Ledger xác nhận một số thiết bị ví phần cứng được bán thông qua đại lý CryptoBilis chứa phần cứng độc hại, gây rủi ro nghiêm trọng về chuỗi cung ứng và an toàn tài sản.
Các nhà nghiên cứu bảo mật vừa phát hiện chiến dịch phishing sử dụng WebSockets để thực hiện tấn công AitM, cho phép kẻ tấn công vượt qua xác thực đa yếu tố (MFA) trong thời gian thực.
Chiến dịch tấn công mới sử dụng tệp đính kèm WhatsApp để triển khai mã độc VulcanRAT207.A, cho phép kẻ tấn công kiểm soát toàn diện hệ thống Windows với quyền SYSTEM.
Lỗ hổngGitLab vừa phát hành bản vá khẩn cấp cho lỗ hổng CVE-2026-97229, một lỗi tràn số nguyên trong trình biên dịch regex CI/CD cho phép thực thi mã từ xa mà không cần xác thực.
Mối đe dọaTập đoàn bán lẻ thực phẩm Ahold Delhaize đã chủ động ngắt kết nối nhiều hệ thống IT sau khi phát hiện sự cố bảo mật, ảnh hưởng đến dịch vụ khách hàng tại nhiều quốc gia.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện chiến dịch tấn công phishing lợi dụng nền tảng Microsoft Power BI để phát tán phần mềm quản trị từ xa (RMM) ScreenConnect nhằm chiếm quyền điều khiển hệ thống.
Mối đe dọaFBI tiếp tục chiến dịch truy quét nhóm tin tặc ShinyHunters sau vụ rò rỉ dữ liệu nghiêm trọng trên nền tảng bên thứ ba, làm lộ thông tin nhạy cảm của nhân viên.
Mối đe dọaCasbaneiro, dòng mã độc ngân hàng nguy hiểm, đang sử dụng kỹ thuật trì hoãn C2 để né tránh phát hiện. Tìm hiểu cơ chế lây nhiễm và cách phòng chống.
Mối đe dọaMột sự cố lây nhiễm mã độc tại nhà thầu Nippon Columbia đã dẫn đến nguy cơ rò rỉ 8,7 triệu hồ sơ dữ liệu của Daiichi Kosho, bao gồm thông tin khách hàng và nhân viên.
NewsMicrosoft đang điều tra sự cố kỹ thuật khiến quản trị viên gặp lỗi 'Internal Server Error' khi truy cập Exchange Admin Center, ảnh hưởng đến việc quản lý dịch vụ.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện phương thức tạo tên miền giả mạo tinh vi bằng ký tự Unicode, cho phép vượt qua cơ chế kiểm tra của trình duyệt Chromium.
Mối đe dọaFBI đã bắt giữ một chuyên gia an ninh mạng người Canada liên quan đến cuộc điều tra tống tiền của nhóm hacker khét tiếng ShinyHunters, làm dấy lên lo ngại về an ninh dữ liệu.
Lỗ hổngCác chuyên gia bảo mật phát hiện chiến dịch khai thác lỗ hổng nghiêm trọng trên máy chủ sao lưu AhsayCBS để triển khai webshell và mã độc đào tiền ảo XMRig.
Dành cho anh em đang nghiên cứu về bảo mật AI, đây là bộ checklist toàn diện để kiểm thử các hệ thống AI tự hành (Agentic AI). Bộ tài liệu bao gồm: 222 bài kiểm thử chuyên sâu. Chia thành 20 danh mục khác nhau.
NGHIÊN CỨU: BẢO MẬT CÁC GIAO TIẾP LIÊN THÀNH PHẦN TRÊN ANDROID 17 Nghiên cứu mới nhất (10/2026) tập trung phân tích chuyên sâu về cơ chế thực thi bảo mật tại các ranh giới liên thành phần (InterComponent Boundaries)...
TÀI LIỆU MỚI: NIST IR 8587 BẢO MẬT TOKEN VÀ ASSERTION NIST vừa công bố tài liệu kỹ thuật IR 8587, cung cấp các khuyến nghị triển khai quan trọng nhằm bảo vệ Token và Assertion (trong các giao thức xác thực như OAuth,...
Đánh giá so sánh: VPN truyền thống vs. IdentityAware Reverse Proxy (ZTNA) Nghiên cứu mới nhất (09/2026) thực hiện đánh giá thực nghiệm dựa trên mô hình trưởng thành Zero Trust của CISA, so sánh trực diện giữa VPN lớp...
