Các nhóm tin tặc đang sử dụng khung điều khiển CyberStrikeAI tích hợp AI để tự động hóa quy trình xâm nhập, leo thang đặc quyền và chiếm quyền điều khiển toàn bộ Domain Windows.
Các nhóm tấn công đang giả mạo danh tính của ChatGPT, Claude và Perplexity để quét lỗ hổng, tìm kiếm tệp cấu hình và đánh cắp thông tin xác thực quan trọng trên các máy chủ doanh nghiệp.
Các chuyên gia bảo mật vừa phát hiện chiến dịch phishing tinh vi mạo danh OpenAI, sử dụng thông báo thanh toán ChatGPT Plus giả mạo để đánh cắp thẻ tín dụng và mã OTP của người dùng.
Mối đe dọaCác thiết bị Synology NAS đang trở thành mục tiêu của mã độc tống tiền C3RB3R. Người dùng cần cập nhật ngay các bản vá cho lỗ hổng CVE-2024-10441 và các CVE liên quan.
Lỗ hổngCác nhà nghiên cứu bảo mật đã công bố mã khai thác PoC cho lỗ hổng CVE-2023-21768, cho phép kẻ tấn công cục bộ chiếm quyền SYSTEM thông qua driver afd.sys.
Mối đe dọaNorthflank phát đi cảnh báo khẩn cấp yêu cầu người dùng xoay vòng toàn bộ bí mật hệ thống sau khi phát hiện các dấu hiệu truy cập trái phép vào API Key AI.
Mối đe dọaCác nhà nghiên cứu bảo mật cảnh báo về chiến dịch tấn công mạng sử dụng Microsoft Teams để giả mạo bộ phận hỗ trợ kỹ thuật, nhằm chiếm quyền điều khiển máy trạm và khai thác AD CS.
Lỗ hổngCác nhà nghiên cứu cảnh báo lỗ hổng BootROM như usbliter8 trên các dòng iPhone cũ có thể bị khai thác để xâm phạm bảo mật ví tiền điện tử, ngay cả khi thiết bị không kết nối mạng.
Mối đe dọaWS Audiology, công ty mẹ của Widex và Signia, đang điều tra sự cố an ninh mạng khiến nhiều hệ thống CNTT nội bộ và dịch vụ khách hàng phải ngắt kết nối khẩn cấp.
Lỗ hổngCác nhà nghiên cứu bảo mật vừa công bố chi tiết về một lỗ hổng nghiêm trọng trên ChatGPT, cho phép kẻ tấn công thực thi mã JavaScript tùy ý, đánh cắp dữ liệu hội thoại và chiếm quyền điều khiển tài khoản người dùng chỉ với một liên kết.
![Top 10 Best SOC-as-a-Service Providers in 2026 [Ranked & Scored]](/media/2026/11/9b8f6e0107145f7fa5.webp)
Phòng thủKhám phá bảng xếp hạng 10 nhà cung cấp SOC-as-a-Service hàng đầu năm 2026 dựa trên các tiêu chí về khả năng phản ứng, tính minh bạch và mô hình vận hành.
![Top 10 Best Managed SIEM Services in 2026 [Ranked & Scored]](/media/2026/11/a77e5e6dc7fef71ad8.webp)
Phòng thủPhân tích chuyên sâu về 10 nhà cung cấp dịch vụ Managed SIEM hàng đầu năm 2026, tập trung vào chất lượng điều chỉnh, tính linh hoạt của mô hình và chi phí thực tế.
![Top 10 Best Digital Forensics & Incident Response (DFIR) Companies in 2026 [Ranked & Scored]](/media/2026/11/648b43a50ea60a4e59.webp)
Phòng thủKhám phá bảng xếp hạng 10 đơn vị cung cấp dịch vụ Điều tra số và Ứng phó sự cố (DFIR) hàng đầu năm 2026, dựa trên năng lực kỹ thuật, khả năng ứng phó APT và độ tin cậy trong thực chiến.
Phân tích chuyên sâu về 10 nhà cung cấp dịch vụ bảo mật được quản lý (MSSP) hàng đầu năm 2026, dựa trên chất lượng phát hiện, tính minh bạch và khả năng ứng phó sự cố.
Phân tích chuyên sâu và xếp hạng 10 dịch vụ Incident Response (IR) Retainer hàng đầu năm 2026 dựa trên SLA, khả năng linh hoạt tín dụng và chất lượng đội ngũ chuyên gia.
Khám phá danh sách 10 giải pháp IGA hàng đầu năm 2026, tập trung vào khả năng tự động hóa vòng đời định danh, chứng thực quyền truy cập và tuân thủ bảo mật doanh nghiệp.
