Một kỹ thuật tấn công lưu trữ đám mây quan trọng được gọi là “bucket hijacking” đã được phát hiện. Phương pháp này cho phép kẻ tấn công âm thầm
News
Anthropic đã xác nhận Claude Mythos 5, mô hình an ninh mạng AI mạnh mẽ nhất của họ, sẽ được triển khai lại cho một nhóm các tổ chức Hoa
Một công cụ đánh cắp thông tin mới được phát hiện, có tên gọi KuinaExtractor, đã âm thầm phát triển trong hơn sáu tháng, đặt ra một mối đe dọa
Một lỗ hổng nghiêm trọng trong API quản lý bản phát hành của python.org cho phép bỏ qua xác thực đã được phát hiện, có khả năng cho phép kẻ
Một vụ xâm nhập mạng nghiêm trọng đã được phát hiện tại Lực lượng Phòng vệ Mặt đất Nhật Bản (JGSDF), nơi họ đã vô tình sử dụng các ổ
Một kỹ thuật lừa đảo mới đã được phát hiện, thay vì gửi email phishing truyền thống, kẻ tấn công đã chèn hóa đơn giả trực tiếp vào lịch sử
Một chuỗi tấn công mới được ghi nhận, liên quan đến nhóm tin tặc UAC-0226, đang gây ra rủi ro bảo mật nghiêm trọng cho người dùng Windows. Chiến dịch
Các hệ thống cấp nước tại Hoa Kỳ và Châu Âu đang đối mặt với áp lực ngày càng tăng từ các cuộc tấn công mạng tinh vi. Tin tặc
Nền tảng Phishing-as-a-Service (PhaaS) tinh vi mang tên Bluekit đã được ghi nhận hoạt động ở quy mô lớn. Công ty an ninh mạng Netcraft đã phát hiện khoảng 70
Một lỗ hổng CVE mới được công bố trên Linux kernel, kết hợp giữa lỗi phân vùng bộ đệm trang Copy-on-Write (COW) và thành phần act_pedit trong phân hệ net/sched,
Một lỗ hổng nghiêm trọng đã được phát hiện trong tiện ích mở rộng Amazon Q Developer cho Visual Studio Code (VS Code), trợ lý lập trình AI của Amazon.
Lỗ hổng leo thang đặc quyền cục bộ mới trên Linux kernel, được đặt tên là “DirtyClone” (CVE-2026-43503), cho phép người dùng cục bộ không có đặc quyền chiếm toàn
CISA đã bổ sung một lỗ hổng critical server-side request forgery (SSRF) ảnh hưởng đến Cisco Unified Communications Manager (Unified CM) vào danh mục các lỗ hổng đã biết bị
LokiBot, một trong những họ malware đánh cắp thông tin đăng nhập lâu đời nhất còn hoạt động, đã tái xuất hiện trong một chiến dịch đa giai đoạn mới
Một lỗ hổng bảo mật nghiêm trọng, tồn tại trong curl suốt hơn 25 năm, đã được vá. Bản vá này là một phần của đợt phát hành bảo mật