Tin tức An ninh mạng

Các anh em làm SOC và Threat Hunting chắc không còn lạ gì cái tên Astaroth hay Guildma, dòng banking trojan kiêm info-stealer đã "làm mưa làm gió" ở khu vực Mỹ Latinh suốt từ năm 2015 đến nay. Lâu...

Hôm nay lại là một ngày đẹp trời cho đến khi anh em quản trị hệ thống (SysAdmin) nhận được quà "đầu tháng 8" từ SolarWinds: Một lỗ hổng bảo mật chuẩn bị chạm trần nguy hiểm với điểm số 9.8/10 (chỉ...

HackerOne chính thức siết quy định xác minh danh tính đối với toàn bộ hacker trên nền tảng. Bước đi này đánh dấu một bước chuyển quan trọng trong quy trình tuân thủ pháp lý của các nền tảng tiền...

Anthropic vừa khiến giới công nghệ một phô hú vía khi tiết lộ sự cố "đi nhầm địa chỉ" dở khóc dở cười. Ba mô hình AI của hãng, gồm Claude Opus 4.7, Claude Mythos 5 và một mô hình nghiên cứu nội...

Google vừa phát hành bản cập nhật Chrome 151 cho Windows, macOS và Linux, khắc phục tổng cộng 370 lỗ hổng bảo mật trong trình duyệt phổ biến nhất thế giới. Đáng chú ý, đợt cập nhật lần này xử lý 7...

Các nhà nghiên cứu vừa công bố lỗ hổng zero-day trong nhân Linux, định danh CVE-2026-53264, cho phép kẻ tấn công leo thang đặc quyền từ tài khoản người dùng thông thường lên root trên các hệ thống...

Broadcom vừa phát hành bản cập nhật bảo mật khẩn cấp để khắc phục nhiều lỗ hổng trong hệ sinh thái VMware, bao gồm VMware ESX, vCenter, Workstation và Fusion. Đáng chú ý, ba lỗ hổng được đánh giá...

Nhóm phát triển Ruby on Rails vừa phát hành bản vá cho lỗ hổng bảo mật nghiêm trọng mang mã định danh CVE-2026-66066, với điểm CVSS lên tới 9.5. Lỗ hổng này cho phép kẻ tấn công chưa xác thực đọc...

Các nhà nghiên cứu an ninh mạng vừa công bố một lỗ hổng leo thang đặc quyền mới trong Windows WalletService, dịch vụ quản lý ví điện tử tích hợp trên Windows. Lỗ hổng có mã CVE-2026-49176 cho phép...

Nhóm ransomware khét tiếng Cl0p được cho là đang tiến hành một chiến dịch tấn công mới nhằm vào các doanh nghiệp sử dụng PTC Windchill, nền tảng quản lý vòng đời sản phẩm Product Lifecycle...