Một cuộc tấn công chuỗi cung ứng (supply chain attack) mới được phát hiện đã đặt hàng nghìn trang web thương mại điện tử vào tình trạng rủi ro. Kẻ
News
Node.js vừa phát hành một bản cập nhật bảo mật quan trọng, khắc phục 12 lỗ hổng bảo mật trên các phiên bản được hỗ trợ. Đáng chú ý, bản
CISA đã đưa ra cảnh báo ưu tiên cao, thông báo cho các tổ chức về một lỗ hổng nghiêm trọng trên Splunk Enterprise đang bị khai thác tích cực
Các tác nhân đe dọa đã khai thác một tích hợp SaaS của bên thứ ba đáng tin cậy để bí mật thu thập dữ liệu CRM doanh nghiệp, đánh
Trong bối cảnh tin tức bảo mật ngày càng phức tạp, việc bảo vệ dữ liệu trở thành yêu cầu kinh doanh cốt lõi. Chuyển đổi số mang lại hiệu
Cisco đã công bố các lỗ hổng CVE nghiêm trọng ảnh hưởng đến Identity Services Engine (ISE) và ISE Passive Identity Connector (ISE-PIC). Các lỗ hổng này có khả năng
Những kẻ tấn công đang ngày càng khai thác các nền tảng AI đáng tin cậy để thực hiện các chiến dịch social engineering tinh vi. Một chiến dịch gần
Các hacker đã tìm ra phương thức mới để khai thác các công cụ Trí tuệ Nhân tạo (AI) cho các hoạt động độc hại mà không tốn chi phí.
Một chiến dịch tấn công mới vừa phơi bày một tệp thực thi Windows ít được chú ý. Kẻ tấn công đang lạm dụng Fondue.exe, một tiện ích hợp pháp
Các tính năng trí tuệ nhân tạo (AI) mới được tích hợp trong Microsoft SQL Server 2025 đang đặt ra những quan ngại nghiêm trọng về bảo mật, cho phép
Mozilla đã phát hành phiên bản Firefox 152 nhằm khắc phục hàng loạt lỗ hổng bảo mật nghiêm trọng, có khả năng dẫn đến tấn công remote code execution (RCE)
Một lỗ hổng BootROM mới, được đặt tên là usbliter8, đã ảnh hưởng đến các thiết bị Apple sử dụng chip A12, S4/S5 và A13. Lỗ hổng này là sự
Cơ sở hạ tầng tội phạm đứng sau SocGholish, một trong những framework malware dai dẳng nhất hoạt động từ năm 2017, đã bị triệt phá. Hoạt động này đã
Splunk đã công bố một lỗ hổng bảo mật nghiêm trọng trong bộ công cụ AI của họ, có khả năng cho phép kẻ tấn công thực thi các lệnh
Các nhà nghiên cứu bảo mật đang ghi nhận các hoạt động khai thác tích cực một lỗ hổng lộ thông tin nhạy cảm trong plugin Gravity SMTP dành cho