Tin tức An ninh mạng

Một chức năng hiển thị văn bản tưởng chừng vô hại lại vừa trở thành điểm khởi đầu của một lỗ hổng nghiêm trọng trên Gitea. Lỗ hổng mang mã hiệu CVE-2026-59774 (tham chiếu advisory...

cPanel vừa phát hành bản vá cho lỗ hổng bảo mật nghiêm trọng CVE-2026-58048, một lỗi leo thang đặc quyền có thể cho phép người dùng hosting thực thi các câu lệnh SQL dưới ngữ cảnh tài khoản quản...

Adobe đã phát hành bản cập nhật bảo mật khẩn cấp để khắc phục lỗ hổng nghiêm trọng nhất trong nền tảng Adobe Campaign Classic (ACC) - giải pháp tự động hóa tiếp thị dành cho doanh nghiệp. Lỗ hổng...

Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trên bộ định tuyến TP-Link TL-WR940N, dòng thiết bị từng xuất hiện rất phổ biến trong nhiều gia đình, cửa hàng và văn phòng nhỏ tại Việt Nam...

Công ty công nghệ quảng cáo Adform vừa xác nhận bị tấn công chuỗi cung ứng, khiến một tệp JavaScript được phân phối tới các website đối tác bị chèn mã độc. Đoạn mã này có khả năng âm thầm thay thế...

Một AI Agent tham gia chương trình đánh giá năng lực khai thác lỗ hổng đã gây chú ý trong cộng đồng an ninh mạng sau khi tự xây dựng một chuỗi tấn công hoàn chỉnh, bắt đầu từ việc khai thác lỗ...

Một vụ trộm tiền mã hóa quy mô lớn vừa khiến cộng đồng Bitcoin xôn xao khi 1.082,65 BTC, trị giá khoảng 70,2 triệu USD, bị rút khỏi 1.196 địa chỉ chỉ trong vòng 41 phút. Những phân tích tiếp theo...

Các anh em làm SOC và Threat Hunting chắc không còn lạ gì cái tên Astaroth hay Guildma, dòng banking trojan kiêm info-stealer đã "làm mưa làm gió" ở khu vực Mỹ Latinh suốt từ năm 2015 đến nay. Lâu...

Hôm nay lại là một ngày đẹp trời cho đến khi anh em quản trị hệ thống (SysAdmin) nhận được quà "đầu tháng 8" từ SolarWinds: Một lỗ hổng bảo mật chuẩn bị chạm trần nguy hiểm với điểm số 9.8/10 (chỉ...

HackerOne chính thức siết quy định xác minh danh tính đối với toàn bộ hacker trên nền tảng. Bước đi này đánh dấu một bước chuyển quan trọng trong quy trình tuân thủ pháp lý của các nền tảng tiền...