FPT IS Security

Write

Lỗ hổng leo thang đặc quyền root CIFSwitch tồn tại 19 năm ảnh hưởng nhiều bản phân phối Linux

Jun 8, 20266 min read

Khi Git Tag trở thành vũ khí: Cuộc tấn công khiến cộng đồng Laravel chấn động

Jun 8, 202616 min read

Lỗ hổng trong Arch Linux cho phép khai thác chiếm quyền root

Vừa qua, nhóm nghiên cứu bảo mật V12 Security đã công bố mã khai thác proof-of-concept (PoC) cho lỗ hổng leo thang đặc quyền cục bộ (LPE) mang tên PinTheft trên Linux kernel. Lỗ hổng tồn tại trong mod

Jun 8, 20266 min read

When Git Tags Become Weapons: The Attack That Shocked the Laravel Community

Jun 8, 202612 min read

MSHTA: The Retired Windows Tool Still Running Malware

Jun 8, 20269 min read

Open Directory, Open Season: Inside Red Lamassu's JFMBackdoor

Executive Summary A misconfigured open directory did what years of stealth could not: it handed threat hunters the full toolkit of Red Lamassu (also tracked as Calypso and Bronze Medley), a China-nexu

Jun 8, 202613 min read

When ChatGPT Becomes a Phishing Tool: The Story Behind the ChatGPhish Vulnerability

Overview of the campaign For many years, phishing has primarily appeared as fake emails, SMS messages, or fraudulent websites. Organizations have invested significantly in Secure Email Gateway (SEG),

Jun 8, 20269 min read

MSHTA: Công cụ Windows 'đã nghỉ hưu' vẫn đang chạy malware

Tóm tắt cho lãnh đạo Một tiện ích Windows mà phần lớn mọi người nghĩ đã "chết" cùng Internet Explorer đang âm thầm tiếp sức cho các chiến dịch malware đang hoạt động. Bitdefender cho biết từ đầu năm 2

Jun 3, 202611 min read

Khi ChatGPT Trở Thành Công Cụ Phishing: Câu Chuyện Đằng Sau Lỗ Hổng ChatGPhish

Tổng quan chiến dịch Trong nhiều năm qua, phishing chủ yếu xuất hiện dưới dạng email giả mạo, tin nhắn SMS hoặc website lừa đảo. Các tổ chức đã đầu tư đáng kể vào Secure Email Gateway (SEG), Safe Link

Jun 3, 202611 min read

Open Directory, Open Season: Mổ xẻ JFMBackdoor của Red Lamassu

Tóm tắt cho lãnh đạo Một open directory cấu hình sai đã làm được điều mà nhiều năm hoạt động lén lút không cho phép: nó trao cho đội threat hunting toàn bộ bộ công cụ của Red Lamassu (còn được theo dõ

Jun 3, 202616 min read

Ghost CMS CVE-2026-26980: SQL Injection Exploited in Large-Scale ClickFix Campaign

Ghost CMS CVE-2026-26980: SQL Injection Exploited in Large-Scale ClickFix Campaign Table of Contents Executive Summary Campaign Timeline Vulnerability Background: CVE-2026-26980 Attack Chain: Five-S

Jun 2, 202616 min read

Command Palette

Latest articles