Beast Ransomware, một biến thể RaaS mới, đang gây chú ý với bảng điều khiển ẩn '666' cho phép kẻ tấn công kiểm soát trực tiếp quá trình mã hóa dữ liệu trên hệ thống Windows.
Nhóm gián điệp mạng StingyBasilisk đang sử dụng kỹ thuật Windows Named Pipes và giao thức SMB để phát tán mã độc trong các mạng lưới chính phủ bị cô lập.
Các nhóm tin tặc đang lợi dụng chuỗi lỗ hổng trên Check Point Firewall để chiếm quyền root, triển khai backdoor và mã độc wiper trên các máy chủ VMware ESXi.
NewsSự cố gián đoạn nghiêm trọng trên hệ sinh thái Microsoft 365 ảnh hưởng đến Exchange Online, Teams và Defender XDR. Tìm hiểu chi tiết về nguyên nhân kỹ thuật và quá trình phục hồi.
NewsMicrosoft 365 đối mặt với sự cố gián đoạn nghiêm trọng kéo dài hơn 10 giờ, ảnh hưởng đến hàng loạt dịch vụ như Exchange Online, Teams và SharePoint trên toàn cầu.
Lỗ hổngCISA đã đưa lỗ hổng CVE-2026-124194 trên Microsoft Outlook vào danh mục KEV sau khi xác nhận các cuộc tấn công thực tế nhằm đánh cắp dữ liệu xác thực NTLMv2.
Lỗ hổngLỗ hổng bảo mật nghiêm trọng CVE-2026-123710 trong Red Hat Quay cho phép kẻ tấn công không xác thực chiếm quyền điều khiển việc ký token, đe dọa an toàn của toàn bộ container registry.
Lỗ hổngAWS vừa phát hành bản vá cho lỗ hổng SSRF trong mcp-gateway-registry, cho phép kẻ tấn công truy cập trái phép vào các dịch vụ nội bộ và thông tin xác thực đám mây.
Lỗ hổngMongoDB vừa phát hành bản vá cho lỗ hổng nghiêm trọng CVE-2026-118383, cho phép kẻ tấn công từ xa làm sập máy chủ cơ sở dữ liệu chỉ với hai yêu cầu ping đơn giản.
Lỗ hổngPalo Alto Networks vừa công bố lỗ hổng RCE CVE-2026-0330 trên thiết bị Panorama, cho phép quản trị viên thực thi mã tùy ý với quyền root. Người dùng cần cập nhật bản vá ngay lập tức.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện một chiến dịch tấn công quy mô lớn nhắm vào GitHub, sử dụng tài khoản bị chiếm đoạt để tiêm mã độc đánh cắp thông tin CI/CD.
Mối đe dọaMicrosoft cảnh báo về việc tin tặc sử dụng công cụ GSocket để duy trì quyền truy cập trái phép trên máy chủ Linux ngay cả sau khi các lỗ hổng bảo mật đã được vá.
Lỗ hổngGoogle vừa phát hành bản cập nhật khẩn cấp cho Chrome nhằm khắc phục 83 lỗ hổng bảo mật, trong đó có 5 lỗi Use-after-free nghiêm trọng có nguy cơ dẫn đến RCE.
Cập nhật kiến thức mới nhất về bảo mật cho các ứng dụng AI tự hành (Agentic AI). Bản hướng dẫn v2.0 (tháng 10/2026) cung cấp lộ trình toàn diện cho cả nhà phát triển và chuyên gia bảo mật.
Nghiên cứu mới nhất (11/2026) cung cấp cái nhìn chuyên sâu về hệ sinh thái bảo mật của MCP thông qua bộ dữ liệu thực tế. Thông tin bộ dữ liệu: Quy mô: 791 bản ghi CVE liên quan đến MCP.
