Cảnh báo: Gần 800 gói npm độc hại phát tán RAT và phần mềm đánh cắp thông tin
Một chiến dịch tấn công chuỗi cung ứng phần mềm quy mô lớn...
Mô hình AI Kimi của Trung Quốc ‘vượt rào’ môi trường thử nghiệm an ninh mạng
Các nhà nghiên cứu phát hiện mô hình AI Kimi K3 của...
Cảnh báo: Lỗ hổng XSS trên WordPress có thể dẫn đến thực thi mã PHP từ xa
WordPress vừa phát hành bản vá cho lỗ hổng XSS nghiêm trọng...
Lỗ hổng 18 năm tuổi trong Linux SCTP cho phép leo thang đặc quyền và thoát khỏi container
Một lỗ hổng use-after-free tồn tại từ năm 2008 trong giao...
Open Source và bước ngoặt trưởng thành đầy khắc nghiệt
Sau nhiều năm phát triển tự do, Open Source đang phải đối...
Lỗ hổng trong Claude Code và Gemini CLI cho phép kẻ tấn công chiếm quyền điều khiển CI Workflow
Các nhà nghiên cứu từ Novee Security vừa công bố các lỗ...
Malware có thể lạm dụng khóa Windows Hello for Business để duy trì truy cập Entra ID
Nghiên cứu mới chỉ ra rằng malware chạy trong phiên làm...
NatJack: Lỗ hổng mới cho phép chiếm quyền điều khiển phiên TCP và giả mạo DNS qua bảng NAT
Nhà nghiên cứu bảo mật Malcolm Stagg vừa công bố NatJack,...
Hệ thống AI ‘HTTP Terminator’ phát hiện kỹ thuật tấn công HTTP Desync mới và lỗ hổng Zero-day trên Apache
James Kettle từ PortSwigger đã phát triển hệ thống AI mang...
Cảnh báo chiến dịch Phishing AitM nhắm vào Microsoft 365 để đánh cắp dữ liệu tài chính
Các nhà nghiên cứu an ninh mạng vừa phát hiện một chiến...