Ban biên tập nội dung và phân tích an ninh mạng tại ADSECVN.COM.
Lỗ hổngMột tác nhân AI đã khai thác chuỗi lỗ hổng nghiêm trọng CVE-2026-102489 và CVE-2026-102490 trên nền tảng Zammad, cho phép chiếm quyền điều khiển server chỉ trong vài giây.
Mối đe dọaChuyên gia bảo mật ZachXBT thâm nhập mạng lưới rửa tiền của Lazarus Group sau vụ hack Bybit 1,5 tỷ USD, phơi bày các kỹ thuật tẩu tán tài sản số tinh vi.
Lỗ hổngTổng hợp các lỗ hổng zero-day nghiêm trọng trên NetScaler và FortiMail, cùng các chiến dịch tấn công sử dụng AI và sự kiện bắt giữ các nhóm tội phạm mạng khét tiếng.
Trí tuệ nhân tạoGoogle Gemini Desktop sắp ra mắt tính năng 'Full Access' cho phép AI tương tác sâu với hệ thống. Bài viết phân tích các rủi ro bảo mật, kịch bản tấn công và biện pháp phòng thủ.
Mối đe dọaKhám phá cơ chế vận hành của Cling Botnet, một mối đe dọa mạng mới lợi dụng giao thức STUN để điều khiển từ xa thông qua các lỗ hổng RCE nghiêm trọng trên thiết bị IoT.
Mối đe dọaSự gia tăng đột biến của mã nguồn và AI agents đang mở rộng 'Credential Layer' vượt tầm kiểm soát. Bài viết phân tích cách các nhóm tấn công khai thác lỗ hổng này.
Mối đe dọaPhân tích chuyên sâu chiến dịch GlassWorm lợi dụng các tiện ích mở rộng VS Code giả mạo để phát tán mã độc, đe dọa trực tiếp đến môi trường phát triển phần mềm.
Trí tuệ nhân tạoKhám phá công cụ mã nguồn mở RemoveMacAI giúp người dùng macOS giải phóng tới 12GB dung lượng bằng cách gỡ bỏ các mô hình Apple Intelligence và chặn tải xuống tự động.
Mối đe dọaChiến dịch ClickFix đang lợi dụng lòng tin của người dùng vào các thông báo bảo mật giả mạo để thực thi mã độc thông qua bộ nhớ đệm trình duyệt, bỏ qua các cơ chế bảo vệ truyền thống.
NewsGoogle chính thức tạm dừng tiếp nhận báo cáo lỗ hổng sản phẩm trong chương trình OSS VRP sau khi đối mặt với sự gia tăng đột biến các báo cáo tự động từ AI không hợp lệ.
