HalluSquatting: Kỹ thuật tấn công mới biến AI thành công cụ phát tán botnet
Các nhà nghiên cứu vừa phát hiện HalluSquatting, một phương...
SCMBANKER: Malware ngân hàng mới sử dụng chiêu trò ‘ClickFix’ để tấn công người dùng
Một chiến dịch malware mới mang tên SCMBANKER đang nhắm mục...
Cảnh báo kỹ thuật ‘Ghost Phishing’: Khi các bộ lọc email truyền thống bị qua mặt
Chiến dịch tấn công EvilTokens mới đang sử dụng kỹ thuật...
Ubiquiti vá hàng loạt lỗ hổng nghiêm trọng trên UniFi OS và các ứng dụng đi kèm
Ubiquiti vừa phát hành các bản cập nhật khẩn cấp để khắc...
GitHub Copilot và rủi ro: Khi AI từ chối yêu cầu độc hại trong chat nhưng lại tự viết mã độc
Một nghiên cứu mới chỉ ra rằng các trợ lý lập trình AI như...
Năm 2026: Khi quy trình xác thực trở thành chiến trường mới của tấn công chiếm đoạt tài khoản (ATO)
Khi các phương thức đăng nhập truyền thống dần được thay...
Cảnh báo: Commit ‘Verified’ trên GitHub có thể bị thay đổi hash mà không làm hỏng chữ ký
Nghiên cứu mới chỉ ra rằng các commit đã được xác thực...
Nhóm tin tặc UAT-7810 mở rộng mạng lưới ORB với malware mới mang tên LONGLEASH
Nhóm tin tặc UAT-7810 đang tích cực nâng cấp kho vũ khí...
CISA cảnh báo 4 lỗ hổng nghiêm trọng trên Adobe, Joomla và Langflow đang bị khai thác
CISA vừa bổ sung 4 lỗ hổng bảo mật vào danh mục Known...
Lỗ hổng 15 năm tuổi ‘GhostLock’ cho phép leo thang đặc quyền root trên hầu hết các bản phân phối Linux
Các nhà nghiên cứu vừa công bố lỗ hổng GhostLock...