CISA đã bổ sung một lỗ hổng critical server-side request forgery (SSRF) ảnh hưởng đến Cisco Unified Communications Manager (Unified CM) vào danh mục các lỗ hổng đã biết bị

LokiBot, một trong những họ malware đánh cắp thông tin đăng nhập lâu đời nhất còn hoạt động, đã tái xuất hiện trong một chiến dịch đa giai đoạn mới

Một lỗ hổng bảo mật nghiêm trọng, tồn tại trong curl suốt hơn 25 năm, đã được vá. Bản vá này là một phần của đợt phát hành bảo mật

Tình trạng hết hạn của các chứng chỉ Secure Boot gốc của Microsoft đang tạo ra những thách thức mới cho các hệ thống UEFI. Chứng chỉ Microsoft Corporation KEK

Google đã chính thức phát hành Gemini 3.5 Flash với khả năng “sử dụng máy tính” (computer use) gốc, đánh dấu một bước chuyển mình quan trọng hướng tới các

ManageEngine đã công bố một lỗ hổng bảo mật nghiêm trọng, được định danh là CVE-2026-11374, ảnh hưởng đến nhiều giải pháp quản lý định danh và truy cập (Identity

Các nhóm tội phạm mạng đang lợi dụng các thông báo thuế giả mạo của chính phủ để phát tán mã độc nguy hiểm lên các máy tính Windows, phương

Một chiến dịch phối hợp quy mô lớn, mang tên Operation Endgame, đã giáng một đòn chí mạng vào hệ sinh thái tội phạm mạng, làm tê liệt hoạt động

Một nhóm tấn công tinh vi đang nhắm mục tiêu tích cực vào hạ tầng SD-WAN tại một nhà cung cấp dịch vụ lớn. Chiến dịch này đã dẫn đến

Anthropic chính thức cáo buộc tập đoàn công nghệ và thương mại điện tử khổng lồ của Trung Quốc là Alibaba đứng sau một chiến dịch trích xuất dữ liệu

EvilTokens là một công cụ phishing mới nổi bật, khai thác cơ chế xác thực Microsoft Device Code và che giấu các phần quan trọng trong luồng tấn công khỏi

Một chiến dịch phát tán mã độc mới và tinh vi đã được phát hiện, biến một tiện ích mở rộng trình duyệt thông thường thành công cụ nguy hiểm

Một mối đe dọa nguy hiểm nhắm vào người dùng Android đang tiếp tục lan truyền qua Google Play Store, ẩn mình trong các ứng dụng tưởng chừng vô hại

Các đối tượng đe dọa đang tiếp tục khai thác lòng tin của người dùng vào các công cụ làm việc hàng ngày. Một chiến dịch tấn công lừa đảo

Một cửa hậu mới và khó bị phát hiện, được đặt tên là Mistic, đã âm thầm nhắm mục tiêu vào các mạng doanh nghiệp từ tháng 4 năm 2026.