QuimaRAT: RAT Java đa nền tảng (Windows/macOS/Linux) bán dưới dạng MaaS, 70+ module và lớp vỏ "offensive security"
Vũ Nhật Lâm
Command Palette
Search for a command to run...
Archive
936 posts published so far
Lỗ hổng thực thi mã từ xa bị khai thác tích cực trên Microsoft SharePoint Server
Mai Đức Nam Anh
Lỗ hổng leo thang đặc quyền root trên Linux Kernel và Android với tỷ lệ khai thác thành công 99%
Mai Đức Nam Anh
Lỗ hổng leo thang đặc quyền root không để lại dấu vết trên Linux
Mai Đức Nam Anh
Navy Ghost: Khi một lệnh pip install trở thành cánh cửa cho hacker
Nguyễn Văn Trung
Microsoft Teams Vishing : Giả làm IT để chiếm quyền máy tính
Nguyễn Văn Trung
Ghostcommit: Hiding Prompt Injection Inside PNG Images to Trick AI Agents Into Stealing a Repository's Secrets
Đinh Văn Mạnh
Ghostcommit: Giấu prompt injection trong ảnh PNG để lừa AI agent đánh cắp bí mật của repository
Đinh Văn Mạnh
GigaWiper: When One Backdoor Stitches Three Malware Families Into a Destruction-on-Demand Machine
Đinh Văn Mạnh
GigaWiper: Khi một backdoor "lai ghép" ba dòng mã độc thành một cỗ máy phá hoại theo yêu cầu
Đinh Văn Mạnh
ToddyCat và Umbrij: Khi OAuth trở thành mục tiêu mới của các chiến dịch APT
Lưu Tuấn Anh
ToddyCat and Umbrij: When OAuth Becomes the New Target of APT Campaigns
Lưu Tuấn Anh
BioShocking: When AI Browser steals the user's own data
Lưu Tuấn Anh
BlueKit PhaaS: Browser-in-the-Middle via rrweb — When the Login Page You See Runs on the Attacker's Machine
Vũ Nhật Lâm
Mistic Backdoor: KongTuke's New Weapon in the ClickFix – ModeloRAT – Ransomware Ecosystem
Vũ Nhật Lâm
Malware đánh cắp cookie phiên Chrome để chiếm quyền tài khoản qua backdoor Windows
Nguyễn Văn Trung
BlueKit PhaaS: Browser-in-the-Middle bằng rrweb — khi trang đăng nhập bạn nhìn thấy chạy trên máy kẻ tấn công
Vũ Nhật Lâm
Backdoor.Mistic: Vũ khí mới của KongTuke trong hệ sinh thái ClickFix – ModeloRAT – Ransomware
Vũ Nhật Lâm
BioShocking: Khi AI Browser tự đánh cắp dữ liệu của chính người dùng
Lưu Tuấn Anh
Chiến dịch Photo ZIP: Khi chính email hợp lệ lại trở thành vũ khí phát tán mã độc
Nguyễn Văn Trung
ClickFix Grows Into an Ecosystem: A New Wave of Loaders (BabaDeda, Lorem Ipsum, Potemkin) and the Convergence With EtherHiding
Vũ Nhật Lâm
Bạn có còn tin tưởng nút "Update Plugin" trên WordPress sau sự cố này?
Lưu Tuấn Anh
Do you still trust the "Update Plugin" button on WordPress after this incident?
Lưu Tuấn Anh
Technical analysis CVE-2026-45504: Small error, big risk on Microsoft Exchange
Lưu Tuấn Anh
GhostTree & GhostBranch: Abusing Recursive NTFS Junctions to Defeat EDR Folder Scans
Vũ Nhật Lâm