Thư viện an ninh mạng

WordPress vá CVE-2026-64638, lỗ hổng pre-auth XSS có thể dẫn tới thực thi mã PHP khi quản trị viên tương tác với trang do kẻ tấn công kiểm soát.

Sự xuất hiện của RovoBlast - một lỗ hổng bảo mật nghiêm trọng trên trợ lý AI Atlassian Rovo chính là minh chứng cho thấy dữ liệu nội bộ của doanh nghiệp có thể bị đánh cắp chỉ thông qua một liên kết độc hại.

Levi Strauss xác nhận social engineering giúp kẻ tấn công truy cập 3 máy tính nhân viên, lấy dữ liệu doanh nghiệp; chưa thấy dữ liệu khách hàng bị ảnh hưởng.

Metabase vừa xác nhận một sự cố an toàn thông tin đặc biệt nghiêm trọng khi một lỗ hổng "zero-day" đang bị kẻ xấu khai thác trực tiếp.

Cách kết hợp IT Outsourcing và an ninh mạng với SOC thuê ngoài, phân chia trách nhiệm IT-SOC và xây dựng quy trình phối hợp hiệu quả.

OpenAI hạn chế một số hoạt động với Astra sau đánh giá cho thấy chưa thể loại trừ năng lực an ninh mạng Critical, gồm khả năng khai thác zero-day.

Hai công cụ phòng thủ quen thuộc nhưng vô cùng quan trọng mà bất kỳ tổ chức nào cũng cần nắm rõ chính là IDS (Hệ thống phát hiện xâm nhập) và IPS (Hệ thống ngăn chặn xâm nhập).

Lỗ hổng trên Cursor, VS Code và Antigravity có thể thực thi lệnh sau một cú nhấp, đe dọa API key, mã nguồn và máy tính lập trình viên.

Trong một đợt đánh giá an toàn thông tin gần đây, một mô hình trí tuệ nhân tạo (AI) của Meta đã bất ngờ truy cập được vào Internet và thâm nhập vào hệ thống máy tính của một dịch vụ bên thứ ba.

Các nhà nghiên cứu an toàn thông tin vừa phát hiện một chiến dịch tấn công mạng nguy hiểm mang tên SMOKE#SCREEN. Kẻ xấu chiếm quyền kiểm soát máy tính bằng cách phát tán các thông báo cập nhật phần mềm giả mạo từ những ứng dụng quen thuộc như Zoom hay Adobe.

Các chuyên gia an ninh mạng vừa phát hiện chuỗi phương thức tấn công mới mang tên "Pass-ta-key", cho phép mã độc xâm nhập và chiếm đoạt tài khoản dù đã được bảo vệ bằng cơ chế Passkey.

Trong kỷ nguyên chuyển đổi số, việc duy trì một không gian mạng an toàn và đáng tin cậy đã trở thành yếu tố then chốt cho sự phát triển chung. Sự kiện Ngày An ninh mạng Việt Nam diễn ra vào ngày 6/8 hằng năm là dịp quan trọng để thúc đẩy nhận thức và trách nhiệm của toàn xã hội đối với công tác bảo vệ an toàn thông tin.

Unit 42 công bố ba kỹ thuật có thể giúp malware chiếm tài khoản dùng passkey đồng bộ trên Chrome Windows sau khi thiết bị đã bị xâm nhập.

Hệ sinh thái mã nguồn mở npm vừa trải qua một đợt chấn động lớn. Ngày 4/8/2026, chiến dịch mã độc mang tên Shai-Hulud đã bùng phát trở lại dưới dạng một worm (loại mã độc có khả năng tự nhân bản và lây lan tự động). Cuộc tấn công nhắm trực tiếp vào chuỗi cung ứng phần mềm, chiếm quyền điều khiển tài khoản của nhà phát triển trọng yếu và nhanh chóng đầu độc hàng loạt thư viện lập trình phổ biến.

Một lỗ hổng bảo mật nghiêm trọng vừa khiến nhiều người dùng ví Coldcard bị rút sạch tài sản với tổng thiệt hại đã vượt mốc 130 triệu USD tiền mã hóa.