Next.js vừa phát hành bản vá khẩn cấp cho các lỗ hổng RCE và DoS nghiêm trọng. Quản trị viên cần nâng cấp lên phiên bản 16.4.1 hoặc 15.5.28 để bảo vệ hệ thống.
KGB RAT là một loại mã độc truy cập từ xa (RAT) được cung cấp dưới dạng dịch vụ, có khả năng đánh cắp thông tin xác thực và kiểm soát máy tính nạn nhân.
Cơ quan Trợ giúp Pháp lý Anh (LAA) xác nhận vụ tấn công mạng năm 2025 đã làm lộ lượng lớn dữ liệu cá nhân, bao gồm các hồ sơ từ năm 1978 đến nay.
Trí tuệ nhân tạoCác tác nhân AI (AI Agents) đang vô tình tạo ra một bề mặt tấn công mới, làm lộ API keys và thông tin xác thực đám mây thông qua các luồng công việc thông thường.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa công bố kỹ thuật AdFection, cho phép lây nhiễm spyware mà không cần người dùng tương tác, chỉ bằng cách hiển thị quảng cáo.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện mạng lưới phishing quy mô lớn mang tên Iron Man System, sử dụng nền tảng PhaaS để nhắm mục tiêu vào 75.000 tổ chức toàn cầu.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa cảnh báo về chiến dịch sử dụng kỹ thuật ClickFix để cài đặt mã độc và thiết lập đường hầm Python, tạo tiền đề cho các cuộc tấn công ransomware nguy hiểm.
Lỗ hổngCitrix vừa công bố bốn lỗ hổng bảo mật trên XenServer, trong đó ba lỗ hổng cho phép người dùng có đặc quyền trong máy ảo tấn công hệ thống máy chủ vật lý.
Trí tuệ nhân tạoCác nhà nghiên cứu bảo mật vừa phát hiện lỗ hổng nghiêm trọng trong tích hợp ChatGPT-GitHub, cho phép kẻ tấn công thực hiện tấn công Prompt Injection để đánh cắp bí mật từ kho lưu trữ riêng tư.
Mối đe dọaBurger King Nhật Bản vừa xác nhận một vụ rò rỉ dữ liệu nghiêm trọng ảnh hưởng đến 11,18 triệu hồ sơ người dùng trên ứng dụng di động chính thức.
![Top 10 Best Malware Analysis Tools in 2026 [Ranked & Scored]](/media/2026/10/b1bf23fc8167e18f57.webp)
Phòng thủKhám phá danh sách 10 công cụ phân tích mã độc hàng đầu năm 2026, từ các nền tảng sandbox tương tác đến giải pháp phân tích dựa trên hypervisor chuyên sâu cho SOC.
![Top 10 Best DLP Software in 2026 [Ranked & Scored]](/media/2026/10/a8b2053e3c4b8ed041.webp)
Phòng thủKhám phá bảng xếp hạng 10 giải pháp ngăn chặn mất mát dữ liệu (DLP) tốt nhất năm 2026, tập trung vào khả năng tích hợp SASE, bảo mật lấy con người làm trung tâm và hiệu quả thực thi.
Mối đe dọaNhóm tin tặc UAT-6275 đang lợi dụng lỗ hổng CVE-2025-8088 trong WinRAR để phát tán mã độc PickleShell, Chvost và Laplas nhằm tấn công các tổ chức chính phủ tại khu vực CIS.
Phân tích chuyên sâu 10 nền tảng DevSecOps hàng đầu năm 2026 dựa trên khả năng áp dụng thực tế, hiệu quả khắc phục lỗ hổng và tích hợp quy trình bảo mật tự động.
NGHIÊN CỨU MỚI: KỸ THUẬT JAILBREAK LLM VỚI TRAP Các nhà nghiên cứu vừa công bố phương pháp TRAP (TreeGuided ReinforcementAugmented Probing), một hướng tiếp cận mới nhằm tự động hóa quá trình Jailbreak các mô hình ngôn...
F5 vừa công bố ba lỗ hổng bảo mật nghiêm trọng trong NGINX cho phép kẻ tấn công từ xa gây treo dịch vụ hoặc thực thi mã độc thông qua các yêu cầu HTTP được chế tạo đặc biệt.
