TIN MỚI

Cơ quan chính phủ Mỹ chi 1 triệu USD cho nhóm Kairos trong vụ tống tiền dữ liệu • Tin tặc Bắc Triều Tiên phát tán 108 gói phần mềm và tiện ích mở rộng độc hại trong chiến dịch PolinRider • Công bố các lỗ hổng chưa được vá trong hệ thống tệp tin tích hợp trên hàng triệu thiết bị nhúng • Tác nhân AI khai thác lỗ hổng Langflow RCE để tự động hóa cuộc tấn công Ransomware vào cơ sở dữ liệu • Trojan ChocoPoC mới nhắm mục tiêu vào các nhà nghiên cứu lỗ hổng qua các kho lưu trữ PoC giả mạo • Ransomware trình duyệt do AI tạo ra lạm dụng API Chromium trên Windows và Android • Lỗ hổng Pre-Auth RCE trong Progress Kemp LoadMaster đang bị khai thác tích cực • Đánh giá An ninh mạng 2026: Khoảng cách giữa Nhận thức và Khả năng Phục hồi

security 04/07/2026 5

Cơ quan chính phủ Mỹ chi 1 triệu USD cho nhóm Kairos trong vụ tống tiền dữ liệu

Một cơ quan chính phủ Mỹ đã trả khoảng 1 triệu USD để ngăn chặn việc rò rỉ các tập tin bị đánh cắp, theo một nghiên cứu điển hình của Rakesh Krishnan cho Ransom-ISAC. Nhóm tấn c...

Đọc bài nổi bật

Thống kê tổng quan

908

Bài viết

Hôm nay

54,615

Lượt xem

Chuyên mục

security 45

Chiến dịch Endgame triệt phá Rhadamanthys, Venom RAT và Elysium Botnet trong đợt trấn áp toàn cầu

Các chủng malware như Rhadamanthys Stealer, Venom RAT và botnet Elysium đã bị vô hiệu hóa trong khuôn khổ chiến dịch ...

security 45

Khi các cuộc tấn công nhanh hơn các bản vá: Tại sao năm 2026 sẽ là năm của an ninh mạng tốc độ máy móc

Cuộc đua giành từng CVE mới. Dựa trên nhiều báo cáo ngành năm 2025: khoảng 50 đến 61 phần trăm các lỗ hổng mới được c...

security 30

Bản tin ThreatsDay: Lỗ hổng Cisco 0-Day, Chương trình Bug Bounty AI, Trộm cắp tiền điện tử, Rò rỉ liên quan đến nhà nước và 20 câu chuyện khác

Đằng sau mỗi cú nhấp chuột là một rủi ro tiềm ẩn. Một quảng cáo, email hoặc liên kết đơn giản giờ đây có thể ẩn chứa ...

security 39

CISA cảnh báo lỗ hổng nghiêm trọng trong WatchGuard Fireware, khiến 54.000 thiết bị Firebox đối mặt với các cuộc tấn công không cần đăng nhập

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vào thứ Tư đã thêm một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến...

security 32

Hơn 46.000 gói npm giả mạo tràn ngập kho lưu trữ trong cuộc tấn công spam dạng Worm

Các nhà nghiên cứu an ninh mạng đang cảnh báo về một chiến dịch spam quy mô lớn đã làm tràn ngập kho lưu trữ npm với ...

security 44

[Webinar] Tìm hiểu cách các đội ngũ bảo mật hàng đầu giảm thiểu bề mặt tấn công với DASR

Hàng ngày, các đội ngũ bảo mật phải đối mặt với cùng một vấn đề: quá nhiều rủi ro, quá nhiều cảnh báo và không đủ thờ...

security 42

Microsoft vá 63 lỗ hổng bảo mật, bao gồm một Zero-Day Windows Kernel đang bị khai thác tích cực

Microsoft hôm thứ Ba đã phát hành các bản vá cho 63 lỗ hổng bảo mật mới được xác định trong phần mềm của họ, bao gồm ...

security 65

Active Directory Bị Tấn Công: Tại Sao Cơ Sở Hạ Tầng Quan Trọng Cần Bảo Mật Mạnh Hơn

Active Directory vẫn là xương sống xác thực cho hơn 90% các công ty trong danh sách Fortune 1000. Tầm quan trọng của ...

security 70

Google ra mắt 'Private AI Compute' — Xử lý AI an toàn với quyền riêng tư cấp độ thiết bị

Google đã công bố một công nghệ mới nhằm tăng cường quyền riêng tư có tên Private AI Compute để xử lý các truy vấn tr...

Cơ quan chính phủ Mỹ chi 1 triệu USD cho nhóm Kairos trong vụ tống tiền dữ liệu

Thống kê tổng quan

Xu hướng

Công bố mã khai thác PoC cho lỗ hổng libssh2 CVE-2026-55200 nghiêm trọng phía Client

Apple vá hơn 30 lỗ hổng trên iOS, macOS, Safari, bao gồm các lỗi WebKit do AI phát hiện

Tại sao Mật mã Hậu siêu máy tính bắt đầu từ Thông tin đăng nhập

Ransomware trình duyệt do AI tạo ra lạm dụng API Chromium trên Windows và Android

Cuộc tấn công Password Spray vào Azure CLI chiếm đoạt ít nhất 78 tài khoản Microsoft trong hơn 81 triệu lần thử