OnyxC2 Stealer – New threat turns browsers into data warehouses for cybercriminals
Lưu Tuấn Anh
Command Palette
Search for a command to run...
Archive
1027 posts published so far
OnyxC2 Stealer – Mối đe dọa mới biến trình duyệt thành kho dữ liệu cho tội phạm mạng
Lưu Tuấn Anh
The Gentlemen và Cuộc Chiến Chống EDR: Xu Hướng Mới Của Ransomware 2026
Lưu Tuấn Anh
Atomic Arch: 400+ gói AUR bị chiếm dụng để phát tán rootkit eBPF và infostealer
Vũ Nhật Lâm
Velvet Ant "Operation Highland": APT Trung Quốc cấy backdoor vào tầng xác thực Linux, ẩn mình gần một thập kỷ
Vũ Nhật Lâm
Hơn 1,2 Triệu Website WordPress Đối Mặt Nguy Cơ Bị Chiếm Quyền Từ Một Cuộc Tấn Công Chuỗi Cung Ứng
Nguyễn Văn Trung
JDY Botnet: "Con Mắt" Thầm Lặng Đứng Sau Các Chiến Dịch Tấn Công Mạng Của Trung Quốc
Lưu Tuấn Anh
JDY Botnet: The Silent "Eye" Behind China's Cyber Attack Campaigns
Lưu Tuấn Anh
From Malspam to a Fileless .NET Loader: Abusing Google DoubleClick and a Five-Stage Evasion Chain
Vũ Nhật Lâm
Gemini's Secret Affair: Notification-Based Prompt Injection and the Fake Context Alignment Technique
Vũ Nhật Lâm
OceanLotus and the remarkable strategic shift in Vietnam's cyberspace
Lưu Tuấn Anh
OceanLotus và sự dịch chuyển chiến lược đáng chú ý trong không gian mạng Việt Nam
Lưu Tuấn Anh
Từ Malspam đến .NET Loader fileless: lạm dụng Google DoubleClick và chuỗi 5 tầng né tránh
Vũ Nhật Lâm
Gemini's Secret Affair: Prompt injection gián tiếp qua notification và kỹ thuật Fake Context Alignment
Vũ Nhật Lâm
Khi lệnh npm install trở thành điểm khởi đầu của một cuộc tấn công mạng
Nguyễn Văn Trung
Nimbus RAT: Tin tặc lợi dụng Microsoft Teams và Google Drive để phát tán mã độc Java RAT
Nguyễn Văn Trung
Loạt lỗ hổng WordPress plugin nghiêm trọng cho phép chiếm đoạt tài khoản quản trị
Mai Đức Nam Anh
Check Point công bố lỗ hổng zero-day VPN bị khai thác
Mai Đức Nam Anh
When AI starts combining old CVEs into new attack techniques
Lưu Tuấn Anh
Khi AI bắt đầu ghép các CVE cũ thành kỹ thuật tấn công mới
Lưu Tuấn Anh
Shai-Hulud Returns: When Just One pip install Command Can Steal All Your Secrets
Lưu Tuấn Anh
Shai-Hulud Trở Lại: Khi Chỉ Một Lệnh pip install Có Thể Đánh Cắp Toàn Bộ Secrets Của Bạn
Lưu Tuấn Anh
Kali365: Phishing Techniques to Bypass MFA and Compromise Microsoft 365 Accounts
Nguyễn Văn Trung
Kali365: Kỹ Thuật Phishing Vô Hiệu Hóa MFA và Chiếm Quyền Microsoft 365
Nguyễn Văn Trung
CVE-2026-5426 — KnowledgeDeliver Exploited as a Zero-Day via ViewState Deserialization
Vũ Nhật Lâm