Một phiên bản mới của PamStealer đang được phát tán đến người dùng Mac thông qua một trang web giả mạo tải xuống ví tiền điện tử. Kẻ tấn công

Một lỗ hổng nghiêm trọng trên Next.js, được theo dõi bởi mã CVE-2026-94545, ảnh hưởng đến việc triển khai ImageResponse trong Node.js thuộc gói next/og. Lỗ hổng này có khả

AWS đã công bố một lỗ hổng cho phép cao cấp nghiêm trọng trong ứng dụng Amazon Connect Salesforce Lambda của họ. Lỗ hổng này có thể cho phép kẻ

Một đối tượng quốc tịch Armenia bị dẫn độ từ Ukraine sang Hoa Kỳ đã bị kết án tù liên bang vì vai trò trong các cuộc tấn công mã

IBM đã phát hành các bản vá bảo mật cho Financial Transaction Manager (FTM) trên nền tảng Red Hat OpenShift sau khi xác định nhiều lỗ hổng nghiêm trọng có

cPanel vá lỗi ba lỗ hổng bảo mật nghiêm trọng đe dọa cách ly dữ liệu cPanel đã vá ba lỗ hổng bảo mật mới được công bố, có khả

Phần khó khăn trong việc phát hiện tấn công mạng đối với đội ngũ bảo mật thường bắt đầu sau cảnh báo ban đầu. Một URL đáng ngờ có thể

Lỗ hổng bảo mật trên tính năng "Email work item to this project" của GitLab có thể bị khai thác để chiếm quyền kiểm soát kho lưu trữ (repository-compromise) khi

Apache Software Foundation đã phát hành Tomcat 11.0.26 để khắc phục 12 lỗ hổng bảo mật liên quan đến WebSocket, HTTP/2, AJP, xác thực và kiểm tra chứng chỉ TLS.

SolarWinds đã phát hành bản cập nhật Observability Self-Hosted 2026.2.3 để khắc phục hai lỗ hổng bảo mật nghiêm trọng, cho phép kẻ tấn công không xác thực thực thi

Một chương trình khuyến mãi truyền hình miễn phí đã dẫn người dùng Android đến một lượt tải xuống nguy hiểm. Quảng cáo cho một dịch vụ phát trực tuyến

Các cuộc tấn công mạng ngày càng được xây dựng dựa trên các hành động quen thuộc như đăng nhập, phê duyệt thanh toán hoặc sử dụng một ứng dụng

Phần mềm độc hại nhắm vào công cụ phát triển hạ tầng đám mây Các chiến dịch tấn công gần đây đã đưa phần mềm độc hại vào các công

EvilTokens là một bộ công cụ lừa đảo (phishing kit) mới xuất hiện vào tháng 2 năm 2026, cho phép kẻ tấn công chiếm quyền truy cập vào email doanh

NVIDIA đã phát hành bản cập nhật bảo mật cho phần mềm Infrastructure Controller chạy trên Linux, khắc phục 14 lỗ hổng bảo mật có thể cho phép kẻ tấn