Nhóm tin tặc Storm-2603 đang lợi dụng các lỗ hổng SharePoint ToolShell để cài đặt backdoor không lưu vết trên đĩa, nhằm mục đích triển khai mã độc tống tiền Warlock.
Các nhà nghiên cứu bảo mật cảnh báo về việc tin tặc tận dụng khung ARTEX AI để tự động hóa quá trình tìm kiếm thông tin xác thực trên GitHub và tấn công vào hệ thống đám mây Azure chỉ trong thời gian ngắn.
Các chuyên gia bảo mật cảnh báo về việc tội phạm mạng sử dụng nền tảng AI ARTEX để đánh cắp 190.000 thông tin đăng nhập game và hàng trăm chứng chỉ Apple.
Mối đe dọaPhân tích chiến dịch mã độc Mirax Android RAT, lợi dụng quảng cáo trong ứng dụng streaming để chiếm quyền điều khiển thiết bị và đánh cắp thông tin tài chính người dùng.
Lỗ hổngHơn 240.000 nỗ lực khai thác lỗ hổng CVE-2026-119977 trên WordPress đã được ghi nhận, cho phép kẻ tấn công thực thi mã từ xa (RCE) mà không cần xác thực.
Trí tuệ nhân tạoCông cụ hỗ trợ lập trình Claude Code của Anthropic đang đối mặt với cáo buộc rò rỉ địa chỉ email người dùng thông qua tiêu đề HTTP User-Agent trong các tác vụ web.
Mối đe dọaMicrosoft phát đi cảnh báo về chiến dịch phát tán phần mềm độc hại thông qua các bản cài đặt game và phần mềm bẻ khóa, biến máy tính người dùng thành công cụ kiếm tiền bất hợp pháp.
![Top 10 Best Deception Technology Solutions in 2026 [Ranked & Scored]](/media/2026/11/f6e73fb004be4c4f3c.webp)
Phòng thủPhân tích chuyên sâu về 10 giải pháp công nghệ Deception (bẫy lừa) hàng đầu năm 2026, giúp doanh nghiệp phát hiện sớm các cuộc tấn công mạng và di chuyển ngang.
Lỗ hổngCác nhà nghiên cứu bảo mật vừa phát hiện lỗ hổng cho phép kẻ tấn công vượt qua Lockdown Mode trên ChatGPT, thực thi mã độc và đánh cắp lịch sử trò chuyện người dùng.
Mối đe dọaLỗ hổng trong tính năng Claude Dispatch cho phép các tiện ích mở rộng trình duyệt độc hại thực thi lệnh từ xa trên máy tính người dùng thông qua Claude Desktop.
Mối đe dọaCác nhà nghiên cứu bảo mật đã phát hiện 1.465 máy chủ công khai chạy khung kiểm thử xâm nhập ARTEX, một số trong đó chứa các công cụ tấn công mạng nguy hiểm.
Lỗ hổngLỗ hổng CVE-2026-83844 trong Microsoft Paint cho phép kẻ tấn công thực thi mã từ xa mà không cần tương tác người dùng. Tìm hiểu chi tiết về cơ chế lỗi và cách khắc phục.
Phòng thủShopify chính thức yêu cầu các ứng dụng công cộng phải thiết lập danh sách IP cho phép (Allowlisting) khi gọi Admin API nhằm ngăn chặn việc lạm dụng token bị đánh cắp.
Phân tích chiến dịch mã độc Mirax Android RAT, lợi dụng quảng cáo trong ứng dụng streaming để chiếm quyền điều khiển thiết bị và đánh cắp thông tin tài chính người dùng.
Hơn 240.000 nỗ lực khai thác lỗ hổng CVE-2026-119977 trên WordPress đã được ghi nhận, cho phép kẻ tấn công thực thi mã từ xa (RCE) mà không cần xác thực.
Công cụ hỗ trợ lập trình Claude Code của Anthropic đang đối mặt với cáo buộc rò rỉ địa chỉ email người dùng thông qua tiêu đề HTTP User-Agent trong các tác vụ web.
Microsoft phát đi cảnh báo về chiến dịch phát tán phần mềm độc hại thông qua các bản cài đặt game và phần mềm bẻ khóa, biến máy tính người dùng thành công cụ kiếm tiền bất hợp pháp.
