Một file shortcut độc hại trên Windows đang được sử dụng để biến một tệp tải xuống thông thường thành một lỗ hổng zero-day toàn diện cho phép thực thi

Một lỗ hổng SQL injection nghiêm trọng, được theo dõi là CVE-2026-1207, đã xuất hiện trong module GIS của Django web framework. Lỗ hổng này hiện đang bị khai thác

Roundcube đã phát hành phiên bản 1.7 để vá sáu lỗ hổng bảo mật, bao gồm hai lỗ hổng Cross-Site Scripting (XSS) lưu trữ nghiêm trọng yêu cầu không có

Một cuộc xâm nhập quy mô lớn vào AWS đã phơi bày cách những kẻ tấn công được hỗ trợ bởi AI có thể kết hợp các kỹ thuật đám

Một mã độc ngân hàng Android có tên RedHook đã quay trở lại với một kỹ thuật mới nguy hiểm, chiếm quyền điều khiển một tính năng phát triển hợp

Một chiến dịch tấn công mạng quy mô lớn đang quét qua các trang web trên toàn cầu, biến các hệ thống quản lý nội dung (CMS) thông thường thành

GodDamn ransomware đã nổi lên như một mối đe dọa nghiêm trọng, đánh dấu lần tái thương hiệu thứ ba của một họ mã độc đã âm thầm phát triển

Microsoft đã phát hành các bản cập nhật bảo mật để khắc phục một lỗ hổng zero-day mới được công khai trong Microsoft Defender, được gọi là “RoguePlanet”. Chi tiết

Nhóm tấn công Helix nổi lên như một thế lực mới trong lĩnh vực tống tiền dữ liệu, chuyên nhắm mục tiêu vào người dùng Microsoft 365 thông qua các

Palo Alto Networks đã công bố một lỗ hổng nghiêm trọng trong PAN-OS, có khả năng cho phép kẻ tấn công không được xác thực thực thi mã tùy ý

Một chủng phần mềm gián điệp Android mới được xác định là PromptSpy đã trở thành mối đe dọa di động đầu tiên sử dụng trí tuệ nhân tạo tạo

Mã khai thác (Proof-of-Concept - PoC) cùng các chi tiết kỹ thuật sâu đã được công bố cho CVE-2025-53770, một lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng

Một lỗ hổng nghiêm trọng trong nhân Linux, được theo dõi với định danh CVE-2026-43499 và có tên gọi "GhostLock", đã được các nhà nghiên cứu bảo mật công bố.

Sự cố nghiêm trọng tại Discord liên quan đến lỗi hệ thống bảo mật tự động đã dẫn đến việc hơn 8.000 tài khoản người dùng bị khóa trái phép

Các chuyên gia bảo mật đang theo dõi chặt chẽ một chiến dịch mở rộng mạng lưới thiết bị Internet bị chiếm quyền điều khiển, tận dụng các lỗ hổng