Nhóm tấn công BITTER đang triển khai chiến dịch gián điệp mạng tinh vi nhắm vào Nam Á bằng cách sử dụng tệp VHDX, WebDAV và mã độc PapRAT tùy chỉnh.
Nhóm tin tặc DarkBlinders có liên hệ với Iran đã thực hiện chiến dịch tấn công vào hệ thống đám mây tại Iraq, đánh cắp hơn 1GB dữ liệu và nhắm mục tiêu vào các cá nhân cấp cao.
Phát hiện lỗ hổng Use-After-Free nghiêm trọng CVE-2026-98432 trong Linux Kernel cho phép thực thi mã từ xa (RCE) với quyền root. Các cuộc quét mạng quy mô lớn đã bắt đầu.
Phòng thủCrowdStrike và Deloitte công bố mở rộng hợp tác chiến lược, tích hợp Falcon IQ và AI agents vào dịch vụ tư vấn bảo mật nhằm thu hẹp khoảng cách giữa phát hiện rủi ro và thực thi phòng thủ.
Mối đe dọaCác nhà nghiên cứu bảo mật phát hiện kẻ tấn công đã xâm nhập vào hạ tầng cập nhật của cPGuard, phát tán mã độc backdoor trên các máy chủ Linux hosting.
Phòng thủKhám phá cách Cogent Security ứng dụng AI để giải quyết lỗ hổng PHP2Shell và tối ưu hóa quy trình phòng thủ mạng thông qua mô hình Cyber Defense Factory.
Lỗ hổngCác nhà nghiên cứu bảo mật cảnh báo về chiến dịch khai thác lỗ hổng zero-day CVE-2026-75650 trên Adobe Commerce để triển khai mã độc PSK Agent RAT.
Mối đe dọaKhám phá ARES, nền tảng Red Team mã nguồn mở hỗ trợ 66 module tấn công, tích hợp AI và cơ chế kiểm soát phạm vi nghiêm ngặt cho kiểm thử bảo mật doanh nghiệp.
Mối đe dọaBáo cáo thường niên 2026 của NCSC chỉ ra rằng AI đang làm cho các cuộc tấn công mạng trở nên nhanh chóng, rẻ hơn và dễ thực hiện hơn, đặc biệt là đối với hạ tầng trọng yếu.
Mối đe dọaKẻ tấn công đang lợi dụng các ứng dụng ChatGPT và Claude giả mạo để phát tán mã độc Yoba, thực hiện khai thác DLL sideloading và triển khai công cụ đào tiền ảo trên Windows.
Mối đe dọaGoogle vừa phối hợp cùng các đối tác quốc tế triệt phá mạng lưới botnet XCPE, vốn lây nhiễm hơn 1,3 triệu thiết bị Android thông qua mã độc cài sẵn từ nhà sản xuất.
Mối đe dọaWorkOS xác nhận bị xâm nhập dữ liệu thông qua một ứng dụng nội bộ, với sự hỗ trợ của khung tấn công tự động hóa ARTEX AI, làm lộ thông tin khách hàng và các đoạn hội thoại nhạy cảm.
Phòng thủAnthropic ra mắt tính năng tích hợp EDR cho Claude Cowork, cho phép các đội ngũ bảo mật giám sát hoạt động của AI Agent trong môi trường máy ảo cục bộ.
Phân tích kỹ thuật về các rủi ro an ninh mạng khi người dùng mới tham gia chương trình nhận thưởng lên tới 8.100 USDT trên sàn giao dịch BYDFi và cách phòng thủ.
Phân tích chuyên sâu về 10 nhà cung cấp dịch vụ bảo mật được quản lý (MSSP) hàng đầu năm 2026, dựa trên chất lượng phát hiện, tính minh bạch và khả năng ứng phó sự cố.
Phân tích chuyên sâu và xếp hạng 10 dịch vụ Incident Response (IR) Retainer hàng đầu năm 2026 dựa trên SLA, khả năng linh hoạt tín dụng và chất lượng đội ngũ chuyên gia.
Khám phá danh sách 10 giải pháp IGA hàng đầu năm 2026, tập trung vào khả năng tự động hóa vòng đời định danh, chứng thực quyền truy cập và tuân thủ bảo mật doanh nghiệp.
