Google Gemini vô tình xâm nhập hệ thống doanh nghiệp thật trong quá trình kiểm thử bảo mật
Một sự cố hy hữu đã xảy ra khi mô hình AI Gemini của Google...
Cảnh báo lỗ hổng RCE nghiêm trọng trên nền tảng Orkes Conductor đang bị khai thác
Lỗ hổng bảo mật CVE-2026-58138 cho phép kẻ tấn công thực...
Giải mã các ‘Hot Take’ về AI: Liệu RAG đã lỗi thời và MCP có bị thay thế?
Đừng để những quan điểm cực đoan về AI làm bạn xao nhãng....
Công bố mã khai thác công khai cho 4 lỗ hổng Linux Kernel cho phép chiếm quyền Root
Nhà nghiên cứu bảo mật Asim Manizada vừa công bố mã khai...
Cảnh báo lỗ hổng ‘Click2Shell’ trên WordPress: Tự động cài đặt theme và nguy cơ thực thi mã từ xa
WordPress vừa phát hành bản vá cho lỗ hổng bảo mật mới mang...
Transparent Tribe triển khai backdoor Rust mới, lợi dụng GitHub làm kênh C2
Nhóm tin tặc APT36 (Transparent Tribe) đang thực hiện chiến...
Lỗ hổng ‘Plugin4Shell’: Nguy cơ bị thay thế mã nguồn plugin trên các AI Coding Agent
Một lỗ hổng bảo mật mới mang tên Plugin4Shell cho phép kẻ...
Rủi ro bảo mật từ các tên miền CDN bị bỏ hoang: Khi hàng ngàn website vẫn đang ‘gọi’ mã độc
Việc các tên miền CDN cũ hết hạn bị kẻ xấu đăng ký lại đang...
Microsoft vá lỗ hổng nghiêm trọng CVSS 10.0 trên Azure AI Foundry
Microsoft vừa phát hành bản vá cho lỗ hổng bảo mật mức độ...
Kẻ tấn công sử dụng LLM để tạo mã độc PhantomRaven nhắm vào hệ sinh thái npm
Một đối tượng tấn công mạng đã sử dụng các mô hình ngôn ngữ...