Understanding SC Malware: Why does WordPress site reinfect itself after cleaning up?
Một chiến dịch mã độc WordPress mới được Sucuri phân tích cho thấy việc xóa vài tệp đáng ngờ không còn đủ để làm sạch website. Mã độc được đặt tên SC có thể duy trì ít nhất tám bản sao và cơ chế khôi phục trong tệp, cơ sở dữ liệu, tác vụ định […]
Understanding CVE-2026-86950: CoreGraphics Vulnerability Can Be Exploited in a Targeted Attack
CVE-2026-86950 là lỗ hổng ghi ngoài giới hạn trong CoreGraphics vừa được Apple vá cho các phiên bản iOS, iPadOS và macOS cũ hơn. Apple cho biết đã nhận được báo cáo rằng điểm yếu này có thể từng bị khai thác trong một chiến dịch cực kỳ tinh vi nhằm vào một số cá […]
Understanding Cloudflare Containers: Why can deleted data still leak between customers?
Dữ liệu đã xóa khỏi một container chưa chắc đã biến mất khỏi lớp lưu trữ vật lý. Một lỗ hổng trong Cloudflare Containers vừa được công bố cho thấy cấu hình tối ưu hiệu năng ở tầng cấp phát ổ đĩa có thể làm suy yếu ranh giới cách ly đa khách hàng. Sự […]
Understanding EvilTokens: How device code phishing surpasses MFA?
EvilTokens là nền tảng phishing-as-a-service (PhaaS) đã biến một luồng đăng nhập hợp pháp của Microsoft thành công cụ chiếm quyền tài khoản ở quy mô công nghiệp. Microsoft cho biết hạ tầng này góp phần xâm nhập hơn 12.000 hộp thư thuộc hơn 10.000 tổ chức trên toàn cầu trước khi bị phối hợp […]
Correctly understand the “Microsoft Defender Antivirus is turned off” warning and how to safely handle it
Microsoft đã khắc phục lỗi khiến Windows hiển thị cảnh báo “Microsoft Defender Antivirus is turned off” dù công cụ chống virus vẫn hoạt động bình thường. Sự cố ảnh hưởng đến nhiều phiên bản Windows dành cho máy trạm và máy chủ, nhưng bản chất là lỗi thông báo chứ không phải Defender tự […]
Understanding BragJack: Why an extension can hijack an AI assistant in the browser
BragJack là tên nhóm nghiên cứu Forever Security đặt cho một chuỗi kỹ thuật cho phép extension trình duyệt vượt qua ranh giới vốn có giữa trang web và thành phần AI đặc quyền. Nghiên cứu công bố ngày 16/9/2026 cho thấy cùng một ý tưởng có thể tác động đến Gemini Live trong Chrome, […]
Understanding the Next Generation Cybersecurity AI Model: Gemini 3.8 Flash Cyber, Claude Mythos 5.1 and OpenAI Astra
Trong vài năm gần đây, trí tuệ nhân tạo (AI) đã chuyển từ vai trò hỗ trợ sang trở thành lực lượng tiên phong trong cuộc chiến an ninh mạng. Các tập đoàn công nghệ hàng đầu thế giới như Google, Anthropic và OpenAI đồng loạt ra mắt các mô hình AI chuyên biệt cho […]
Understand how the Node.js runtime is abused to distribute malicious code
Node.js thường được nhìn nhận như một nền tảng hợp pháp để chạy ứng dụng JavaScript phía máy chủ, công cụ phát triển và nhiều quy trình tự động hóa trong doanh nghiệp. Chính sự hợp pháp đó đang khiến nó trở thành một lựa chọn hấp dẫn với kẻ tấn công: thay vì đưa […]
Why 5 WordPress plugin and theme vulnerabilities can lead to website takeover
Nhiều website WordPress vận hành an toàn trong thời gian dài nhờ hệ sinh thái plugin và theme phong phú. Tuy nhiên, tin mới từ The Hacker News ngày 29/8/2026 cho thấy chính sự tiện lợi này cũng có thể trở thành điểm yếu lớn nếu các thành phần mở rộng có lỗi xác thực, […]
Understanding CISA's Red-Team Assessment: Why Security Tools Are Not Enough Without Process
CISA vừa công bố kết quả hai cuộc đánh giá red team diễn ra song song tại hai tổ chức hạ tầng trọng yếu ở Mỹ. Điểm đáng chú ý không chỉ là việc cả hai môi trường đều bị đội red team đi tới mức kiểm soát miền, mà là cách hai trung tâm […]
Tiếng Việt
English