Trong tin tức bảo mật năm 2025–2026, lĩnh vực hàng không và hàng không vũ trụ tiếp tục nằm trong nhóm ngành bị nhắm mục tiêu mạnh bởi mối đe
News
Tin tức bảo mật mới liên quan đến một chiến dịch supply chain cho thấy nhóm đe dọa liên kết với ScarCruft đã cài backdoor vào cả phiên bản Windows
Lỗ hổng CVE CVE-2026-22679 trên Weaver E-cology đang bị khai thác tích cực trong thực tế. Đây là một remote code execution không cần xác thực, với điểm CVSS 9.8,
lỗ hổng CVE CVE-2026-0300 trong PAN-OS của Palo Alto Networks là một lỗ hổng CVE nghiêm trọng dạng buffer overflow đang bị khai thác ngoài thực tế. Lỗ hổng này
Cerberus Anti-theft là một trường hợp mối đe dọa mạng trên Android khi một ứng dụng stalkerware vẫn tồn tại công khai trên Google Play Store từ 04/10/2023. Ứng dụng
Tin tức bảo mật về LuxSci Secure High Volume Email cho thấy nhà cung cấp này đã mở rộng dịch vụ email an toàn cho nhóm tổ chức y tế
Tin tức an ninh mạng mới ghi nhận một chiến dịch phishing có chủ đích do nhóm đe dọa Silver Fox thực hiện, sử dụng email giả mạo thông báo
Tin tức bảo mật từ Qualcomm Technologies cho thấy một đợt cập nhật lỗ hổng CVE nghiêm trọng đang ảnh hưởng đến nhiều thành phần phần mềm độc quyền và
Tin tức bảo mật về thương vụ Cisco dự kiến mua lại Astrix Security Ltd. cho thấy trọng tâm mới đang dịch chuyển sang bảo vệ Non-Human Identity (NHI) trong
GnuTLS 3.8.13 là bản cập nhật cảnh báo CVE quan trọng, vá hàng loạt lỗi bảo mật ảnh hưởng đến an toàn thông tin trong các kết nối mạng dùng
Threat intelligence là nền tảng giúp SOC giảm nhiễu cảnh báo, rút ngắn thời gian triage và tối ưu chi phí vận hành. Khi dữ liệu đe dọa được xác
Instagram end-to-end encryption trên tin tức bảo mật mới nhất cho thấy Meta sẽ chính thức ngừng tính năng nhắn tin trực tiếp mã hóa đầu cuối tùy chọn vào
CVE-2026-23866 và CVE-2026-23863 là hai lỗ hổng CVE ảnh hưởng đến WhatsApp trên nhiều nền tảng, trong đó CVE-2026-23866 liên quan đến xử lý phản hồi giàu nội dung của
Việc theo dõi APT trong tin tức bảo mật không còn có thể dựa hoàn toàn vào TTPs cố định. Khi các nhóm thay đổi người vận hành, hoán đổi
Tin tức bảo mật về lạm dụng Amazon Simple Email Service (Amazon SES) cho thấy kẻ tấn công đang dùng hạ tầng email hợp lệ để phát tán phishing, vượt
