Giải mã CVE-2025-8088: Cách APT Silent Lynx biến tính năng nén file WinRAR thành backdoor chiếm quyền hệ thốngTóm Tắt Chiến Dịch Tháng 10/2026, nhóm nghiên cứu bảo mật từ Cisco Talos và Recorded Future Insikt Group công bố báo cáo chi tiết về chiến dịch gián điệp mạng kéo dài từ tháng 6/2025 đến tháng 8/2026 2d ago · 22 min readblog.fiscybersec.com
From PDF file uploads to server hijacking: An in-depth analysis of the Ghostscript vulnerability CVE-2026-39919Introduction to Ghostscript If you are running a WordPress website, a content management system (CMS) or an online application portal, chances are your server is running Ghostscript every day without 1A2d ago · 14 min readblog.fiscybersec.com
Từ tải lên tệp PDF đến chiếm quyền máy chủ: Phân tích chuyên sâu lỗ hổng Ghostscript CVE-2026-39919Giới Thiệu Về Ghostscript Nếu đang vận hành một website WordPress, một hệ thống quản trị nội dung (CMS) hay một cổng thông tin tiếp nhận hồ sơ trực tuyến, rất có thể máy chủ của bạn đang chạy Ghostscr2d ago · 18 min readblog.fiscybersec.com
Phân tích kỹ thuật BlueKit: Chiếm đoạt phiên đăng nhập trực tiếp trên trình duyệt của kẻ tấn công thông qua AI ToolBối Cảnh & Mục Tiêu Nhắm Tới Trong nhiều năm, việc vận hành một chiến dịch lừa đảo đánh cắp phiên xác thực (Adversary-in-the-Middle / Browser-in-the-Middle) đòi hỏi kẻ tấn công phải tự lắp ghép nhiều 3d ago · 22 min readblog.fiscybersec.com
Khai thác hơn 20 CVEs để dựng Proxy ngầm: Phân tích chuỗi tấn công của ClingSTUNTổng Quan Chiến Dịch Đầu tháng 10 năm 2026, các chuyên gia nghiên cứu mối đe dọa tại FortiGuard Labs công bố phát hiện một chiến dịch mã độc Linux quy mô lớn mang tên ClingSTUN. Hoạt động dưới dạng mộ3d ago · 18 min readblog.fiscybersec.com
