khai thác lỗ hổng

Âm thầm, quy mô và cực kỳ khó truy vết, RondoDox đang trỗi dậy như một trong những mối đe dọa kỹ thuật số phức tạp nhất năm 2026. Với mạng lưới 174 lỗ hổng cùng chiến lược ẩn mình trong dải IP dân cư toàn cầu, botnet này đã chuyển mình từ một chiến dịch thử nghiệm thành một cỗ máy tấn công trọng...

Một lỗ hổng tưởng chừng đã được vá trong Windows Server Update Services (WSUS) vào Patch Tuesday ngày 14/10/2025 lại khiến Microsoft phải tung thêm bản vá khẩn chỉ sau 9 ngày. CVE-2025-59287 đang được giới an ninh mạng gọi là “vua lì đòn” vì liên tục thách thức các bản cập nhật và thực tế đã bị...

Cuối mùa hè 2025, con dân an ninh mạng lại tiếp tục chứng kiến làn sóng tấn công mạng mới nhắm thẳng vào “trái tim” hệ thống kiểm soát truy cập mạng doanh nghiệp. Cisco vừa xác nhận các lỗ hổng nghiêm trọng trong nền tảng Identity Services Engine (ISE) và ISE Passive Identity Connector (ISE-PIC)...