Một tên miền CDN cũ bị đăng ký lại: Hàng nghìn trang web vẫn đang gọi đến nó
Vào tháng 7 năm 2025, một cá nhân đã đăng ký một tên miền cũ từng thuộc về một mạng phân phối nội dung (CDN). Mặc dù ...
Microsoft vá lỗ hổng Azure AI Foundry mức độ CVSS 10.0 cho phép leo thang đặc quyền trái phép
Microsoft đã phát hành các bản vá cho lỗ hổng bảo mật nghiêm trọng tối đa (CVSS 10.0) trong Azure AI Foundry. Lỗ hổng...
Phần mềm độc hại WeaselBiscuit lây lan qua 13 gói npm nhằm đánh cắp dữ liệu tiện ích mở rộng Chrome
Các nhà nghiên cứu bảo mật đã phát hiện một nhóm 13 gói npm được sử dụng để phân tán một phần mềm đánh cắp dữ liệu Ja...
Kẻ tự xưng là thợ săn tiền thưởng lỗ hổng có khả năng đã sử dụng LLM để xây dựng mã độc PhantomRaven trên npm
Một tác nhân đe dọa có động cơ tài chính đã bị liên kết với việc phát triển và phân phối mã độc đánh cắp thông tin dự...
Lỗ hổng Docker Sandboxes nghiêm trọng cho phép mã độc thoát máy ảo, đọc và sửa đổi tệp tin máy chủ macOS
Mã độc chạy bên trong máy ảo Docker Sandboxes trên macOS có thể thoát khỏi thư mục dự án được chia sẻ để đọc hoặc tha...
ThreatsDay: AI Agent tự sửa mã, hơn 800 lỗ hổng được vá và các vụ tráo SIM nội bộ
Kẻ tấn công liên tục tìm thấy những chìa khóa mới. Điều nực cười là những người phòng thủ lại liên tục phát minh ra n...
Lỗ hổng quản lý Check Point nghiêm trọng cho phép tấn công thực thi mã với quyền Root
Một lỗ hổng bảo mật nghiêm trọng trong Security Management và Log Servers của Check Point có thể cho phép kẻ tấn công...
Cisco Cảnh báo về Lỗ hổng Zero-Day Bypass Authentication ISE Mới (CVSS 10.0) Đang bị Khai thác
Cisco vừa cảnh báo về một lỗ hổng bảo mật nghiêm trọng tối đa mới ảnh hưởng đến Identity Services Engine (ISE) hiện đ...
Vụ rò rỉ dữ liệu Gyazo làm lộ 23,62 triệu hồ sơ người dùng và 490 triệu siêu dữ liệu hình ảnh
Một vụ vi phạm bảo mật tại Gyazo, dịch vụ chia sẻ hình ảnh của Helpfeel, đã làm lộ khoảng 23,62 triệu hồ sơ người dùn...