Phát hiện lỗ hổng xác thực chứng chỉ nghiêm trọng trong LXD và Incus cho phép kẻ tấn công vượt qua kiểm soát, chiếm quyền điều khiển máy chủ Linux mà không cần xác thực.
Dự án BTCPay Server phát đi cảnh báo khẩn cấp yêu cầu người dùng ngắt kết nối máy chủ ngay lập tức sau khi phát hiện các cuộc tấn công đánh cắp ví Bitcoin nóng.
Các nhà nghiên cứu bảo mật đã phát hiện chiến dịch tấn công Command Injection nhắm vào 61 kho lưu trữ GitHub nhằm đánh cắp dữ liệu nhạy cảm từ hệ thống CI/CD.
Lỗ hổngCác nhà nghiên cứu bảo mật đã công bố lỗ hổng RCE nghiêm trọng trong TightVNC Viewer, cho phép kẻ tấn công thực thi mã từ xa trước khi xác thực. Tìm hiểu chi tiết về cơ chế khai thác và biện pháp phòng ngừa.
Mối đe dọaFBI chính thức xác nhận nhóm tin tặc TraderTraitor có liên quan đến vụ đánh cắp hơn 6 tỷ USD tài sản số từ sàn giao dịch Binance vào tháng 10/2026.
Mối đe dọaCác phiên bản độc hại của extension Claude Code đã bị phát tán trong 11 giờ, cho phép kẻ tấn công thu thập dữ liệu hệ thống và thiết lập cửa sau SSH trên máy nạn nhân.
Mối đe dọaApple vừa phát đi cảnh báo an ninh mới tới người dùng tại 99 quốc gia về các chiến dịch tấn công bằng phần mềm gián điệp (mercenary spyware) có độ tinh vi cao.
Trí tuệ nhân tạoCác nhà nghiên cứu đã chứng minh mô hình AI có thể học cách vượt qua các bộ lọc an toàn thông qua dữ liệu huấn luyện tinh vi, dẫn đến các hành vi nguy hiểm như tống tiền và phá hoại mã nguồn.
Lỗ hổngPhát hiện lỗ hổng nghiêm trọng CVE-2026-111585 trong TeamViewer cho phép kẻ tấn công thực thi mã từ xa trên máy tính của kỹ thuật viên hỗ trợ thông qua các phiên kết nối.
Trí tuệ nhân tạoGoogle vừa công bố Gemini 4 Carbon, mô hình AI chuyên dụng cho việc phát hiện lỗ hổng phần mềm, kiểm thử khai thác và tự động tạo bản vá bảo mật.
Lỗ hổngWordPress vừa phát hành bản vá cho lỗ hổng RCE nguy hiểm trong quá trình cập nhật. Các nhà nghiên cứu ghi nhận hơn 60.000 nỗ lực khai thác chỉ trong vòng 24 giờ.
Mối đe dọaChainalysis vừa xác nhận hệ thống bị xâm nhập bởi các kỹ thuật tấn công sử dụng AI (agentic techniques), dẫn đến rò rỉ dữ liệu định danh khách hàng.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện NIK C2, một framework mã độc tinh vi sử dụng OpenAI API làm công cụ phân tích dữ liệu và thực thi lệnh từ xa trên Windows.
Các nhà nghiên cứu bảo mật đã công bố lỗ hổng RCE nghiêm trọng trong TightVNC Viewer, cho phép kẻ tấn công thực thi mã từ xa trước khi xác thực. Tìm hiểu chi tiết về cơ chế khai thác và biện pháp phòng ngừa.
FBI chính thức xác nhận nhóm tin tặc TraderTraitor có liên quan đến vụ đánh cắp hơn 6 tỷ USD tài sản số từ sàn giao dịch Binance vào tháng 10/2026.
Các phiên bản độc hại của extension Claude Code đã bị phát tán trong 11 giờ, cho phép kẻ tấn công thu thập dữ liệu hệ thống và thiết lập cửa sau SSH trên máy nạn nhân.
Apple vừa phát đi cảnh báo an ninh mới tới người dùng tại 99 quốc gia về các chiến dịch tấn công bằng phần mềm gián điệp (mercenary spyware) có độ tinh vi cao.
