AryStinger biến router D-Link cũ thành mạng proxy độc hại: Bài học về thiết bị hết vòng đời
Một botnet mới được đặt tên AryStinger đang cho thấy rủi ro quen thuộc nhưng vẫn rất nghiêm trọng của các thiết bị mạng hết vòng đời: router gia đình và văn phòng nhỏ có thể bị biến thành hạ tầng proxy, quét mạng và trung chuyển lưu lượng cho kẻ tấn công. Theo BleepingComputer, […]
F5 phát hành bản vá khẩn cho các lỗ hổng NGINX có thể dẫn đến DoS và thực thi mã
F5 đã phát hành bản cập nhật bảo mật ngoài chu kỳ cho NGINX sau khi ghi nhận nhiều lỗ hổng mới trong các thành phần xử lý HTTP/3, proxy và gRPC. Vấn đề đáng chú ý là một số lỗi có thể bị khai thác từ xa, không cần xác thực, trong các cấu […]
Lỗ hổng Splunk Enterprise CVE-2026-20253: Vì sao dịch vụ sidecar có thể mở đường cho RCE không cần đăng nhập
Splunk Enterprise CVE-2026-20253 đang trở thành một ví dụ đáng chú ý về rủi ro bảo mật trong các thành phần phụ trợ của nền tảng giám sát dữ liệu. Theo advisory của Splunk và phân tích kỹ thuật được The Hacker News tổng hợp, lỗ hổng nằm ở một endpoint của dịch vụ PostgreSQL […]
Hơn 400 gói phần mềm Arch Linux (AUR) bị chiếm quyền để phát tán mã độc đánh cắp dữ liệu và Rootkit
Cộng đồng người dùng Arch Linux đang đối mặt với một chiến dịch tấn công chuỗi cung ứng quy mô lớn nhắm vào kho lưu trữ cộng đồng AUR (Arch User Repository). Những kẻ tấn công đã chiếm quyền kiểm soát hơn 400 gói phần mềm, sửa đổi kịch bản cài đặt để lây nhiễm […]
Lỗ hổng thực thi mã từ xa (RCE) trong Langflow đang bị khai thác tích cực
Lỗ hổng thực thi mã từ xa (RCE) trong Langflow đang bị khai thác tích cực Các chuyên gia bảo mật vừa phát hiện một chiến dịch tấn công quy mô lớn nhắm vào Langflow – nền tảng mã nguồn thấp (low-code) phổ biến để xây dựng các ứng dụng và tác nhân AI. Lỗ […]
Giả danh hỗ trợ IT: Khi một cuộc gọi có thể mở đường cho đánh cắp dữ liệu
Chiến dịch UNC3753/Silent Ransom Group cho thấy tấn công giả danh hỗ trợ IT có thể kết hợp vishing, công cụ quản trị từ xa và truy cập vật lý để đánh cắp dữ liệu nhanh chóng.
Vụ hack Instagram qua AI Chatbot và bài học về rủi ro tự động hóa
Việc tích hợp trí tuệ nhân tạo (AI) vào quy trình chăm sóc khách hàng và bảo mật đang trở thành xu hướng tất yếu. Tuy nhiên, vụ việc hàng loạt tài khoản Instagram bị chiếm quyền điều khiển thông qua chính hệ thống chatbot hỗ trợ của Meta vừa qua đã gióng lên hồi […]
Cảnh báo: Lỗ hổng Zero-day trên Android (CVE-2025-48595) đang bị khai thác thực tế
Google vừa chính thức phát hành bản cập nhật bảo mật tháng 6 năm 2026 cho hệ điều hành Android, khắc phục tổng cộng 124 lỗ hổng bảo mật. Đáng chú ý nhất trong đợt cập nhật này là một lỗi nghiêm trọng đang bị các nhóm tin tặc khai thác tích cực trong các […]
Chính quyền Hà Lan triệt phá botnet 17 triệu thiết bị bị lây nhiễm
Trong một chiến dịch phối hợp quy mô quốc tế, cảnh sát Hà Lan phối hợp cùng Trung tâm An ninh mạng Quốc gia (NCSC) đã triệt phá thành công một mạng lưới botnet khổng lồ gồm hơn 17 triệu thiết bị bị lây nhiễm. Đây được coi là một trong những hạ tầng proxy […]
Chống tấn công Brute Force: Bảo mật tài khoản cho website doanh nghiệp
Trong kỷ nguyên số, tài khoản quản trị website luôn là mục tiêu hàng đầu của các cuộc tấn công Brute Force. Đây là phương pháp tấn công cổ điển nhưng vẫn cực kỳ hiệu quả nếu hệ thống không được trang bị các lớp phòng vệ cơ bản. Bài viết này sẽ chia sẻ […]
Tiếng Việt
English