Lỗ hổng zero-day trong V8 Engine của Google Chrome đang bị khai thác tích cựcSep 29, 2026·10 min read
SilkParasite: Seven RATs, One Ecosystem, and Infrastructure Tracing Back to 2022Summary SilkParasite is Bitdefender's label for an espionage cluster targeting government bodies and energy infrastructure across Central Asia, assessed as China-nexus at medium confidence. What standSep 29, 2026·9 min read
Lỗ hổng path traversal trên GitLab cho phép đọc file trái phép mà không cần xác thựcSep 29, 2026·9 min read
Lỗ hổng heap overflow trên Fortinet FortiOS bị khai thác triển khai RAT PivotC2Vừa qua, công ty threat intelligence SOCRadar công bố chiến dịch tấn công có chủ đích nhắm vào các thiết bị Fortinet FortiGate đang khai thác lỗ hổng thực thi mã từ xa CVE-2025-25249 để triển khai mộtSep 29, 2026·10 min read
Loạt lỗ hổng nghiêm trọng trong SAP cho phép thực thi lệnh từ xa không cần xác thựcVừa qua, SAP đã phát hành 20 security note trong đợt Security Patch Day tháng 09/2026 , bao gồm bốn lỗ hổng mức Critical. Đứng đầu danh sách là CVE-2026-44756 được Onapsis Research Labs đặt tên nội bộSep 29, 2026·11 min read
Lỗ hổng zero-day trên Adobe Commerce và MagentoVừa qua, Adobe đã phát hành bản vá khẩn cấp APSB26-146 cho lỗ hổng zero-day điểm tuyệt đối CVE-2026-75650 ảnh hưởng đến Adobe Commerce và Magento Open Source. Đây là lỗ hổng server-side template injecSep 29, 2026·11 min read
Loạt lỗ hổng VM escape nghiêm trọng trên VMware Workstation và FusionVừa qua, Broadcom đã phát hành bản vá bảo mật khẩn cấp VMSA-2026-0007 cho hai lỗ hổng VM escape ảnh hưởng đến hai nền tảng ảo hóa desktop phổ biến nhất thế giới VMware Workstation và VMware Fusion. HaSep 29, 2026·10 min read
Lỗ hổng leo thang đặc quyền FalconFlank trên CrowdStrike Falcon Sensor cho phép người dùng thấp quyền đạt SYSTEM shellVừa qua, nhà nghiên cứu bảo mật ẩn danh có biệt danh "Chaotic Eclipse" (còn được biết đến với tên MSNightmare, Nightmare-Eclipse, INFINITE NIGHTMARE) đã công bố mã khai thác proof-of-concept hoạt độngSep 29, 2026·10 min read
Rapuncel & Alinubx.sys: When a Microsoft-Signed Driver Becomes a Weapon Against 145 Security ProductsOverview On September 17, 2026, the LastPass TIME team and Delphos Labs jointly published an analysis of an industrial-scale malware distribution campaign in which LastPass Authenticator was merely onSep 24, 2026·28 min read
