Cảnh báo: Tin tặc chiếm quyền điều khiển camera Dahua tại Ukraine thông qua lỗ hổng P2P và xác thực
CERT-UA cảnh báo về làn sóng tấn công nhắm vào camera IP và...
Hơn 950 cửa hàng trực tuyến bị tấn công bằng mã JavaScript tinh vi, chủ yếu trên nền tảng Magento
Một chiến dịch tấn công kéo dài từ năm 2025 đã lây nhiễm mã...
Cảnh báo: Kẻ tấn công giả mạo bộ phận IT trên Microsoft Teams để phát tán mã độc và ransomware
Các chuyên gia an ninh mạng cảnh báo về xu hướng lừa đảo...
PHP phát hành bản cập nhật bảo mật Windows thứ hai trong 5 ngày để vá lỗi thực thi mã từ xa
Chỉ 5 ngày sau bản vá PHP2Shell, dự án PHP tiếp tục phát...
Hai lỗ hổng nghiêm trọng trong Wasmtime cho phép module WebAssembly vượt rào sandbox
Bytecode Alliance vừa công bố hai lỗ hổng bảo mật nghiêm...
Điểm tin an ninh mạng tuần qua: Làn sóng ‘Shell’ tấn công, lỗ hổng chuỗi cung ứng và rủi ro từ AI
Tuần qua chứng kiến hàng loạt lỗ hổng RCE nghiêm trọng, các...
Khoảng lặng giữa các cảnh báo: Kẻ tấn công đang làm gì khi hệ thống giám sát bỏ lỡ?
Các đội ngũ SOC thường bị quá tải bởi hàng loạt cảnh báo...
Cảnh báo chiến dịch Gheist: Hacker sử dụng GitHub Token đánh cắp để chiếm đoạt bí mật từ Actions Logs
Các nhà nghiên cứu từ Wiz vừa phát hiện chiến dịch Gheist,...
Cảnh báo: Tấn công ‘Token-Replay’ nhắm vào Microsoft 365, chiếm quyền 97 tài khoản
Các nhà nghiên cứu bảo mật vừa phát hiện một chiến dịch tấn...
Cảnh báo: Bộ công cụ spyware uCreator nhắm mục tiêu chiếm đoạt tài khoản Telegram và WeChat
Các nhà nghiên cứu vừa phát hiện một bộ công cụ spyware...