Giải thưởng Cybersecurity Stars 2026: Công bố những cái tên chiến thắng tại 95 hạng mục
Hầu hết các công việc bảo mật hiệu quả thường diễn ra thầm lặng. Hôm nay là một ngoại lệ. Những người chiến thắng Giả...
Lỗ hổng ServiceNow bị khai thác để chiếm quyền truy cập trái phép vào các phiên bản của khách hàng
ServiceNow đã cảnh báo về một sự cố bảo mật trong đó các tác nhân đe dọa khai thác lỗ hổng để chiếm quyền truy cập tr...
Lỗ hổng Zero-Day RoguePlanet của Microsoft Defender cho phép chiếm quyền SYSTEM trên Windows đã cập nhật
Nhà nghiên cứu bảo mật ẩn danh Chaotic Eclipse đã phát hành mã khai thác PoC cho RoguePlanet, một lỗ hổng Zero-Day củ...
Sáu lỗ hổng Proto6 trong protobuf.js đe dọa các ứng dụng Node.js với nguy cơ RCE và DoS
Các nhà nghiên cứu bảo mật đã cảnh báo về nửa tá lỗ hổng trong protobuf.js, một bản thực thi JavaScript và TypeScript...
Lỗ hổng RCE trong Veeam Backup & Replication cho phép người dùng Domain thực thi mã từ xa
Veeam đã phát hành các bản vá bảo mật để giải quyết một lỗi nghiêm trọng trong phần mềm Backup & Replication có thể d...
Microsoft khôi phục một số kho lưu trữ GitHub sau vụ tấn công mã độc Miasma
Microsoft xác nhận đã tạm thời gỡ bỏ một số kho lưu trữ GitHub sau sự cố bảo mật khiến 73 dự án mã nguồn mở bị xâm nh...
Lỗ hổng Chrome V8 Zero-Day CVE-2026-11645 bị khai thác trong thực tế - Hãy cập nhật ngay
Google đã phát hành các bản cập nhật bảo mật để khắc phục 74 lỗ hổng, bao gồm một lỗ hổng đang bị khai thác tích cực ...
Các nhà nghiên cứu xây dựng sâu máy tính AI tự nhân bản hoạt động hoàn toàn trên các mô hình cục bộ mã nguồn mở (open-weight)
Các nhà nghiên cứu tại Đại học Toronto đã xây dựng và thử nghiệm một bằng chứng khái niệm (PoC) về sâu máy tính do AI...
Lỗ hổng WinRAR bị các nhóm hacker thân Nga khai thác để phát tán mã độc tại Ukraine
Hai chiến dịch tấn công mạng thân Nga đã liên tục khai thác một lỗ hổng bảo mật trong WinRAR để nhắm mục tiêu vào các...