Nhóm gián điệp mạng Nga khai thác lỗ hổng zero-day trên Zimbra để đánh cắp email và mã 2FA
Một nhóm gián điệp mạng được cho là có sự hậu thuẫn từ Nga...
Điểm tin an ninh mạng: Từ mã độc Android, tấn công PLC đến lỗ hổng AI
Tổng hợp các sự cố an ninh mạng đáng chú ý trong tuần: từ...
Gian lận danh tính tổng hợp (Synthetic Identity Fraud): Mối đe dọa mới đối với danh tính máy (Machine Identities)
Trong khi các đội ngũ bảo mật đang tập trung ngăn chặn việc...
JadeProx: Nhóm tấn công liên quan đến Trung Quốc sử dụng TriBack Loader mới để xâm nhập hệ thống
Các nhà nghiên cứu bảo mật vừa phát hiện nhóm tấn công...
Chaos Ransomware sử dụng msaRAT để điều hướng C2 qua trình duyệt Headless
Nhóm ransomware Chaos vừa bị phát hiện sử dụng một loại...
Lỗ hổng ‘SharedRoot’ trên Claude Cowork: Nguy cơ AI thoát sandbox và chiếm quyền truy cập Mac
Các nhà nghiên cứu bảo mật vừa phát hiện một lỗ hổng...
Google ra mắt tính năng xác thực bằng video selfie để khôi phục tài khoản
Google vừa giới thiệu phương thức xác thực mới thông qua...
Kẻ tấn công lạm dụng GitHub Actions để khai thác máy chủ cPanel và WHM
Các nhà nghiên cứu bảo mật vừa phát hiện một chiến dịch tấn...
Lỗ hổng RefluXFS 9 năm tuổi trên Linux: Nguy cơ leo thang đặc quyền root trên RHEL
Một lỗ hổng nghiêm trọng trong nhân Linux tồn tại từ năm...
Check Point vá lỗ hổng nghiêm trọng trên SmartConsole đang bị khai thác thực tế
Check Point vừa phát hành bản vá khẩn cấp cho các lỗ hổng...