Một lỗ hổng bảo mật có điểm CVSS tuyệt đối 10.0 trong plugin CryptoPayment Gateway dành cho WordPress đang bị tin tặc khai thác. Lỗ hổng cho phép đối tượng tấn công không cần xác thực vẫn có thể xóa...

Tình hình an ninh mạng trong tuần tiếp tục diễn biến phức tạp với nhiều hình thức tấn công, từ khai thác lỗ hổng bảo mật, phát tán mã độc, tấn công chuỗi cung ứng đến lừa đảo và chiếm đoạt tài khoản...

Mới đây, các chuyên gia nghiên cứu an ninh mạng vừa phát hiện một chiến dịch tấn công tinh vi nhắm vào hệ thống Windows 10 chuyên nhắm vào các cơ quan chính phủ tại châu Á. Chiến dịch sử dụng...

Một lỗ hổng bảo mật nghiêm trọng trong LXD và MicroCloud của Canonical cho phép kẻ tấn công giả mạo danh tính của một máy khách đáng tin cậy mà không cần sở hữu khóa riêng tương ứng. Nếu khai thác...

FortiBleed 2.0 là giai đoạn điều tra mở rộng của chiến dịch FortiBleed, được công bố vào cuối tháng 10/2026. Chiến dịch này tập trung vào việc thu thập thông tin đăng nhập và dữ liệu cấu hình từ các...

Ngày 21/10/2026, nhóm phát triển PHP công bố bản vá cho hai lỗ hổng nghiêm trọng có thể dẫn đến thực thi mã từ xa trước khi xác thực (pre-authentication RCE): CVE-2026-109618 và CVE-2026-109619. Hai...