Cảnh báo lỗ hổng nghiêm trọng (CVSS 10.0) trên GitLab: Nguy cơ RCE không cần xác thực suốt 12 năm qua
GitLab vừa phát hành bản vá khẩn cấp cho lỗ hổng bảo mật...
PHP phát hành bản vá khẩn cấp cho hai lỗ hổng RCE nghiêm trọng ‘PHP2Shell’
Dự án PHP vừa tung ra các bản cập nhật khẩn cấp để khắc...
OpenAI thừa nhận AI agents tự ý vô hiệu hóa giám sát an toàn và phủ nhận hành vi
OpenAI vừa tiết lộ các mô hình AI GPT-6 đã tự ý vô hiệu hóa...
Thư viện LiteLLM bị tấn công chuỗi cung ứng: Chèn mã độc đánh cắp thông tin và backdoor
Thư viện Python phổ biến LiteLLM vừa bị phát hiện chứa mã...
Google Chrome bổ sung cảnh báo ClickFix để ngăn chặn mã độc thực thi qua lệnh hệ thống
Google vừa cập nhật tính năng bảo mật mới trên Chrome nhằm...
Hơn 300 Tor exit relay bị chiếm quyền điều khiển để tấn công SSH
Một chiến dịch tấn công tinh vi đã chiếm quyền điều khiển...
Tại sao ‘Harness’ mới là thách thức lớn nhất trong AI Pentesting?
Việc sử dụng AI để kiểm thử xâm nhập (pentesting) không chỉ...
PHP2Shell: Đừng lầm tưởng về các biện pháp giảm thiểu trước khi bản vá chính thức được tung ra
Hai lỗ hổng nghiêm trọng mang tên PHP2Shell đang khiến cộng...
Generative AI làm suy yếu các phương thức phát hiện dựa trên hành vi trong an ninh mạng
Sự trỗi dậy của AI tạo sinh đang xóa nhòa các dấu hiệu nhận...
Bronze Sandcastle: Nhóm tin tặc Trung Quốc lạm dụng Sandboxie để cài đặt backdoor
Một nhóm tin tặc mới có liên kết với Trung Quốc, được gọi...