Double Counter, bot bảo mật phổ biến trên Discord, vừa xác nhận bị tấn công vào hệ thống đám mây, dẫn đến rò rỉ dữ liệu của hàng chục triệu người dùng.
FBI và USSS cảnh báo chiến dịch FortiBleed đang nhắm mục tiêu vào các thiết bị FortiGate, sử dụng kỹ thuật credential stuffing để chiếm quyền quản trị và triển khai ransomware.
Phân tích chuyên sâu về 5 rào cản vận hành khiến các Trung tâm Điều hành An ninh (SOC) tại Mỹ gặp khó khăn trong việc phát hiện và ngăn chặn các mối đe dọa mạng hiện đại.
Mối đe dọaNhóm tội phạm mạng đứng sau chiến dịch Canto Incognito đang nhắm mục tiêu vào hạ tầng AI và LLM để triển khai botnet đào tiền ảo, sử dụng kỹ thuật ẩn C2 trong thơ ca.
Lỗ hổngPhát hiện lỗ hổng bảo mật nghiêm trọng CVE-2026-105192 trong LMCache, cho phép kẻ tấn công thực thi mã từ xa với đặc quyền cao mà không cần xác thực.
NewsCrowdStrike công bố chương trình Cybersecurity Startup Accelerator lần thứ tư, hợp tác cùng AWS và NVIDIA nhằm thúc đẩy các giải pháp an ninh mạng dựa trên tác nhân (agentic).
Mối đe dọaCác nhóm tấn công mạng đã xâm nhập vào hệ thống quản lý tên miền quốc gia .gh, .sl và .as để cấp phát trái phép chứng chỉ HTTPS cho Google và nhiều tổ chức khác.
Lỗ hổngSonicWall vừa phát hành bản vá cho 4 lỗ hổng bảo mật trên dòng thiết bị SMA 1000, trong đó có lỗ hổng SSRF tiền xác thực đạt mức điểm tối đa CVSS 10.0.
Mối đe dọaNhóm tấn công CyberXero đang sử dụng Claude Code, PentAGI và Cobalt Strike để thực hiện các cuộc xâm nhập quy mô lớn vào WordPress và hạ tầng năng lượng.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện một chiến dịch tấn công mạng nhắm vào hai tổ chức tôn giáo lớn tại Hàn Quốc, dẫn đến việc rò rỉ dữ liệu nhạy cảm của hơn 1 triệu tín đồ.
Mối đe dọaCác nhà nghiên cứu bảo mật phát hiện chiến dịch UAC-0277 sử dụng trang xác thực Cloudflare giả mạo để lây nhiễm mã độc LUNEXSTEALER trên hơn 100 website.
Lỗ hổngLỗ hổng nghiêm trọng CVE-2026-21589 trong các sản phẩm Atlassian cho phép đọc file tùy ý, dẫn đến nguy cơ chiếm quyền quản trị Jira thông qua tích hợp Crowd.
Mối đe dọaPhân tích chuyên sâu về các chiến dịch tấn công nhắm vào Rockstar Games, từ việc đánh cắp mã nguồn, dữ liệu kinh doanh đến các bản build phát triển GTA VI.
Nhóm tội phạm mạng đứng sau chiến dịch Canto Incognito đang nhắm mục tiêu vào hạ tầng AI và LLM để triển khai botnet đào tiền ảo, sử dụng kỹ thuật ẩn C2 trong thơ ca.
Phát hiện lỗ hổng bảo mật nghiêm trọng CVE-2026-105192 trong LMCache, cho phép kẻ tấn công thực thi mã từ xa với đặc quyền cao mà không cần xác thực.
Khám phá bảng xếp hạng 10 nền tảng DAST hàng đầu năm 2026. Phân tích chi tiết khả năng kiểm thử bảo mật ứng dụng hiện đại, từ Burp Suite đến các giải pháp CI-native.
Anthropic vừa nâng cấp chương trình Cyber Verification Program, cung cấp quyền truy cập các mô hình AI tiên tiến cho chuyên gia bảo mật với các rào cản kỹ thuật được tinh chỉnh.
