chặn mã độc lạm dụng
Google đang thử nghiệm một tính năng bảo mật mới thuộc Chế độ bảo vệ nâng cao Android (Android Advanced Protection Mo...
Các Lỗ hổng trong AI Agent OpenClaw Có thể Kích hoạt Prompt Injection và Rò rỉ Dữ liệu
Đội ngũ Ứng phó Khẩn cấp Kỹ thuật Mạng Máy tính Quốc gia Trung Quốc (CNCERT) đã đưa ra cảnh báo về các vấn đề bảo mật...
Cuộc tấn công chuỗi cung ứng GlassWorm lạm dụng 72 tiện ích mở rộng Open VSX để nhắm mục tiêu nhà phát triển
Các nhà nghiên cứu an ninh mạng đã cảnh báo về một phiên bản mới của chiến dịch GlassWorm mà họ cho rằng đại diện cho...
Meta sẽ ngừng hỗ trợ tính năng chat mã hóa đầu cuối (E2EE) trên Instagram từ tháng 5 năm 2026
Meta đã công bố kế hoạch ngừng hỗ trợ mã hóa đầu cuối (E2EE) cho các cuộc trò chuyện trên Instagram sau ngày 8 tháng ...
Tin tặc Trung Quốc nhắm mục tiêu quân đội Đông Nam Á bằng mã độc AppleChris và MemFun
Một chiến dịch gián điệp mạng bị nghi ngờ có trụ sở tại Trung Quốc đã nhắm mục tiêu vào các tổ chức quân sự ở Đông Na...
Storm-2561 Phát Tán Khách Hàng VPN Trojan Giả Mạo Qua SEO Poisoning Để Đánh Cắp Thông Tin Đăng Nhập
Microsoft đã công bố chi tiết về một chiến dịch đánh cắp thông tin đăng nhập sử dụng các ứng dụng khách VPN giả mạo đ...