Mối đe dọaRò rỉ dữ liệu nhạy cảm tại DHS: 41.000 hồ sơ nhân viên bị phơi bày
Một vụ rò rỉ dữ liệu quy mô lớn đã phơi bày thông tin của hơn 41.000 nhân viên Bộ An ninh Nội địa Hoa Kỳ (DHS), bao gồm cả các đặc vụ chìm của ICE.

WordPress vừa phát hành phiên bản 7.1.4 nhằm khắc phục 22 lỗ hổng bảo mật nghiêm trọng, trong đó có lỗi RCE cho phép kẻ tấn công thực thi mã từ xa mà không cần xác thực.
Fortinet tích hợp FortiAIGate vào Oracle Cloud Infrastructure (OCI) nhằm kiểm soát các tác nhân AI, ngăn chặn rò rỉ dữ liệu và tấn công Prompt Injection hiệu quả.
WatchGuard vừa phát đi cảnh báo về 7 lỗ hổng bảo mật nghiêm trọng trên Fireware OS, cho phép kẻ tấn công thực thi mã từ xa và chiếm quyền điều khiển root.
Mối đe dọaMột vụ rò rỉ dữ liệu quy mô lớn đã phơi bày thông tin của hơn 41.000 nhân viên Bộ An ninh Nội địa Hoa Kỳ (DHS), bao gồm cả các đặc vụ chìm của ICE.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện chiến dịch tấn công tinh vi sử dụng chuỗi lỗ hổng PHP2Shell và Fragnesia (CVE-2026-46300) để chiếm quyền kiểm soát máy chủ firewall.
Mối đe dọaBáo cáo từ dự án OWASP GenAI Security cho thấy AI có thể hỗ trợ người dùng thiếu kinh nghiệm thực hiện các cuộc tấn công mạng, từ thu thập thông tin đến chiếm quyền quản trị.
Mối đe dọaKhám phá cách các chiến dịch mã độc hiện đại sử dụng kỹ thuật phân loại nạn nhân trước khi thực thi payload, thay đổi hoàn toàn cách tiếp cận trong phòng thủ an ninh mạng.
Lỗ hổngCác nhà nghiên cứu bảo mật đã phát hiện chuỗi lỗ hổng trong tính năng xử lý ảnh của Cloudflare, cho phép kẻ tấn công vượt qua CSP và thực thi mã JavaScript độc hại.
Lỗ hổngTeamViewer vừa phát hành bản vá cho ba lỗ hổng bảo mật nghiêm trọng, bao gồm các lỗi thực thi mã từ xa (RCE) và leo thang đặc quyền trên macOS, với điểm CVSS lên tới 8.8.
Phòng thủKhám phá 3 câu hỏi chiến lược giúp các chuyên gia SOC nâng cao hiệu quả điều tra, giảm thời gian xử lý sự cố (MTTR) và đưa ra quyết định dựa trên bằng chứng xác thực.
Lỗ hổngCác nhà nghiên cứu bảo mật đã phát hiện chuỗi lỗ hổng zero-click trong thư viện xử lý sticker của Telegram, cho phép thực thi mã từ xa trên iOS.
Lỗ hổngKhám phá chi tiết về lỗ hổng PHP2Shell, cơ chế khai thác bộ nhớ và các biện pháp phòng thủ cấp thiết cho hệ thống máy chủ PHP trước các cuộc tấn công thực tế.
Mối đe dọaChiến dịch FortiBleed 2.0 đã phơi bày hơn 40.000 bản ghi thông tin xác thực nhạy cảm từ các cấu hình FortiGate bị lộ, đe dọa trực tiếp đến an ninh VPN và Active Directory.