Tổng Quan Một thiết bị Android hoàn toàn nguyên bản, không hề bẻ khóa (non-root), không một chuỗi khai thác zero-day triệu đô, các ứng dụng Telegram hay WeChat vẫn hoạt động mượt mà không chút dấu vết
Summary In early 2026, Kaspersky GReAT identified an APT campaign against diplomatic agencies in Tajikistan, Uzbekistan and Turkmenistan that involved a UEFI bootkit they named BlackX. On examination,
Summary Malwarebytes found a wave of websites posing as Calendly booking pages for job interviews at Meta. Visitors pick a slot for a 30-minute phone call with a "recruiter", fill in their details, pa
Summary Hirudo is a new Android banking RAT published by ThreatFabric on 14/10/2026, combining on-device credential theft with live remote control of the same phone. Most Android bankers stop at the o
Executive Summary Between August 31 and October 21, 2026, the GhostAction campaign used nearly 2,000 hijacked GitHub accounts to plant malicious workflows in tens of thousands of repositories (more th
Node2Shell (CVE-2026-111497) stems from the Brotli decoder bundled with Node.js. It lets a remote, unauthenticated attacker crash the process, leak memory or execute arbitrary code when an application
Lỗ hổng Node2Shell (CVE-2026-111497) xuất phát từ bộ giải nén Brotli tích hợp trong Node.js. Lỗ hổng cho phép kẻ tấn công từ xa không cần xác thực gây sập tiến trình, rò rỉ bộ nhớ hoặc thực thi mã tùy
