Các nhà nghiên cứu bảo mật vừa trình diễn thành công kỹ thuật jailbreak untethered trên iOS 27.0.1, đánh dấu bước ngoặt mới trong việc khai thác lỗ hổng trên iPhone 18 Pro.
Các nhà nghiên cứu phát hiện chiến dịch tấn công quy mô lớn nhắm vào 440 máy chủ PaperCut toàn cầu, sử dụng AI Agents để tự động hóa khai thác lỗ hổng CVE-2026-81578 và CVE-2026-82078.
Các đối tượng tấn công đang lạm dụng hạ tầng Cloudflare Pages để phát tán cảnh báo bảo mật giả mạo, dẫn dụ nạn nhân vào các trung tâm hỗ trợ kỹ thuật lừa đảo.
Mối đe dọaNhóm tin tặc CL-UNK-1211 đang thực hiện chiến dịch nhắm vào hạ tầng chính phủ bằng cách sử dụng script hỗ trợ bởi AI để chiếm quyền điều khiển lệnh sudo và đánh cắp thông tin xác thực.
Lỗ hổngCác nhà nghiên cứu bảo mật vừa công bố PoC khai thác lỗ hổng 37 năm tuổi trong nhân OpenBSD, cho phép kẻ tấn công leo thang đặc quyền lên root thông qua lỗi tràn số nguyên.
Mối đe dọaYuanKong là một Trojan truy cập từ xa (RAT) trên Android mới được phát hiện, sử dụng tính năng Accessibility để chiếm quyền điều khiển và đánh cắp thông tin tài chính nhạy cảm.
Mối đe dọaKhám phá nền tảng ROMULUS, một hệ thống phân phối mã độc mới sử dụng kỹ thuật ClickFix để lừa người dùng thực thi script PowerShell và cài đặt phần mềm độc hại.
Lỗ hổngNhóm gián điệp mạng ARMORY CASTLE đã khai thác lỗ hổng zero-day CVE-2026-102764 trên BeyondTrust Remote Support để chiếm quyền điều khiển hệ thống và leo thang đặc quyền.
Phòng thủMITRE ATT&CK v20 vừa ra mắt với 9 kỹ thuật tấn công mới, tập trung vào khai thác hệ thống AI, vượt qua xác thực đa yếu tố (MFA) và né tránh CAPTCHA.
Mối đe dọaCác nhà nghiên cứu bảo mật phát hiện chiến dịch tấn công khai thác lỗ hổng trên thiết bị mạng và phần mềm doanh nghiệp để biến chúng thành các nút proxy trái phép.
Mối đe dọaCơ quan ứng cứu sự cố CERT-In cảnh báo về việc tội phạm mạng sử dụng AI Agents để đẩy nhanh quá trình xâm nhập và gây thiệt hại hệ thống chỉ trong vài giờ.
Phòng thủGoogle đã kích hoạt mặc định tính năng tự động xác minh và liên kết số điện thoại vào tất cả các tài khoản Google đang đăng nhập trên thiết bị Android, gây ra những lo ngại về quyền riêng tư.
Mối đe dọaBiến thể mới của mã độc Aoki đang nhắm mục tiêu vào dữ liệu phiên làm việc của các công cụ AI phổ biến như ChatGPT, Claude và Gemini để đánh cắp thông tin xác thực.
Phân tích chuyên sâu 10 giải pháp mã hóa và quản lý khóa (KMS) hàng đầu năm 2026, tập trung vào khả năng kiểm soát đa đám mây, HSM và lộ trình sẵn sàng cho hậu lượng tử.
Phân tích chuyên sâu về 10 giải pháp tokenization hàng đầu năm 2026, tập trung vào khả năng bảo mật dữ liệu doanh nghiệp và giảm thiểu phạm vi tuân thủ PCI DSS.
Khám phá danh sách 10 công cụ phân loại dữ liệu hàng đầu năm 2026 dựa trên khả năng khám phá ML, tích hợp thực thi chính sách và độ chính xác trong bảo mật.
Phân tích chuyên sâu 10 nền tảng DevSecOps hàng đầu năm 2026 dựa trên khả năng áp dụng thực tế, hiệu quả khắc phục lỗ hổng và tích hợp quy trình bảo mật tự động.
