Microsoft xác nhận bản cập nhật KB5124010 gây lỗi 0xC000000D khi kết nối Remote Desktop trên Windows 11, ảnh hưởng đến các máy chủ có bật tính năng Administrator protection.
Khám phá các chiến lược kỹ thuật giúp MSSP loại bỏ nút thắt trong quy trình phân tích cảnh báo, giảm tải cho Tier 1 và tối ưu hóa biên lợi nhuận vận hành.
Dự án curl vừa công bố bản vá cho 24 lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến hơn 30 tỷ thiết bị, bao gồm các lỗi rò rỉ thông tin và thực thi lệnh.
Lỗ hổngF5 vừa công bố ba lỗ hổng bảo mật nghiêm trọng trong NGINX cho phép kẻ tấn công từ xa gây treo dịch vụ hoặc thực thi mã độc thông qua các yêu cầu HTTP được chế tạo đặc biệt.
Lỗ hổngNhóm nghiên cứu XBOW đã nhận khoản tiền thưởng 250.000 USD từ Google sau khi sử dụng AI để xây dựng chuỗi khai thác Chrome hoàn chỉnh, vượt qua sandbox trình duyệt.
Mối đe dọaVirusTotal đã chính thức tích hợp khả năng truy vấn Threat Intelligence vào ChatGPT thông qua VirusTotal AI (VTAI), cho phép các chuyên gia phân tích tệp tin, URL và IP trực tiếp trong giao diện hội thoại.
Mối đe dọaFBI vừa triệt phá các trang trại máy tính xách tay của nhóm tin tặc FAMOUS CHOLLIMA, vốn được sử dụng để giả danh nhân viên từ xa nhằm xâm nhập vào các doanh nghiệp Mỹ.
Lỗ hổngLỗ hổng nghiêm trọng CVE-2026-74580 trong Linux kernel vhost cho phép kẻ tấn công leo thang đặc quyền root hoặc thực hiện VM escape. Tìm hiểu cơ chế khai thác và giải pháp khắc phục.
Mối đe dọaMeta, Google, Microsoft và OpenAI phối hợp cùng cơ quan thực thi pháp luật quốc tế triệt phá mạng lưới lừa đảo quy mô lớn tại Tây Phi, vô hiệu hóa hàng triệu tài khoản giả mạo.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện một chiến dịch tấn công tinh vi sử dụng trang web giả mạo WatchGuard để đánh cắp thông tin đăng nhập VPN thông qua kỹ thuật SEO poisoning.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện một chiến dịch tấn công nhắm vào quản trị viên IT thông qua kết quả tìm kiếm Google giả mạo, phát tán mã độc dưới vỏ bọc trình cài đặt PuTTY.
Lỗ hổngMicrosoft vừa công bố bản vá cho ba lỗ hổng nghiêm trọng trong BitLocker, cho phép kẻ tấn công leo thang đặc quyền và vượt qua các cơ chế bảo mật trên Windows.
Lỗ hổngCác nhà nghiên cứu bảo mật phát hiện chiến dịch khai thác chuỗi lỗ hổng zero-day trên thiết bị Ivanti Connect Secure nhằm đánh cắp thông tin xác thực Active Directory.
