Nhóm hacker TraderTraitor đã thực hiện chiến dịch tấn công tinh vi nhắm vào Binance, chiếm đoạt 6,34 tỷ USD thông qua kỹ thuật social engineering và mã độc zero-day.
OpenAI vừa công bố Pando, hệ thống Git backend mới được phát triển bởi AI agents, giúp tối ưu hóa hiệu suất monorepo và tích hợp quy trình kiểm thử bảo mật liên tục.
Nghiên cứu mới từ Microsoft chỉ ra rằng 78% các lỗ hổng bị khai thác thực tế đều dẫn đến chiếm quyền điều khiển hệ thống hoặc leo thang đặc quyền, nhấn mạnh tầm quan trọng của việc ưu tiên vá lỗi.
Lỗ hổngCác nhà nghiên cứu bảo mật đã phát hiện chuỗi lỗ hổng nghiêm trọng trên hệ thống định vị TomTom Carminat LIVE, cho phép thực thi lệnh root tùy ý thông qua thẻ SD.
Mối đe dọaKhám phá cách khung tấn công ARTEX AI đang thay đổi cục diện an ninh mạng, cho phép các nhóm tin tặc thực hiện chuỗi tấn công phức tạp chỉ trong vài phút.
Mối đe dọaCác ứng dụng cảnh báo khẩn cấp tại Ukraine và Nga vừa bị tin tặc xâm nhập, phát tán các thông tin giả mạo về tấn công hạt nhân và thảm họa hóa học, gây hoang mang dư luận.
Mối đe dọaCác hệ thống làm lạnh công nghiệp tại 10 quốc gia Châu Âu bị tấn công mạng, khiến nhiệt độ tủ đông tăng vọt lên 50°C, gây thiệt hại nghiêm trọng cho chuỗi cung ứng thực phẩm.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện chiến dịch tấn công ransomware 3AM sử dụng AI agents để tự động hóa các tác vụ lặp lại, nhắm vào hạ tầng mạng trường học tại Anh.
Mối đe dọaNhà phát triển mSecure vừa phát đi cảnh báo khẩn cấp tới người dùng sau khi phát hiện các hoạt động đáng ngờ, yêu cầu thực hiện ngay các biện pháp bảo mật tài khoản.
Mối đe dọaNhóm tấn công BITTER đang triển khai chiến dịch gián điệp mạng tinh vi nhắm vào Nam Á bằng cách sử dụng tệp VHDX, WebDAV và mã độc PapRAT tùy chỉnh.
Mối đe dọaNhóm tin tặc DarkBlinders có liên hệ với Iran đã thực hiện chiến dịch tấn công vào hệ thống đám mây tại Iraq, đánh cắp hơn 1GB dữ liệu và nhắm mục tiêu vào các cá nhân cấp cao.
Lỗ hổngPhát hiện lỗ hổng Use-After-Free nghiêm trọng CVE-2026-98432 trong Linux Kernel cho phép thực thi mã từ xa (RCE) với quyền root. Các cuộc quét mạng quy mô lớn đã bắt đầu.
Phòng thủCrowdStrike và Deloitte công bố mở rộng hợp tác chiến lược, tích hợp Falcon IQ và AI agents vào dịch vụ tư vấn bảo mật nhằm thu hẹp khoảng cách giữa phát hiện rủi ro và thực thi phòng thủ.
Phân tích kỹ thuật về các rủi ro an ninh mạng khi người dùng mới tham gia chương trình nhận thưởng lên tới 8.100 USDT trên sàn giao dịch BYDFi và cách phòng thủ.
Phân tích chuyên sâu về 10 nhà cung cấp dịch vụ bảo mật được quản lý (MSSP) hàng đầu năm 2026, dựa trên chất lượng phát hiện, tính minh bạch và khả năng ứng phó sự cố.
