Các nhà nghiên cứu chi tiết về lỗ hổng DifyTap trong Dify có thể làm lộ các cuộc trò chuyện AI giữa các Tenant
Các nhà nghiên cứu an ninh mạng đã tiết lộ chi tiết về bốn lỗ hổng trong Dify, một nền tảng quy trình làm việc agenti...
Mã độc OXLOADER mới sử dụng Google Ads độc hại để phát tán CastleStealer
Các nhà nghiên cứu an ninh mạng vừa tiết lộ chi tiết về một chiến dịch mới phát tán CastleStealer thông qua một trình...
Cơ quan Tình báo Canada lần đầu tiên sử dụng lệnh tòa án để làm sạch thiết bị nhiễm Botnet
Cơ quan tình báo Canada đã nhận được sự cho phép của thẩm phán để truy cập vào các máy chủ bị nhiễm mã độc, bộ định t...
INTERPOL cảnh báo Phishing, Ransomware và các vụ lừa đảo AI đang gia tăng khắp khu vực Châu Á - Thái Bình Dương
Một báo cáo mới từ INTERPOL đã tiết lộ sự "gia tăng đáng kể" của tội phạm mạng ở Châu Á và Nam Thái Bình Dương, được ...
Tin tặc khai thác lỗ hổng plugin Gravity SMTP trên WordPress để làm lộ API Key
Các tác nhân đe dọa đang khai thác lỗ hổng bảo mật CVE-2026-4020 (CVSS 5.3) trong plugin Gravity SMTP của WordPress, ...
CISA cảnh báo khách hàng Fortinet khi chiến dịch FortiBleed tấn công 86.644 thiết bị FortiGate
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vào thứ Năm đã kêu gọi các khách hàng của Fortinet sử dụng thiết ...
Từ Assistive đến Agentic: Bước chuyển AI đang định nghĩa lại Quản lý Mối đe dọa
Đội ngũ bảo mật doanh nghiệp sở hữu trung bình hơn 40 công cụ, dẫn đến sự rời rạc trong dữ liệu. Agentic AI xuất hiện...
Quên việc rò rỉ dữ liệu đi: Mối đe dọa thực sự của Shadow AI là kiểm soát quyền truy cập
Làn sóng lo ngại đầu tiên về AI trong doanh nghiệp khá đơn giản: nhân viên dán dữ liệu nhạy cảm vào các công cụ AI cô...
Salesforce vô hiệu hóa tích hợp ứng dụng Klue sau vụ lạm dụng mã thông báo OAuth làm lộ dữ liệu khách hàng
Salesforce tiết lộ đã vô hiệu hóa tích hợp ứng dụng Klue Battlecards trên nền tảng của mình để phản ứng với một sự cố...