Nhóm gián điệp mạng APT28 đã sử dụng backdoor Hookedge để thiết lập đường hầm SSH bí mật, đánh cắp thông tin xác thực trong mạng lưới của một nhà đóng tàu quân sự thuộc NATO.
Dự án PHP vừa công bố các bản cập nhật bảo mật khẩn cấp nhằm khắc phục hai lỗ hổng nghiêm trọng mang tên PHP2Shell (CVE-2026-109618 và CVE-2026-109619), cho phép kẻ tấn công thực thi mã từ xa.
Nhóm tin tặc BRONZE SANDCASTLE đang thực hiện chiến dịch tấn công tinh vi bằng cách lạm dụng các ứng dụng Windows hợp pháp để thực thi mã độc và đánh cắp dữ liệu Active Directory.
Mối đe dọaPhiên bản LiteLLM 1.107.0 trên PyPI đã bị kẻ tấn công chèn mã độc đánh cắp thông tin và trojan truy cập từ xa, đe dọa trực tiếp đến hệ thống của các nhà phát triển.
Phòng thủGoogle nâng cấp tính năng Enhanced Protection trên Chrome bằng mô hình Gemini AI nhằm phát hiện các cảnh báo antivirus giả mạo, cập nhật trình duyệt lừa đảo và tấn công ClickFix.
Mối đe dọaCác nhóm tội phạm mạng đang lạm dụng trình duyệt 'antidetect' tích hợp AI để quản lý hàng nghìn tài khoản giả mạo, vượt qua các cơ chế phát hiện gian lận và xác thực người dùng.
Lỗ hổngNode.js vừa công bố các bản cập nhật bảo mật cho các nhánh 26.x, 24.x và 22.x nhằm khắc phục 10 lỗ hổng, bao gồm lỗi RCE trong bộ giải mã Brotli.
Mối đe dọaPhân tích chuyên sâu về chiến dịch phát tán mã độc thông qua các ứng dụng AI giả mạo, đe dọa an ninh doanh nghiệp và cách thức phòng chống hiệu quả.
Trí tuệ nhân tạoBáo cáo mới từ Arrakis Security chỉ ra rằng phần lớn các tác nhân AI không còn hoạt động vẫn giữ nguyên quyền truy cập và kết nối, tạo ra lỗ hổng bảo mật nghiêm trọng.
NewsRevolut đối mặt với sự cố gián đoạn dịch vụ nghiêm trọng vào ngày 20/10/2026, ảnh hưởng đến hàng loạt giao dịch tài chính do lỗi hạ tầng tại Google Cloud London.
Mối đe dọaChiến dịch GhostAction đang nhắm mục tiêu vào các kho lưu trữ GitHub thông qua các workflow độc hại, đánh cắp thông tin xác thực đám mây và API key của các dịch vụ AI.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện chiến dịch Midnight Mimosa, trong đó hàng nghìn thiết bị Android giá rẻ bị cài sẵn mã độc ở cấp độ firmware, cho phép kẻ tấn công chiếm quyền điều khiển hệ thống.
Mối đe dọaCác nhóm tội phạm mạng đang tận dụng trí tuệ nhân tạo tạo sinh (Generative AI) để phát triển mã độc tùy chỉnh, tối ưu hóa kỹ thuật lừa đảo và đẩy nhanh tốc độ tấn công.
Cập nhật kiến thức mới nhất về các kỹ thuật leo thang đặc quyền trong môi trường Azure Cloud. Tài liệu đi sâu vào phân tích bề mặt tấn công hiện đại, giúp các chuyên gia bảo mật hiểu rõ cách thức kẻ tấn công khai thác...
RecordingAware Evaluation of Multimodal OT Intrusion Detection Nghiên cứu mới nhất (10/2026) tập trung vào việc đánh giá các hệ thống phát hiện xâm nhập (IDS) đa phương thức trong môi trường OT/SCADA.
