Một sự cố tấn công mạng nghiêm trọng mới đây nhắm vào hệ thống của một tổ chức tài chính đã gây thiệt hại ban đầu hơn 10 tỷ đồng. Trước tình hình đó, VNCS Global khuyến nghị các tổ chức, đặc biệt là...

FortiBleed 2.0 là giai đoạn điều tra mở rộng của chiến dịch FortiBleed, được công bố vào cuối tháng 10/2026. Chiến dịch này tập trung vào việc thu thập thông tin đăng nhập và dữ liệu cấu hình từ các...

Ngày 21/10/2026, nhóm phát triển PHP công bố bản vá cho hai lỗ hổng nghiêm trọng có thể dẫn đến thực thi mã từ xa trước khi xác thực (pre-authentication RCE): CVE-2026-109618 và CVE-2026-109619. Hai...

Một chuỗi lỗ hổng nghiêm trọng mang tên Plex2Shell đang bị các nhóm hacker rà quét trên diện rộng, đe dọa trực tiếp đến hơn 49.000 máy chủ Plex. Đáng chú ý, kẻ tấn công có thể chiếm trọn quyền điều...

Một luồng dữ liệu nén có thể trở thành điểm khởi đầu cho việc thực thi mã trái phép trên máy chủ. Với Node2Shell, các nhà nghiên cứu đã chứng minh khả năng khai thác lỗ hổng trong bộ giải mã Brotli...

Hàng triệu lượt thử khai thác PHP2Shell đã được ghi nhận sau khi hai lỗ hổng nghiêm trọng trong PHP được công bố. Một số hoạt động còn xuất hiện trước thời điểm phát hành bản vá, trong khi các payload...