Bài viết

14-10-2025 • 22 min read

Tại sao JavaScript không được giám sát là rủi ro bảo mật lớn nhất của bạn trong kỳ nghỉ lễ

Bạn nghĩ WAF đã bảo vệ bạn? Nghĩ lại đi. Mùa lễ này, JavaScript không...

14-10-2025 • 41 min read

⚡ Tóm tắt hàng tuần: Sâu WhatsApp, CVE nghiêm trọng, Oracle 0-Day, Nhóm Ransomware và nhiều hơn nữa

Mỗi tuần, thế giới mạng lại nhắc nhở chúng ta rằng im lặng không có ng...

13-10-2025 • 9 min read

Phần mềm độc hại mới dựa trên Rust "ChaosBot" sử dụng kênh Discord để kiểm soát máy tính của nạn nhân

"Các tác nhân đe dọa đã lợi dụng thông tin đăng nhập bị xâm phạm, được...

13-10-2025 • 3 min read

Lỗi mới trong Oracle E-Business Suite có thể cho phép tin tặc truy cập dữ liệu mà không cần đăng nhập

Lỗ hổng bảo mật, được theo dõi với mã hiệu CVE-2025-61884 , có điểm CV...

13-10-2025 • 3 min read

Trojan ngân hàng Astaroth lợi dụng GitHub để tiếp tục hoạt động sau khi bị gỡ bỏ

Các nhà nghiên cứu an ninh mạng đang kêu gọi sự chú ý đến một chiến dị...

12-10-2025 • 6 min read

Các chuyên gia cảnh báo về vụ xâm phạm VPN SonicWall lan rộng ảnh hưởng đến hơn 100 tài khoản

12-10-2025 • 8 min read

Tin tặc biến công cụ Velociraptor DFIR thành vũ khí trong các cuộc tấn công ransomware LockBit

11-10-2025 • 7 min read

175 gói npm độc hại với 26.000 lượt tải xuống được sử dụng trong chiến dịch lừa đảo thông tin xác thực

Các nhà nghiên cứu an ninh mạng đã đánh dấu một bộ 175 gói phần mềm độ...

11-10-2025 • 10 min read

Tin tặc liên quan đến CL0P xâm nhập hàng chục tổ chức thông qua lỗ hổng phần mềm Oracle

Google Threat Intelligence Group (GTIG) và Mandiant cho biết trong một...

11-10-2025 • 4 min read

Từ phát hiện đến vá lỗi: Fortra tiết lộ toàn bộ dòng thời gian về việc khai thác CVE-2025-10035

Hôm thứ năm, Fortra đã công bố kết quả điều tra về CVE-2025-10035 , mộ...

11-10-2025 • 6 min read

Stealit Malware lợi dụng tính năng thực thi đơn lẻ của Node.js thông qua trình cài đặt trò chơi và VPN

Các nhà nghiên cứu an ninh mạng đã tiết lộ thông tin chi tiết về một c...

11-10-2025 • 5 min read

Microsoft cảnh báo về 'Cướp bảng lương' chiếm đoạt tài khoản SaaS của HR để đánh cắp lương nhân viên

Một tác nhân đe dọa có tên Storm-2657 đã bị phát hiện chiếm đoạt tài k...