Một lỗ hổng mới được phát hiện trong các thiết bị Citrix NetScaler, được gọi là CitrixBleed, đã bị khai thác tích cực chỉ chưa đầy một ngày sau khi

Google, phối hợp cùng FBI, Lumen Technologies và các đối tác công nghiệp khác, đã tiến hành triệt phá mạng lưới proxy dân cư NetNut, còn được theo dõi là

Anthropic đã công bố tài liệu kỹ thuật chi tiết về các biện pháp bảo mật mạng bảo vệ Claude Fable 5, sau khi mô hình này được triển khai

Một chuỗi lỗ hổng trong Anthropic Claude Cowork cho phép kẻ tấn công có quyền thực thi mã cục bộ leo thang đặc quyền và chạy các lệnh tùy ý

Một chiến dịch mới đang âm thầm chiếm đoạt các phiên giao dịch ngân hàng trực tuyến trên Tây Ban Nha và Bồ Đào Nha, bắt đầu từ một tệp

AsyncRAT đang quay trở lại với một phương thức tấn công mới, khai thác các dịch vụ đám mây đáng tin cậy như Dropbox và Cloudflare Tunnels để ẩn mình.

Một công cụ lừa đảo (phishing panel) mới được phát hiện, có tên ARToken, đang tạo điều kiện thuận lợi cho tội phạm mạng đánh cắp các phiên đăng nhập

Một chiến dịch tấn công tinh vi đang lợi dụng phần mềm truy cập từ xa đáng tin cậy để nhắm mục tiêu vào người dùng thông thường và doanh

JetBrains đã phát hành các bản cập nhật bảo mật cho một loạt các lỗ hổng nghiêm trọng, cho phép bỏ qua xác thực, chiếm đoạt tài khoản và thực

CISA đã đưa ra cảnh báo về một lỗ hổng CVE nghiêm trọng trong SimpleHelp cho phép vượt qua cơ chế xác thực, hiện đang bị khai thác tích cực.

WhatsApp đang triển khai tính năng đặt tên người dùng (username), mở ra những câu hỏi quan trọng về bảo mật và nguy cơ mạo danh. Tính năng này, dù

Công dân hai quốc tịch Mỹ - Estonia, bị cáo buộc thuộc nhóm tin tặc Scattered Spider, đã bị dẫn độ từ Phần Lan để đối mặt với các cáo

Báo cáo Lỗ hổng Microsoft 2026 từ BeyondTrust cho thấy một bức tranh phức tạp về cảnh quan lỗ hổng CVE. Mặc dù tổng số lỗ hổng được công bố

Phiên bản WinRAR 7.23 đã khắc phục một lỗ hổng tràn bộ nhớ heap (heap overflow) mới được phát hiện trong quá trình xử lý thể tích phục hồi (recovery

Một vụ việc an ninh mạng đã được tiết lộ tại Medtronic Inc., một tập đoàn công nghệ y tế lớn, liên quan đến việc truy cập trái phép vào