FPT IS Security

Nov 4, 202620 min read

Node2Shell: Lỗi trong Node.js mở đường cho hacker thực thi mã từ xa

Lỗ hổng Node2Shell (CVE-2026-111497) xuất phát từ bộ giải nén Brotli tích hợp trong Node.js. Lỗ hổng cho phép kẻ tấn công từ xa không cần xác thực gây sập tiến trình, rò rỉ bộ nhớ hoặc thực thi mã tùy

GhostAction: Khi GitHub trở thành vũ khí tấn công chuỗi cung ứng phần mềm
Nov 4, 202620 min read
SneakPeek: Zero-Click Vulnerability in Claude Code Desktop
Oct 31, 202611 min read
PHP2Shell: Botnet Mirai mở rộng hoạt động khai thác lỗ hổng PHP
Oct 31, 202618 min read
Hirudo: không phủ màn hình giả lên app ngân hàng nữa, mà thay luôn cả app
Oct 30, 202617 min read