Báo cáo từ dự án OWASP GenAI Security cho thấy AI có thể hỗ trợ người dùng thiếu kinh nghiệm thực hiện các cuộc tấn công mạng, từ thu thập thông tin đến chiếm quyền quản trị.
Khám phá cách các chiến dịch mã độc hiện đại sử dụng kỹ thuật phân loại nạn nhân trước khi thực thi payload, thay đổi hoàn toàn cách tiếp cận trong phòng thủ an ninh mạng.
Các nhà nghiên cứu bảo mật đã phát hiện chuỗi lỗ hổng trong tính năng xử lý ảnh của Cloudflare, cho phép kẻ tấn công vượt qua CSP và thực thi mã JavaScript độc hại.
Lỗ hổngTeamViewer vừa phát hành bản vá cho ba lỗ hổng bảo mật nghiêm trọng, bao gồm các lỗi thực thi mã từ xa (RCE) và leo thang đặc quyền trên macOS, với điểm CVSS lên tới 8.8.
Phòng thủKhám phá 3 câu hỏi chiến lược giúp các chuyên gia SOC nâng cao hiệu quả điều tra, giảm thời gian xử lý sự cố (MTTR) và đưa ra quyết định dựa trên bằng chứng xác thực.
Lỗ hổngCác nhà nghiên cứu bảo mật đã phát hiện chuỗi lỗ hổng zero-click trong thư viện xử lý sticker của Telegram, cho phép thực thi mã từ xa trên iOS.
Lỗ hổngKhám phá chi tiết về lỗ hổng PHP2Shell, cơ chế khai thác bộ nhớ và các biện pháp phòng thủ cấp thiết cho hệ thống máy chủ PHP trước các cuộc tấn công thực tế.
Mối đe dọaChiến dịch FortiBleed 2.0 đã phơi bày hơn 40.000 bản ghi thông tin xác thực nhạy cảm từ các cấu hình FortiGate bị lộ, đe dọa trực tiếp đến an ninh VPN và Active Directory.
Lỗ hổngCác nhà nghiên cứu ghi nhận hoạt động khai thác lỗ hổng CVE-2026-101767 trên Oracle E-Business Suite, cho phép thực thi mã từ xa mà không cần xác thực.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện chiến dịch tấn công mạng sử dụng phần mềm quản lý camera làm bàn đạp để triển khai mã độc và thực hiện kỹ thuật DLL sideloading trên Windows.
Lỗ hổngVeeam vừa công bố bản vá cho lỗ hổng vượt qua xác thực nghiêm trọng trên CDP Coordinator Service, cùng các lỗi bảo mật khác trong Backup & Replication.
Lỗ hổngCISA đã đưa lỗ hổng Node2Shell (CVE-2026-111497) vào danh mục khai thác thực tế. Các chuyên gia cảnh báo nguy cơ RCE trên Node.js và yêu cầu vá lỗi khẩn cấp.
Lỗ hổngCác nhà nghiên cứu Anthropic sử dụng mô hình AI Claude để tự động hóa việc xây dựng chuỗi khai thác lỗ hổng nghiêm trọng trên Chrome, Android, Windows và Linux.
