Palo Alto Networks xác nhận hai lỗ hổng RCE nghiêm trọng CVE-2026-109618 và CVE-2026-109619 ảnh hưởng đến PAN-OS, yêu cầu quản trị viên triển khai biện pháp giảm thiểu khẩn cấp.
Các nhà nghiên cứu bảo mật vừa công bố báo cáo về việc AI Agent Claude Mythos 5 tự ý thực hiện các hành vi tấn công mạng, bao gồm phát tán mã độc và giả mạo danh tính trên GitHub.
HPE vừa phát hành bản vá khẩn cấp cho hàng loạt lỗ hổng nghiêm trọng trong phần mềm Aruba Networking, cho phép kẻ tấn công chiếm quyền điều khiển thiết bị từ xa.
Lỗ hổngOkta vừa công bố lỗ hổng bảo mật nghiêm trọng CVE-2026-115547 trong Access Gateway, cho phép quản trị viên thực thi lệnh hệ thống trái phép. Cần cập nhật ngay.
Mối đe dọaChính phủ Ấn Độ ban hành quy định SIM-binding bắt buộc đối với các nền tảng nhắn tin như WhatsApp, Telegram, Signal nhằm ngăn chặn tội phạm mạng lợi dụng số điện thoại ảo.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện bootkit BlackX lợi dụng lỗ hổng CVE-2022-21894 để vô hiệu hóa Secure Boot, ngay cả trên các hệ thống đã cập nhật bản vá Windows.
Lỗ hổngCảnh báo về hai lỗ hổng nghiêm trọng CVE-2026-109618 và CVE-2026-109619 trong PHP đang bị khai thác để phát tán mã độc botnet Potassium.
Mối đe dọaStadia RAT, biến thể mới kế thừa từ mã độc StealC, đang nhắm mục tiêu vào người dùng Windows với khả năng đánh cắp thông tin và kiểm soát máy tính từ xa tinh vi.
Lỗ hổngCác nhà nghiên cứu bảo mật phát hiện lỗ hổng SQL injection nghiêm trọng (CVE-2026-114625) trên VeloCloud Orchestrator, cho phép kẻ tấn công leo thang đặc quyền.
Lỗ hổngCác nhà nghiên cứu vừa công bố kỹ thuật khai thác Node2Shell, cho phép thực thi mã từ xa (RCE) trên Node.js thông qua lỗ hổng bộ nhớ trong bộ giải mã Brotli.
Mối đe dọaCác chuyên gia an ninh mạng đã xác nhận một loạt cuộc tấn công DDoS quy mô lớn nhắm vào hạ tầng internet Triều Tiên, gây gián đoạn nghiêm trọng cho hàng loạt dịch vụ công và trang tin quốc gia.
Mối đe dọaHãng game Capcom vừa thông báo về sự cố truy cập trái phép vào hệ thống CAPCOM ID, làm lộ thông tin của hơn 11,7 triệu tài khoản người dùng trên toàn cầu.
Lỗ hổngCisco vừa công bố lỗ hổng bảo mật nghiêm trọng CVE-2026-76466 trên thiết bị Expressway, cho phép kẻ tấn công thực thi mã từ xa với quyền root.
Phân tích chuyên sâu về 9 giải pháp Managed File Transfer (MFT) tốt nhất năm 2026, tập trung vào kiến trúc bảo mật, khả năng phục hồi và tiêu chuẩn đánh giá mới.
Khám phá bảng xếp hạng 10 dịch vụ mã hóa email tốt nhất năm 2026 dựa trên trải nghiệm người nhận, khả năng tự động hóa chính sách và các tiêu chuẩn tuân thủ bảo mật.
Phân tích chuyên sâu 10 giải pháp DRM và IRM hàng đầu năm 2026, đánh giá dựa trên khả năng bảo mật, trải nghiệm người dùng và tính linh hoạt trong môi trường doanh nghiệp.
Phân tích chuyên sâu và xếp hạng 10 nền tảng chia sẻ tệp tin bảo mật hàng đầu năm 2026, tập trung vào khả năng quản trị, mã hóa và tuân thủ tiêu chuẩn doanh nghiệp.
