Tập đoàn dược phẩm Đan Mạch Novo Nordisk đã xác nhận một vụ tấn công mạng, trong đó các đối tượng đe dọa đã truy cập trái phép vào các hệ thống IT nội bộ, làm lộ lọt dữ liệu bệnh nhân ...

GitLab đã phát hành các bản cập nhật bản vá bảo mật quan trọng vào ngày 10 tháng 12 năm 2025. Các bản vá này khắc phục tổng cộng mười lỗ hổng CVE đáng kể trên cả hai nền tảng GitLab Community Edition ...

CVE-2026-32996 là một lỗ hổng CVE mức high-severity trong nền tảng Veeam Backup & Replication, có thể cho phép kẻ tấn công nâng quyền và mở rộng mức độ truy cập vào hệ thống doanh nghiệp. Lỗ hổng này ...

Grafana Labs GitHub compromise cho thấy rủi ro bảo mật trong chuỗi CI/CD có thể dẫn đến rò rỉ mã nguồn riêng tư, lộ token đặc quyền và bị tống tiền sau khi kẻ tấn công truy cập trái phép vào môi ...

Lỗ hổng CVE-2026-42897 trên Microsoft Exchange Server đang được khai thác trong thực tế, làm gia tăng rủi ro bảo mật cho các tổ chức sử dụng hạ tầng email on-premises. Theo cảnh báo từ CISA, đây là ...

Một framework phát triển mã nguồn mở của Trung Quốc đã trở thành công cụ chính đằng sau một trong những mạng lưới lừa đảo lớn nhất từng được ghi nhận. Được biết đến với tên gọi DCloud Uni ...

Báo cáo Lỗ hổng Microsoft 2026 từ BeyondTrust cho thấy một bức tranh phức tạp về cảnh quan lỗ hổng CVE. Mặc dù tổng số lỗ hổng được công bố đã giảm 6% so với năm trước, nhưng số lượng các lỗ ...

Cập nhật tích lũy KB5089573 cho Windows 11 25H2 và 24H2 đã được Microsoft phát hành để khắc phục lỗi cài đặt gây gián đoạn quá trình cập nhật bảo mật, liên quan trực tiếp đến lỗ hổng CVE trong quy ...

lỗ hổng CVE trong cPanel/WHM đã bị khai thác trong một chiến dịch xâm nhập nhắm vào hạ tầng chính phủ và quân sự ở Đông Nam Á, đồng thời kết hợp khai thác tùy biến trên một cổng portal thuộc lĩnh ...

Bản cập nhật ổn định mới nhất của Chrome 151 bao gồm các bản vá cho 382 lỗ hổng bảo mật, trong đó có 15 lỗ hổng nghiêm trọng có thể bị khai thác để thực thi mã từ xa (remote code execution) và chiếm ...

Một nhóm tấn công tinh vi đang nhắm mục tiêu tích cực vào hạ tầng SD-WAN tại một nhà cung cấp dịch vụ lớn. Chiến dịch này đã dẫn đến việc khai thác một lỗ hổng zero-day leo thang đặc quyền, hiện ...

lỗ hổng CVE CVE-2026-41651, còn được gọi là Pack2TheRoot, là một cảnh báo CVE mức độ nghiêm trọng cao với CVSS 3.1: 8.8. Lỗ hổng an toàn thông tin này được công bố công khai và ảnh hưởng đến nhiều bản ...