Nhóm tin tặc Jade Sleet tấn công nhà cung cấp dịch vụ IT tại Ấn Độ bằng mã độc FLATROOF và ROOFDECK
Nhóm tin tặc Jade Sleet (Triều Tiên) đang nhắm mục tiêu vào...
Tầm nhìn định danh (Identity Visibility) vào năm 2026: Nền tảng của bảo mật định danh hiện đại
Trong bối cảnh các cuộc tấn công dựa trên thông tin xác...
SolarWinds vá lỗ hổng nghiêm trọng trong Access Rights Manager: Nguy cơ RCE không cần xác thực
SolarWinds vừa phát hành bản vá cho một lỗ hổng bảo mật...
Sử dụng AI Claude Opus 5, các nhà nghiên cứu chiếm quyền điều khiển tài khoản nhân viên OpenAI
Một nhóm nghiên cứu bảo mật đã tận dụng AI Claude Opus 5 để...
CISA cảnh báo 3 lỗ hổng Linux Kernel đang bị khai thác trong thực tế
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vừa bổ...
CrowdSec xác nhận vụ tấn công chuỗi cung ứng TanStack dẫn đến rò rỉ 170 kho lưu trữ GitHub
CrowdSec vừa thông báo về việc 170 kho lưu trữ GitHub riêng...
Google Gemini vô tình xâm nhập hệ thống doanh nghiệp thật trong quá trình kiểm thử bảo mật
Một sự cố hy hữu đã xảy ra khi mô hình AI Gemini của Google...
Cảnh báo lỗ hổng RCE nghiêm trọng trên nền tảng Orkes Conductor đang bị khai thác
Lỗ hổng bảo mật CVE-2026-58138 cho phép kẻ tấn công thực...
Công bố mã khai thác công khai cho 4 lỗ hổng Linux Kernel cho phép chiếm quyền Root
Nhà nghiên cứu bảo mật Asim Manizada vừa công bố mã khai...
Cảnh báo lỗ hổng ‘Click2Shell’ trên WordPress: Tự động cài đặt theme và nguy cơ thực thi mã từ xa
WordPress vừa phát hành bản vá cho lỗ hổng bảo mật mới mang...