Chiến dịch GhostAction mới đã xâm nhập 346 kho lưu trữ GitHub thông qua các tài khoản bảo trì bị chiếm đoạt, nhằm đánh cắp thông tin xác thực CI/CD và các khóa API nhạy cảm.
Lỗ hổng AnyPwn cho phép kẻ tấn công thực thi mã từ xa với quyền root trên AnyDesk Linux 8.0.2 mà không cần xác thực. Tìm hiểu cơ chế khai thác và biện pháp phòng thủ.
Chuyên gia bảo mật vừa công bố bộ checklist 222 bài kiểm thử dành cho hệ thống AI tự hành, mở rộng phạm vi từ prompt injection sang hạ tầng, cloud và chuỗi cung ứng.
Mối đe dọaCastleStealer, mã độc C# mới nổi, đã nâng cấp khả năng vượt cơ chế App-Bound Encryption của Chromium và tích hợp Remote Shell, đe dọa trực tiếp đến an ninh dữ liệu người dùng.
Mối đe dọaCác chuyên gia an ninh mạng cảnh báo về sự chuyển dịch từ các cuộc quét lỗ hổng ồn ào sang các chiến dịch tấn công tinh vi, ẩn danh được thực hiện bởi các tác nhân AI tự hành.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện chiến dịch tấn công chuỗi cung ứng tinh vi, lợi dụng các Terraform provider giả mạo để cài cắm mã độc lên hệ thống của kỹ sư DevOps.
Mối đe dọaWarden Stealer đang nổi lên như một mã độc đánh cắp thông tin nguy hiểm, sử dụng kỹ thuật ClickFix và nhắm mục tiêu vào dữ liệu trình duyệt, ví tiền điện tử và các token của AI agent.
Mối đe dọaKhám phá cơ chế hoạt động của MATCHBOIL, một trình tải mã độc C# sử dụng hạ tầng Cloudflare để ẩn giấu C2, nhắm mục tiêu vào các tổ chức tại Ukraine.
![Top 10 Best Container Image Scanning Tools in 2026 [Ranked & Scored]](/media/2026/10/11baef8a8205fae291.webp)
Phòng thủPhân tích chuyên sâu 10 công cụ quét hình ảnh container hàng đầu năm 2026, tập trung vào khả năng ưu tiên lỗ hổng, ngữ cảnh runtime và chiến lược loại bỏ rủi ro.
Lỗ hổngLỗ hổng nghiêm trọng CVE-2026-107181 cho phép kẻ tấn công đánh cắp tệp tin cục bộ và chiếm quyền tài khoản Telegram Desktop thông qua các liên kết độc hại.
Phòng thủLet’s Encrypt thông báo thay đổi quan trọng về thời hạn chứng chỉ TLS, giảm từ 90 ngày xuống còn 64 ngày bắt đầu từ tháng 2 năm 2027 nhằm tăng cường bảo mật.
Phòng thủAnthropic vừa giới thiệu dịch vụ OSS Scanner, sử dụng các mô hình AI mạnh mẽ để tự động quét lỗ hổng bảo mật trong các dự án mã nguồn mở và gửi báo cáo trực tiếp cho nhà phát triển.
Mối đe dọaVirusTotal vừa bổ sung tính năng quét toàn bộ không gian IPv4 công khai hàng ngày, hỗ trợ các đội ngũ bảo mật phát hiện máy chủ C2 và hạ tầng mã độc hiệu quả hơn.
Khám phá bảng xếp hạng 10 nền tảng Bug Bounty hàng đầu năm 2026 dựa trên chất lượng cộng đồng, quy trình triage và tính tuân thủ pháp lý cho doanh nghiệp.
Các chuyên gia an ninh mạng cảnh báo về chiến dịch tấn công sử dụng công cụ pentesting AI ARTEX nhằm đánh cắp dữ liệu tại các tổ chức tài chính Hàn Quốc.
Khám phá ASHVEIN, mã độc RAT mới của nhóm UAC-0099 với khả năng ẩn giấu lệnh trong HTML và kỹ thuật né tránh phân tích AI tinh vi nhắm vào các cơ quan Ukraine.
