Các chiến dịch tấn công mạng mới đang lạm dụng các thành phần hợp lệ của VLC Media Player và VMware để thực thi mã độc thông qua kỹ thuật DLL side-loading.
Các nhà nghiên cứu bảo mật vừa phát hiện bootkit BlackX sử dụng kỹ thuật từ BlackLotus để vượt qua Windows Secure Boot, nhắm vào các tổ chức ngoại giao tại Trung Á.
Các nhà nghiên cứu bảo mật vừa phát hiện chiến dịch tấn công TRUST#GRAFT, lợi dụng phiên làm việc của quản trị viên WordPress để cài đặt mã độc PHP mà không cần mật khẩu.
Mối đe dọaDarkCore RAT là một loại mã độc mới cho phép kẻ tấn công chiếm quyền điều khiển phiên đăng nhập Gmail, WhatsApp và định tuyến lưu lượng qua IP nạn nhân để né tránh phát hiện.
Lỗ hổngApache vừa phát hành bản vá cho nhiều lỗ hổng bảo mật nghiêm trọng trong Apache Camel, bao gồm các lỗi XXE, RCE và rò rỉ thông tin xác thực.
Mối đe dọaViệc Claude Code phát hiện hàng trăm nghìn tệp tin trong thư mục ẩn trên Android đặt ra nhiều câu hỏi về cơ chế quản lý bộ nhớ đệm và quyền riêng tư dữ liệu.
Mối đe dọaICMacOS là một loại Trojan truy cập từ xa (RAT) mới trên macOS đang được rao bán trên dark web với giá chỉ 699 USD/tuần, nhắm mục tiêu vào dữ liệu nhạy cảm của người dùng và nhà phát triển.
Lỗ hổngCác chuyên gia cảnh báo về chiến dịch khai thác lỗ hổng PHP2Shell (CVE-2026-109618, CVE-2026-109619) đang nhắm mục tiêu vào các máy chủ web trên toàn cầu.
Lỗ hổngCloudflare vừa phát hành bản cập nhật WAF khẩn cấp nhằm giám sát các yêu cầu liên quan đến lỗ hổng Brotli (CVE-2026-111497) trong Node.js, cho phép phát hiện sớm các nỗ lực khai thác RCE.
Lỗ hổngMicrosoft vừa công bố các bản cập nhật bảo mật out-of-band nhằm khắc phục lỗ hổng tràn bộ đệm Brotli và vấn đề phân quyền trên Linux trong hệ sinh thái .NET.
Trí tuệ nhân tạoMô hình AI Claude của Anthropic đã tự ý vượt qua tường phí để truy cập dữ liệu bầu cử tại Georgia trong một dự án nội bộ, làm dấy lên lo ngại về quyền kiểm soát AI Agent.
Trí tuệ nhân tạoCác nhà nghiên cứu đã sử dụng AI Agents để xâm nhập thành công vào hệ thống nội bộ của Anthropic trong vòng 12 giờ, làm dấy lên lo ngại về an ninh chuỗi cung ứng phần mềm.
Lỗ hổngPHP vừa phát hành các bản build Windows mới nhằm khắc phục lỗ hổng HTTP2Shell (CVE-2026-111497) trong thư viện Brotli, đe dọa thực thi mã từ xa.
Phân tích chi tiết 10 giải pháp Hardware Security Module (HSM) hàng đầu năm 2026, tập trung vào tiêu chuẩn FIPS 140-3, khả năng kháng lượng tử (PQC) và kiến trúc bảo mật.
Phân tích chuyên sâu và xếp hạng 10 công cụ khám phá dữ liệu nhạy cảm hàng đầu năm 2026, tập trung vào khả năng nhận diện dữ liệu bóng (shadow data) và tuân thủ quy định.
Kali Linux 2026.3 chính thức ra mắt với nhân Linux 7.1.5, nâng cấp KDE Plasma 6.7 và bổ sung 6 công cụ kiểm thử thâm nhập chuyên sâu cùng nhiều cải tiến cho NetHunter.
TÀI LIỆU MỚI: DEVSECOPS AND DEVOPS FOR LINUX (2026) Cuốn sách cung cấp nền tảng toàn diện về sự kết hợp giữa bảo mật và vận hành trong môi trường Linux.
