BdThemes: tấn công chuỗi cung ứng WordPress không sửa một dòng code nào
Vũ Nhật Lâm
Command Palette
Search for a command to run...
Archive
936 posts published so far
Storm-1175, StormEncryptor và CVE-2026-18577: khi bản vá đóng cửa nhưng kẻ tấn công đã ở bên trong
Vũ Nhật Lâm
Qua mặt MFA không cần mở khóa: Chiêu trò tàng hình của mã độc nhắm vào Google Password Manager
Lưu Tuấn Anh
Lỗ hổng Interrupt Injection: Khi "chiếc khiên" Spectre v2 của CPU bị đâm thủng trong vài nan giây
Lưu Tuấn Anh
DOUBLECUP: Malware Ẩn Ngay Trong Cache Trình Duyệt
Nguyễn Văn Trung
Khi chiếc máy tính của bạn trở thành "trạm trung chuyển" bí mật cho gián điệp mạng
Lưu Tuấn Anh
Dysphoria: sáu ngày sau cuộc triệt phá, và tám năm sau ý tưởng gốc
Vũ Nhật Lâm
Operation BlueDash: khi RMM hợp pháp trở thành backdoor, và một repo GitHub công khai kể lại toàn bộ chiến dịch
Vũ Nhật Lâm
Từ SSH Botnet Đến “Ổ” Đào Coin: Lần Theo Dấu Vết Một Chiến Dịch Cryptomining
Nguyễn Văn Trung
OctLurk & SilkLurk: Hai Backdoor “Ẩn Mình” Và Tự Biến Đổi Theo Từng Nạn Nhân
Nguyễn Văn Trung
Loạt lỗ hổng nghiêm trọng trên VMware ESXi và vCenter
Mai Đức Nam Anh
Lỗ hổng thực thi mã từ xa trên Gitea cho phép chiếm quyền máy chủ qua Git Hook độc hại
Mai Đức Nam Anh
Lỗ hổng zero-day trên Cisco Secure FMC cho phép truy cập trái phép và leo thang đặc quyền
Mai Đức Nam Anh
Loạt lỗ hổng mới trên cPanel cho phép thực thi lệnh và đánh cắp credential
Mai Đức Nam Anh
MedusaHVNC: "Màn hình Windows vô hình" đang giúp tin tặc qua mặt mọi ánh mắt giám sát
Lưu Tuấn Anh
MedusaHVNC: "Invisible Windows screen" is helping hackers bypass all surveillance eyes
Lưu Tuấn Anh
SourTrade: Chiến dịch biến JavaScript thành dây chuyền sản xuất mã độc
Lưu Tuấn Anh
SourTrade: Campaign to turn JavaScript into a malware production line
Lưu Tuấn Anh
Bạn Kết Nối Wi-Fi Khách Sạn, Kẻ Tấn Công Đã Vào Tài Khoản Microsoft 365 — Mà Bạn Không Nhấp Gì Cả
Lưu Tuấn Anh
You Connect to Hotel Wi-Fi, Attacker Logs into Microsoft 365 Account — Without You Clicking Anything
Lưu Tuấn Anh
Chaos Ransomware and msaRAT: When C2 Lives Inside the Victim's Own Browser
Vũ Nhật Lâm
A consolidated analysis of five Russian actor clusters across a fake Notepad++ plugin chain, cloud-service dead drops
Vũ Nhật Lâm
Agent Data Injection: Fooling AI Agents With the Data They Already Trust
Vũ Nhật Lâm
14 Million Downloads. No One Suspects. This Is How FakeGit Works.
Lưu Tuấn Anh
Spirals Ransomware Analysis: Malware can encrypt an entire business in less than 24 hours
Lưu Tuấn Anh