HPE vừa phát hành bản vá khẩn cấp cho hàng loạt lỗ hổng nghiêm trọng trong phần mềm Aruba Networking, cho phép kẻ tấn công chiếm quyền điều khiển thiết bị từ xa.
Okta vừa công bố lỗ hổng bảo mật nghiêm trọng CVE-2026-115547 trong Access Gateway, cho phép quản trị viên thực thi lệnh hệ thống trái phép. Cần cập nhật ngay.
Chính phủ Ấn Độ ban hành quy định SIM-binding bắt buộc đối với các nền tảng nhắn tin như WhatsApp, Telegram, Signal nhằm ngăn chặn tội phạm mạng lợi dụng số điện thoại ảo.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện bootkit BlackX lợi dụng lỗ hổng CVE-2022-21894 để vô hiệu hóa Secure Boot, ngay cả trên các hệ thống đã cập nhật bản vá Windows.
Lỗ hổngCảnh báo về hai lỗ hổng nghiêm trọng CVE-2026-109618 và CVE-2026-109619 trong PHP đang bị khai thác để phát tán mã độc botnet Potassium.
Mối đe dọaStadia RAT, biến thể mới kế thừa từ mã độc StealC, đang nhắm mục tiêu vào người dùng Windows với khả năng đánh cắp thông tin và kiểm soát máy tính từ xa tinh vi.
Lỗ hổngCác nhà nghiên cứu bảo mật phát hiện lỗ hổng SQL injection nghiêm trọng (CVE-2026-114625) trên VeloCloud Orchestrator, cho phép kẻ tấn công leo thang đặc quyền.
Lỗ hổngCác nhà nghiên cứu vừa công bố kỹ thuật khai thác Node2Shell, cho phép thực thi mã từ xa (RCE) trên Node.js thông qua lỗ hổng bộ nhớ trong bộ giải mã Brotli.
Mối đe dọaCác chuyên gia an ninh mạng đã xác nhận một loạt cuộc tấn công DDoS quy mô lớn nhắm vào hạ tầng internet Triều Tiên, gây gián đoạn nghiêm trọng cho hàng loạt dịch vụ công và trang tin quốc gia.
Mối đe dọaHãng game Capcom vừa thông báo về sự cố truy cập trái phép vào hệ thống CAPCOM ID, làm lộ thông tin của hơn 11,7 triệu tài khoản người dùng trên toàn cầu.
Lỗ hổngCisco vừa công bố lỗ hổng bảo mật nghiêm trọng CVE-2026-76466 trên thiết bị Expressway, cho phép kẻ tấn công thực thi mã từ xa với quyền root.
Mối đe dọaNhóm tội phạm mạng Everest vừa đưa ra tuyên bố đã xâm nhập và đánh cắp hơn 590GB dữ liệu nội bộ từ tập đoàn PwC, bao gồm thông tin nhân sự và tài liệu mật.
Lỗ hổngOracle vừa công bố bản cập nhật bảo mật khẩn cấp nhằm khắc phục lỗ hổng CVE-2026-91403, một điểm yếu nghiêm trọng trong cơ chế xác thực chứng chỉ số của Java và GraalVM.
Phân tích chuyên sâu về 9 giải pháp Managed File Transfer (MFT) tốt nhất năm 2026, tập trung vào kiến trúc bảo mật, khả năng phục hồi và tiêu chuẩn đánh giá mới.
Khám phá bảng xếp hạng 10 dịch vụ mã hóa email tốt nhất năm 2026 dựa trên trải nghiệm người nhận, khả năng tự động hóa chính sách và các tiêu chuẩn tuân thủ bảo mật.
Phân tích chuyên sâu 10 giải pháp DRM và IRM hàng đầu năm 2026, đánh giá dựa trên khả năng bảo mật, trải nghiệm người dùng và tính linh hoạt trong môi trường doanh nghiệp.
Phân tích chuyên sâu và xếp hạng 10 nền tảng chia sẻ tệp tin bảo mật hàng đầu năm 2026, tập trung vào khả năng quản trị, mã hóa và tuân thủ tiêu chuẩn doanh nghiệp.
