4d ago · 6 min read · In the high-stakes environment of high-frequency trading (HFT) and mission-critical financial infrastructure, perimeter defenses are often prioritized to the point of perceived invulnerability. Howeve
Join discussion
Mar 1 · 10 min read · Tổng quan Trong những nằm gần đây, hệ sinh thái Android liên tục trở thành mục tiêu của các chiến dịch tấn công quy mô lớn. Tuy nhiên, phần lớn malware vẫn phụ thuộc vào yếu tố con người, người dùng p
Join discussion
Mar 1 · 8 min read · Overview In recent years, the Android ecosystem has continuously become the target of large-scale attack campaigns. However, most malware still relies on human factors, requiring users to download mal
Join discussion
Feb 3 · 16 min read · Một trong những vụ cung ứng phần mềm xảy ra vào cuối năm 2025 đã tiếp tục củng cố một thực tế đáng lo ngại về bảo mật hiện đại: thậm chí những ứng dụng lành tính nhất cũng có thể trở thành cánh cửa vào cho các tác nhân lập trường quốc gia. Vào tháng ...
Join discussion
Jan 10 · 7 min read · Overview In a context where defensive solutions focus heavily on detecting suspicious behavior in user-mode—a runtime environment where most applications and typical processes of the Windows operating system operate, including browsers, office applic...
Join discussion
Jan 7 · 9 min read · Tổng quan Trong bối cảnh mà các giải pháp phòng thủ tập chung nhiều vào phát hiện hành vi đáng ngờ ở user-mode - một môi trường thực thi nơi phần lớn ứng dụng và tiến trình thông thường của hệ điều hành Windows hoạt động, bao gồm trình duyệt, ứng dụn...
Join discussion
Dec 8, 2025 · 8 min read · Trong quá trình theo dõi nhóm APT Tomiris, chúng tôi đã phát hiện một loạt chiến dịch tấn công mới bắt đầu từ đầu năm 2025. Các hoạt động này nhắm vào các bộ ngoại giao, tổ chức liên chính phủ, và cơ quan nhà nước, cho thấy mục tiêu rõ ràng là cơ sở ...
Join discussion
Nov 11, 2025 · 6 min read · Các nhà nghiên cứu của Microsoft Incident Response – Detection and Response Team (DART) vừa phát hiện một loại backdoor mới với đặc điểm nổi bật là lạm dụng OpenAI Assistants API để duy trì kênh chỉ huy và điều khiển (C2) thay vì sử dụng các phương t...
Join discussion
Nov 4, 2025 · 4 min read · Overview At the end of October 2025, the Apache Software Foundation team announced two critical CVE vulnerabilities affecting multiple versions of Apache Tomcat. One of these vulnerabilities poses a high risk of remote code execution on vulnerable se...
Join discussion
Nov 4, 2025 · 5 min read · Tổng quan Cuối tháng 10 năm 2025 vừa qua, đội ngũ Apache Software Foundation đã công bố hai lỗ hổng CVE nghiêm trọng ảnh hưởng đến nhiều phiên bản của Apache Tomcat. Trong đó, một lỗ hổng tiềm ẩn nguy cơ cao về remote code execution trên các máy chủ ...
Join discussion
