Sự xuất hiện của máy tính lượng tử đã đưa tính toán lượng tử từ một lĩnh vực nghiên cứu sang một rủi ro cấp độ ban lãnh đạo. Một
News
Chính phủ Ấn Độ đã yêu cầu Google và Apple gỡ bỏ ba ứng dụng di động là BAT-BMS, Lossigy và Epoch-i-ion. Các ứng dụng này bị cáo buộc đã
Một lỗ hổng nhân Linux mới được công bố, mang tên "Bad Epoll" (CVE-2026-46242), cho phép người dùng cục bộ không có đặc quyền leo thang lên quyền root trên
Các nhà nghiên cứu bảo mật tại runZero đã công bố bảy lỗ hổng mới ảnh hưởng đến FatFs, trình điều khiển hệ thống tệp FAT/exFAT nhỏ gọn được sử
PamStealer là một loại phần mềm độc hại đánh cắp thông tin (infostealer) mới được xác định nhắm vào nền tảng macOS. Mã độc này giả mạo ứng dụng quản
Một lỗ hổng mới được phát hiện trong các thiết bị Citrix NetScaler, được gọi là CitrixBleed, đã bị khai thác tích cực chỉ chưa đầy một ngày sau khi
Google, phối hợp cùng FBI, Lumen Technologies và các đối tác công nghiệp khác, đã tiến hành triệt phá mạng lưới proxy dân cư NetNut, còn được theo dõi là
Anthropic đã công bố tài liệu kỹ thuật chi tiết về các biện pháp bảo mật mạng bảo vệ Claude Fable 5, sau khi mô hình này được triển khai
Một chuỗi lỗ hổng trong Anthropic Claude Cowork cho phép kẻ tấn công có quyền thực thi mã cục bộ leo thang đặc quyền và chạy các lệnh tùy ý
Một chiến dịch mới đang âm thầm chiếm đoạt các phiên giao dịch ngân hàng trực tuyến trên Tây Ban Nha và Bồ Đào Nha, bắt đầu từ một tệp
AsyncRAT đang quay trở lại với một phương thức tấn công mới, khai thác các dịch vụ đám mây đáng tin cậy như Dropbox và Cloudflare Tunnels để ẩn mình.
Một công cụ lừa đảo (phishing panel) mới được phát hiện, có tên ARToken, đang tạo điều kiện thuận lợi cho tội phạm mạng đánh cắp các phiên đăng nhập
Một chiến dịch tấn công tinh vi đang lợi dụng phần mềm truy cập từ xa đáng tin cậy để nhắm mục tiêu vào người dùng thông thường và doanh
JetBrains đã phát hành các bản cập nhật bảo mật cho một loạt các lỗ hổng nghiêm trọng, cho phép bỏ qua xác thực, chiếm đoạt tài khoản và thực
CISA đã đưa ra cảnh báo về một lỗ hổng CVE nghiêm trọng trong SimpleHelp cho phép vượt qua cơ chế xác thực, hiện đang bị khai thác tích cực.