Nền tảng Criminal IP, do AI SPERA phát triển, đã tham gia sự kiện Infosecurity Europe 2026 tại London, đánh dấu sự góp mặt lần thứ hai liên tiếp của

Một trang cài đặt PHP bị cấu hình sai đã vô tình làm lộ cơ sở hạ tầng nội bộ của một nền tảng phân phối mã độc đang hoạt

Palo Alto Networks Unit 42 đã đưa ra cảnh báo khẩn cấp về việc khai thác chủ động CVE-2026-0257, một lỗ hổng bỏ qua xác thực nghiêm trọng ảnh hưởng

Các nhóm tin tặc liên quan đến Nga đang khai thác một lỗ hổng CVE đã biết trong WinRAR để đánh cắp thông tin nhạy cảm, bao gồm mật khẩu,

Văn phòng Tổng chưởng lý Maine đã tạm thời gỡ bỏ cơ sở dữ liệu công khai về báo cáo lỗ hổng CVE sau khi phát hiện một thực thể

Một chiến dịch quảng cáo gian lận đã lợi dụng các tiện ích mở rộng (extension) thay thế trang tab mới trên trình duyệt Chrome để làm giả lưu lượng

Một bộ công cụ săn lỗi tiền thưởng mã nguồn mở mới có tên BugHunter, được xây dựng trên nền tảng Anthropic’s Claude Code và giờ đây hỗ trợ các

Một kỹ thuật tấn công mới có tên "Agentjacking" đã được công bố, cho phép chiếm quyền điều khiển các tác nhân lập trình AI và thực thi mã độc

Một chuỗi lỗ hổng nghiêm trọng trên Splunk Enterprise đã được công bố, cho phép kẻ tấn công chưa xác thực thực hiện remote code execution (RCE) thông qua một

Một mối đe dọa mạng mới được xác định, mang tên SHEETCREEP, đang thu hút sự chú ý bởi cách thức sử dụng tinh vi Google Sheets làm kênh liên

Một cuộc tấn công chuỗi cung ứng quy mô lớn nhắm vào Kho lưu trữ Người dùng Arch (AUR) đã ảnh hưởng đến hơn 400 gói được duy trì bởi

Một công cụ đánh cắp thông tin đăng nhập mới và nguy hiểm có tên OnyxC2 vừa xuất hiện trong giới tội phạm mạng, cho thấy mức độ dễ dàng

Một chiến dịch tấn công mạng mới đã được ghi nhận, sử dụng một công cụ quản lý từ xa hợp pháp để chiếm quyền điều khiển máy tính nạn

Một chuỗi lỗ hổng nghiêm trọng đã được phát hiện trong LangGraph, một framework AI agent mã nguồn mở phổ biến, tiềm ẩn nguy cơ cho phép kẻ tấn công

Google đã đệ đơn kiện pháp lý mang tính bước ngoặt chống lại một mạng lưới tội phạm mạng có trụ sở tại Trung Quốc được gọi là “Outsider Enterprise”.