Tóm tắt Ngày 29/10/2026, hai phiên bản của extension Anthropic.claude-code — 2.1.312 và 2.1.313 — xuất hiện trên Cursor VS Code Extension Marketplace với mã độc được chèn vào. Cửa sổ phát tán kéo dài
Risk Summary What's more dangerous than an RCE CVSS 10.0 vulnerability being exploited loudly on the Internet? The answer from digital forensic experts is: A CVSS 2.7 vulnerability allows hackers to b
Overview A completely original Android device, no jailbreak (non-root), no million dollar zero-day exploit chain, Telegram or WeChat applications still operate smoothly without a trace of lag. However
Campaign Summary At least 953 online stores globally - most operating on the Magento and Adobe Commerce platforms - have been infiltrated in a large-scale e-skimming/Magecart campaign operating contin
Tóm Tắt Chiến Dịch Trong nửa đầu năm 2026, đội ngũ nghiên cứu an ninh mạng toàn cầu Kaspersky GReAT phát hiện một chiến dịch gián điệp mạng tinh vi sử dụng một framework độc hại chưa từng được ghi nhậ
Ngày 29 tháng 10 năm 2026, các nhà nghiên cứu công bố báo cáo về chiến dịch "Searchjacked", ghi nhận 319 tiện ích mở rộng Chrome chiếm quyền tìm kiếm mặc định. Hoạt động suốt khoảng một thập kỷ, chiến dịch tích lũy khoảng 13,4 triệu lượt cài đặt cộng dồn qua quảng cáo rác và mồi nhử tiện ích văn phòng. Mọi truy vấn đều bị định tuyến qua proxy trung gian để thu thập dữ liệu và hưởng hoa hồng tiếp thị từ Yahoo và Bing. Sự cố đặt ra rủi ro rò rỉ dữ liệu lớn cho doanh nghiệp dù tiện ích hoàn toàn không đòi hỏi quyền hạn mở rộng.
Lỗ hổng từ chối dịch vụ zero-click mang mã CVE-2026-58882 vừa được công bố trong khung telephony của Android. Một tin nhắn SMS WAP Push sai định dạng có thể làm sập tiến trình com.android.phone từ xa. Nạn nhân không cần bấm vào tin nhắn hay thực hiện thao tác nào. Sự cố ngắt các cuộc gọi đang diễn ra và có thể đẩy thiết bị vào vòng lặp khởi động.
