OpenCode xác nhận sự cố rò rỉ API keys của bên thứ ba do truy cập trái phép vào hệ thống cũ, gây lo ngại về các chiến dịch tấn công distillation mô hình AI.
Các nhà nghiên cứu đã sử dụng mô hình AI của Anthropic để truy xuất nguồn gốc các tham số đường cong elliptic của NSA, giải quyết bài toán mật mã học kéo dài 25 năm.
FBI đã bắt giữ một nghi phạm mới liên quan đến nhóm tội phạm mạng ShinyHunters sau vụ rò rỉ dữ liệu nghiêm trọng từ cổng thông tin việc làm của cơ quan này.
Mối đe dọaCác nhà nghiên cứu bảo mật đã phát hiện biến thể P7 DarkSword, một bộ công cụ khai thác iOS tinh vi với khả năng đánh cắp dữ liệu ví tiền điện tử và thực thi lệnh từ xa.
Mối đe dọaCác tác nhân đe dọa đang khai thác hai lỗ hổng nghiêm trọng trong tiện ích sao lưu AhsayCBS để chiếm quyền điều khiển hệ thống và triển khai mã độc đào tiền ảo XMRig.
Mối đe dọaAnthropic vừa giới thiệu OSS Scanner, một dịch vụ quét lỗ hổng bảo mật dựa trên AI dành cho các dự án mã nguồn mở, nhằm tăng cường an ninh cho hệ sinh thái phần mềm.
Lỗ hổngCác nhà nghiên cứu bảo mật đã công bố mã khai thác PoC cho lỗ hổng heap buffer overflow trên AnyDesk Linux, cho phép kẻ tấn công chiếm quyền root từ xa.
Mối đe dọaBốn bang tại Mỹ vừa khởi kiện TP-Link với cáo buộc gây hiểu lầm về bảo mật thiết bị và che giấu mối quan hệ với Trung Quốc, trong bối cảnh hàng loạt lỗ hổng nghiêm trọng bị phát hiện.
Lỗ hổngTại sự kiện Pwn2Own Ireland 2026, ba đội ngũ bảo mật đã trình diễn các kỹ thuật khai thác từ xa thành công trên Google Pixel 10, dù thiết bị đã được cập nhật bản vá đầy đủ.
Mối đe dọaMột lỗ hổng nghiêm trọng trong công cụ GoBalance cho phép kẻ tấn công khôi phục khóa bí mật và chiếm quyền kiểm soát các địa chỉ .onion trên mạng Tor.
Mối đe dọaFBI và Bộ Tư pháp Hoa Kỳ vừa thực hiện chiến dịch triệt phá mạng lưới Flax Typhoon, vô hiệu hóa các tên miền và công cụ khai thác nhắm vào hạ tầng trọng yếu.
Mối đe dọaCác cơ quan an ninh quốc tế vừa phát đi cảnh báo về chiến dịch gián điệp mạng quy mô lớn do Integrity Technology Group thực hiện, nhắm vào dữ liệu email nhạy cảm.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa công bố chi tiết vụ xâm nhập vào một ngân hàng châu Âu thông qua cổng kết nối bên thứ ba yếu kém, dẫn đến nỗ lực khai thác máy chủ WSUS.
Phân tích chuyên sâu về khả năng bảo mật của các nền tảng xây dựng website hàng đầu năm 2027, tập trung vào cơ chế phòng thủ, chứng chỉ tuân thủ và quản trị rủi ro.
Phân tích chuyên sâu 10 giải pháp mã hóa và quản lý khóa (KMS) hàng đầu năm 2026, tập trung vào khả năng kiểm soát đa đám mây, HSM và lộ trình sẵn sàng cho hậu lượng tử.
Phân tích chuyên sâu về 10 giải pháp tokenization hàng đầu năm 2026, tập trung vào khả năng bảo mật dữ liệu doanh nghiệp và giảm thiểu phạm vi tuân thủ PCI DSS.
Khám phá danh sách 10 công cụ phân loại dữ liệu hàng đầu năm 2026 dựa trên khả năng khám phá ML, tích hợp thực thi chính sách và độ chính xác trong bảo mật.
