CVE-2026-5426 — KnowledgeDeliver bị khai thác zero-day qua ViewState Deserialization
Vũ Nhật Lâm
Command Palette
Search for a command to run...
Archive
1027 posts published so far
RemotePE — The Lazarus RAT that lives in memory
Vũ Nhật Lâm
RemotePE — RAT chạy hoàn toàn trong bộ nhớ của Lazarus
Vũ Nhật Lâm
Lỗ hổng trong Arch Linux cho phép khai thác chiếm quyền root
Mai Đức Nam Anh
Lỗ hổng leo thang đặc quyền root CIFSwitch tồn tại 19 năm ảnh hưởng nhiều bản phân phối Linux
Mai Đức Nam Anh
Khi Git Tag trở thành vũ khí: Cuộc tấn công khiến cộng đồng Laravel chấn động
Lưu Tuấn Anh
When Git Tags Become Weapons: The Attack That Shocked the Laravel Community
Lưu Tuấn Anh
MSHTA: The Retired Windows Tool Still Running Malware
Vũ Nhật Lâm
Open Directory, Open Season: Inside Red Lamassu's JFMBackdoor
Vũ Nhật Lâm
When ChatGPT Becomes a Phishing Tool: The Story Behind the ChatGPhish Vulnerability
Lưu Tuấn Anh
MSHTA: Công cụ Windows 'đã nghỉ hưu' vẫn đang chạy malware
Vũ Nhật Lâm
Khi ChatGPT Trở Thành Công Cụ Phishing: Câu Chuyện Đằng Sau Lỗ Hổng ChatGPhish
Lưu Tuấn Anh
Open Directory, Open Season: Mổ xẻ JFMBackdoor của Red Lamassu
Vũ Nhật Lâm
Ghost CMS CVE-2026-26980: SQL Injection Exploited in Large-Scale ClickFix Campaign
Nguyễn Văn Trung
CVE-2026-26980: SQL Injection Bị Khai Thác Trong Chiến Cịch ClickFix Nhiều Website Lớn Trở Thành Điểm Phát Tán Mã Độc.
Nguyễn Văn Trung
Grandoreiro and BTMOB RAT: Two Parallel Malware Campaigns Targeting Windows and Android
Đinh Văn Mạnh
Grandoreiro và BTMOB RAT: Hai Chiến Dịch Malware Song Song Nhắm vào Windows và Android
Đinh Văn Mạnh
Fake LinkedIn Emails Abuse Adobe Target to Track and Steal Login Credentials
Đinh Văn Mạnh
Email LinkedIn Giả Mạo Lạm Dụng Adobe Target để Theo Dõi và Đánh Cắp Thông Tin Đăng Nhập
Đinh Văn Mạnh
Storm-2949: Nhóm Hacker Biến MFA Thành “Chìa Khóa Vàng” Để Đánh Cắp Dữ Liệu Azure
Lưu Tuấn Anh
Storm-2949: Hacker Group Turns MFA Into a "Golden Key" to Steal Azure Data
Lưu Tuấn Anh
Không Fake Login, Không Đánh Cắp Password: Phishing 2026 Đang Hoạt Động Theo Cách Hoàn Toàn Mới
Lưu Tuấn Anh
No Fake Login, No Password Theft: Phishing 2026 Operates in a Completely New Way
Lưu Tuấn Anh
Tycoon2FA: Why Takedowns Aren't Kill Shots — Analyzing a PhaaS Platform's Post-Disruption Evolution
Vũ Nhật Lâm
FamousSparrow Targets Azerbaijani Energy Infrastructure: A Three-Wave Chinese APT Espionage Campaign
Vũ Nhật Lâm