Lỗ hổng PHP2Shell: Hàng triệu nỗ lực tấn công bất thành, hacker chật vật khai thác
Dù ghi nhận hàng triệu nỗ lực khai thác lỗ hổng PHP2Shell...
Node2Shell: Lỗ hổng RCE nghiêm trọng trên Node.js thông qua dữ liệu Brotli độc hại
Các nhà nghiên cứu tại Imperva vừa công bố kỹ thuật tấn...
1Password ra mắt giải pháp cho phép AI agents đăng nhập thay người dùng mà không cần lộ mật khẩu
1Password vừa giới thiệu nền tảng '1Password for Agents',...
Góc nhìn từ chuyên gia: Cách chương trình Bug Bounty tôi luyện kỹ năng an ninh mạng
Khám phá cách các chuyên gia bảo mật hàng đầu tận dụng...
Arista cảnh báo lỗ hổng SQL Injection zero-day nghiêm trọng trên VeloCloud đang bị khai thác
Arista vừa phát đi cảnh báo về lỗ hổng SQL Injection nghiêm...
Phát hiện hai lỗ hổng RCE nghiêm trọng trên Linux KSMBD với điểm CVSS 9.0
Hai lỗ hổng thực thi mã từ xa (RCE) với điểm CVSS 9.0 đã...
ThreatsDay: Rò rỉ dữ liệu AI, PingCAP bị tấn công, lỗ hổng Laravel và hàng loạt sự cố bảo mật khác
Tuần này ghi nhận hàng loạt sự cố an ninh mạng nghiêm...
eMudhra rút khỏi mảng kinh doanh SSL/TLS toàn cầu sau sự cố lộ khóa bảo mật
Sau khi phát hiện 8 khóa private của các chứng chỉ trung...
Meta bị phạt 25 tỷ USD sau phán quyết về 43 triệu vi phạm quyền riêng tư
Tòa án tại New Mexico vừa đưa ra phán quyết yêu cầu Meta...
AI Là Mối Đe Dọa Nội Bộ Mới: Hiểm Họa Từ Các AI Agent Không Được Kiểm Soát
Các AI agent đang hoạt động ẩn mình trong mạng lưới doanh...