CISA cảnh báo về hai lỗ hổng zero-day nghiêm trọng trên Citrix NetScaler ADC và Gateway đang bị khai thác tích cực để thực thi mã từ xa (RCE).
Hàng ngàn thiết bị điều khiển lạnh Danfoss đối mặt với rủi ro an ninh mạng sau khi các lỗ hổng nghiêm trọng bị khai thác, gây gián đoạn hệ thống tại nhiều siêu thị.
Ivanti vừa phát đi cảnh báo về lỗ hổng zero-day CVE-2026-104935 cho phép kẻ tấn công thực thi lệnh từ xa mà không cần xác thực trên các thiết bị Connect Secure.
Lỗ hổngHai lỗ hổng bảo mật nghiêm trọng trong ứng dụng Zoom cho phép kẻ tấn công khai thác xác thực chứng chỉ để truy cập thông tin nhạy cảm qua mạng.
Trí tuệ nhân tạoCrowdStrike gia nhập chương trình Critical Infrastructure Defense của Anthropic, kết hợp sức mạnh của mô hình Claude và nền tảng Falcon để bảo vệ các hệ thống công nghiệp quan trọng.
Lỗ hổngDocker Hub vừa công bố lỗ hổng CVE-2026-105445 cho phép kẻ tấn công mạo danh người dùng và thao túng hình ảnh container, gây rủi ro lớn cho chuỗi cung ứng phần mềm.
Mối đe dọaTFG London xác nhận hệ thống CNTT hỗ trợ các thương hiệu Phase Eight, Hobbs và Whistles bị tấn công mạng, gây gián đoạn vận hành nghiêm trọng từ ngày 11/10/2026.
Lỗ hổngFortinet vừa công bố lỗ hổng nghiêm trọng CVE-2026-107656 cho phép kẻ tấn công từ xa vượt qua xác thực trên giao diện GUI của FortiSandbox, đe dọa trực tiếp đến an ninh hệ thống.
Lỗ hổngMicrosoft công bố bản cập nhật Patch Tuesday tháng 10/2026 với 1.118 lỗ hổng bảo mật, đồng thời giới thiệu phương pháp phân nhóm rủi ro (Risk Cohorts) để tối ưu hóa quy trình vá lỗi cho doanh nghiệp.
Lỗ hổngCác nhà nghiên cứu bảo mật đã phát hiện lỗ hổng nghiêm trọng trên nền tảng Google DevSite, cho phép kẻ tấn công giả mạo phiên Flask và thực thi mã từ xa (RCE).
Lỗ hổngLỗ hổng SlugFest trong tính năng Trusted Publishing của npm cho phép kẻ tấn công chiếm quyền điều khiển các gói phần mềm thông qua việc tái sử dụng tên repository GitHub.
Trí tuệ nhân tạoCác nhà nghiên cứu tại Anthropic cảnh báo về khả năng các mô hình AI nhỏ có thể tự sao chép và lây lan trên các thiết bị IoT kém bảo mật, tạo ra một loại hình mã độc AI mới.
Mối đe dọaMột tổ chức giả mạo dưới danh nghĩa chương trình tăng tốc Web3 đang phát tán các gói npm độc hại nhằm chiếm đoạt thông tin nhạy cảm từ các nhà phát triển.
Khám phá các tiêu chí cốt lõi để lựa chọn giải pháp Threat Intelligence phù hợp, giúp tối ưu hóa quy trình điều tra, giảm thời gian MTTR và tăng cường năng lực phòng thủ cho đội ngũ SOC.
CISA vừa phát hành tài liệu hướng dẫn quan trọng về việc tăng cường bảo mật (hardening) cho các môi trường Công nghệ vận hành (OT) trọng yếu, áp dụng các nguyên tắc Zero Trust.
Dành cho anh em đang nghiên cứu về bảo mật AI, đây là bộ checklist toàn diện để kiểm thử các hệ thống AI tự hành (Agentic AI). Bộ tài liệu bao gồm: 222 bài kiểm thử chuyên sâu. Chia thành 20 danh mục khác nhau.
NGHIÊN CỨU: BẢO MẬT CÁC GIAO TIẾP LIÊN THÀNH PHẦN TRÊN ANDROID 17 Nghiên cứu mới nhất (10/2026) tập trung phân tích chuyên sâu về cơ chế thực thi bảo mật tại các ranh giới liên thành phần (InterComponent Boundaries)...
