GlassWorm giấu mã độc trong theme VS Code: cụm extension trên Marketplace và Open VSXOct 14, 2026·20 min read
Cảnh báo Ransomware NightSpire: Mối Đe dọa Mới Nhắm vào Hạ tầng Logistics & Cảng biển tại Việt NamTổng Quan Một sáng đầu tháng 10/2026, toàn bộ hệ thống điều hành kho bãi và luồng hàng hóa tại một trung tâm hạ tầng cảng biển lớn ở Việt Nam đột ngột đóng băng. Màn hình máy chủ hiện lên dòng chữ đòiOct 14, 2026·16 min read
Một email là đủ: khi guardrail phát hiện được tấn công nhưng vẫn không chặn đượOct 13, 2026·11 min read
Antino: A Backdoor With No C2 Server, Because Outlook and OneDrive Are EnoughOct 13, 2026·11 min read
Antino: backdoor không cần server C2, vì Outlook và OneDrive đã đủTóm tắt Cisco Talos công bố phân tích về UAT-11587, nhóm mà họ đánh giá là China-nexus với mức high confidence, nhắm cơ quan chính phủ và tổ chức chính sách khắp châu Á. Tính đến tháng 7/2026: khoảng Oct 13, 2026·14 min read
One Email Was Enough: When a Guardrail Detects the Attack and Still Can't Stop ItSummary Salt Labs, the research arm of Salt Security, turned the agentic AI platform Manus into a path to remote code execution with a single email. The victim did not have to click a link, download aOct 13, 2026·9 min read
Mantax Otax: One APK, Three Roles — Encryption, Espionage and Victim HarassmentSummary Mantax Otax is Android malware developed by an Indonesian group targeting Indonesian users. A single APK plays three roles: encrypting files for ransom, comprehensive espionage (lock-screen PIOct 13, 2026·7 min read
Microsoft phát hiện chuỗi tấn công triển khai web shell và đánh cắp dữ liệu trước khi lỗ hổng trên Zimbra được công bốVừa qua, nhóm Microsoft Security Research đã công bố phân tích kỹ thuật chi tiết về chiến dịch khai thác lỗ hổng CVE-2026-73570 trên Zimbra Collaboration Suite (ZCS), tiết lộ rằng kẻ tấn công đã triểnOct 12, 2026·11 min read
When a Game Mod Becomes a Worm: Steam Workshop Delivers Malware to the Same Game TwiceSummary On 21/09/2026 a malicious mod was uploaded to the Steam Workshop for People Playground, a physics sandbox game with a very large modding community. The mod did not just destroy data — it self-Oct 8, 2026·8 min read
Lỗ hổng zero-day trên Cisco Catalyst SD-WAN Manager đang bị khai thác tích cựcVừa qua, Cisco đã phát hành cảnh báo khẩn và bản vá khẩn cấp cho lỗ hổng zero-day CVE-2026-76504 trong Cisco Catalyst SD-WAN Manager - nền tảng quản lý tập trung cho toàn bộ hạ tầng SD-WAN của tổ chứcOct 8, 2026·10 min read
