Các nhà nghiên cứu bảo mật cảnh báo về một chiến dịch phishing tinh vi, giả mạo thông báo sự cố Microsoft 365 để đánh cắp thông tin đăng nhập của người dùng doanh nghiệp.
FBI phát đi cảnh báo về việc tin tặc sử dụng khung thử nghiệm bảo mật ARTEX để tự động hóa các cuộc tấn công mạng, rút ngắn thời gian từ khi xâm nhập đến khi chiếm quyền điều khiển xuống dưới 3 giờ.
CISA vừa đưa lỗ hổng CVE-2026-123039 trên các thiết bị Check Point vào danh mục Known Exploited Vulnerabilities. Lỗ hổng cho phép kẻ tấn công leo thang đặc quyền lên quyền Root.
Uber vừa xác nhận một vụ rò rỉ dữ liệu nghiêm trọng ảnh hưởng đến thông tin cá nhân của hàng nghìn tài xế tại Mỹ, xuất phát từ lỗ hổng bảo mật tại nhà cung cấp Fireworks AI.
Cloud Software Group vừa phát hành bản vá cho 28 lỗ hổng bảo mật trên NetScaler, bao gồm một lỗi nghiêm trọng ảnh hưởng đến mọi cấu hình mặc định.
Các nhà nghiên cứu bảo mật vừa phát hiện chiến dịch tấn công nhắm vào Microsoft SQL Server sử dụng danh sách 2.700 mật khẩu để chiếm quyền điều khiển và cài đặt mã độc đào tiền ảo cùng Gh0st RAT.
Các nhà nghiên cứu bảo mật vừa phát hiện chiến dịch tấn công sử dụng mã độc SANSAR để khai thác tiền điện tử trên máy chủ Linux bằng cách giả mạo thông số GPU.
Các nhà nghiên cứu bảo mật vừa phát hiện chiến dịch TypoPrompting, lợi dụng lỗi đánh máy tên miền các công cụ AI phổ biến để phát tán mã độc và chiếm quyền điều khiển trình duyệt.
Beast Ransomware, một biến thể RaaS mới, đang gây chú ý với bảng điều khiển ẩn '666' cho phép kẻ tấn công kiểm soát trực tiếp quá trình mã hóa dữ liệu trên hệ thống Windows.
Nhóm gián điệp mạng StingyBasilisk đang sử dụng kỹ thuật Windows Named Pipes và giao thức SMB để phát tán mã độc trong các mạng lưới chính phủ bị cô lập.
Các nhóm tin tặc đang lợi dụng chuỗi lỗ hổng trên Check Point Firewall để chiếm quyền root, triển khai backdoor và mã độc wiper trên các máy chủ VMware ESXi.
Sự cố gián đoạn nghiêm trọng trên hệ sinh thái Microsoft 365 ảnh hưởng đến Exchange Online, Teams và Defender XDR. Tìm hiểu chi tiết về nguyên nhân kỹ thuật và quá trình phục hồi.
Microsoft 365 đối mặt với sự cố gián đoạn nghiêm trọng kéo dài hơn 10 giờ, ảnh hưởng đến hàng loạt dịch vụ như Exchange Online, Teams và SharePoint trên toàn cầu.
OSTIF vừa công bố phiên bản 1.2 của báo cáo đánh giá bảo mật cho các thành phần Kubernetes NonCore. Tài liệu cung cấp cái nhìn chuyên sâu về các lỗ hổng tiềm ẩn và khuyến nghị cấu hình an toàn cho hệ thống hạ tầng Cloud.
NIST vừa công bố bản dự thảo "Adversarial Machine Learning: A Taxonomy and Terminology of Attacks and Mitigations", cung cấp khung tham chiếu chuẩn hóa cho lĩnh vực bảo mật AI.
Cập nhật kiến thức mới nhất về bảo mật cho các ứng dụng AI tự hành (Agentic AI). Bản hướng dẫn v2.0 (tháng 10/2026) cung cấp lộ trình toàn diện cho cả nhà phát triển và chuyên gia bảo mật.
Nghiên cứu mới nhất (11/2026) cung cấp cái nhìn chuyên sâu về hệ sinh thái bảo mật của MCP thông qua bộ dữ liệu thực tế. Thông tin bộ dữ liệu: Quy mô: 791 bản ghi CVE liên quan đến MCP.
