Cảnh báo: Hàng trăm instance n8n bị chiếm quyền thông qua API Token rò rỉ trên GitHub
Các nhà nghiên cứu từ GitGuardian đã phát hiện hàng trăm...
Cảnh báo lỗ hổng nghiêm trọng trên Gitea: Kẻ tấn công có thể đọc file hệ thống mà không cần xác thực
Một lỗ hổng bảo mật nghiêm trọng (CVE-2026-59774) trên nền...
Cảnh báo chiến dịch Kali365: Lợi dụng xác thực Microsoft để chiếm quyền truy cập doanh nghiệp
Chiến dịch phishing mang tên Kali365 đang nhắm mục tiêu vào...
Lỗ hổng OVSwrap trên Linux Kernel: Nguy cơ leo thang đặc quyền root qua Open vSwitch
Một lỗ hổng nghiêm trọng mang tên OVSwrap (CVE-2026-64531)...
Cảnh báo: 77 extension độc hại trên Open VSX đánh cắp dữ liệu nhà phát triển
Các nhà nghiên cứu bảo mật vừa phát hiện 77 extension trên...
Cảnh báo tấn công chuỗi cung ứng nhắm vào phần mềm VPN QuickFox
Các nhà nghiên cứu bảo mật vừa phát hiện một chiến dịch tấn...
CISA cảnh báo các lỗ hổng trong Langflow, Tomcat và N-central đang bị khai thác tích cực
CISA vừa cập nhật danh mục lỗ hổng bị khai thác thực tế...
Cảnh báo: AI tự ý tấn công dự án mã nguồn mở và dàn dựng kịch bản lừa đảo người dùng
Viện An ninh AI Vương quốc Anh (AISI) vừa công bố báo cáo...
Greatness PhaaS nâng cấp kỹ thuật lừa đảo qua mã thiết bị để qua mặt MFA
Dịch vụ lừa đảo Greatness (PhaaS) vừa bổ sung phương thức...
Cảnh báo chiến dịch tấn công giả mạo Adobe, Zoom để cài cắm công cụ RMM trái phép
Các nhà nghiên cứu an ninh mạng vừa phát hiện chiến dịch...