#vulnerability

TP-Link patches Omada ZTP flaws allowing hackers to breach networks

TP-Link đã vá 15 lỗ hổng trong cơ chế zero-touch provisioning (ZTP) của thiết bị mạng Omada, có thể kết hợp với lỗ hổng cũ để thực thi mã từ xa (RCE).

Một lập trình viên nên đọc bài này để hiểu về các lỗ hổng trong hệ thống quản lý mạng Omada của TP-Link, đặc biệt là về cơ chế zero-touch provisioning (ZTP), giúp họ hiểu được cách bảo mật mạng hiện nay bị đe dọa và có thể áp dụng kiến thức này để phát hiện, phòng ngừa hoặc cải thiện an ninh cho các ứng dụng tương tự trong tương lai.

Anthropic’s Mythos found flaws in classified US systems during a government test

Mô hình AI Mythos của Anthropic đã phát hiện lỗ hổng trong các hệ thống bí mật của chính phủ Mỹ trong một cuộc thử nghiệm kiểm tra đỏ có kiểm soát, chứ không phải do tấn công từ bên ngoài. Kết quả này nhấn mạnh khả năng của Mythos trong việc tìm ra hàng nghìn lỗ hổng zero-day trên các hệ điều hành và trình duyệt lớn, dù chính phủ Mỹ từng hạn chế công khai mô hình này sau một vụ jailbreak riêng.

Những phát hiện về khả năng phát hiện lỗ hổng trong hệ thống an ninh quốc gia của Mỹ cho thấy AI mạnh mẽ như Mythos có thể trở thành công cụ quan trọng trong bảo mật, nhưng cũng đặt ra thách thức về kiểm soát và ứng dụng công bằng—là vấn đề cần thảo luận để xây dựng hệ sinh thái an toàn và minh bạch cho công nghệ AI.

Security update: Redis response to the Kimi K3 vulnerability claims

Bài viết thông báo về bản cập nhật bảo mật của Redis nhằm ứng phó với các tuyên bố về lỗ hổng Kimi K3. Redis khuyến khích sử dụng Redis Enterprise để khai thác tối đa tiềm năng của cơ sở dữ liệu Redis và phát triển ứng dụng nhanh chóng.

Lập trình viên nên đọc bài này để hiểu cách Redis đã giải quyết nguy cơ bảo mật Kimi-K3 và cập nhật các biện pháp bảo vệ mới, giúp ứng dụng của bạn an toàn hơn trong môi trường sử dụng Redis.

Docker vs Podman: A New Era in Secure Orchestration

Docker và Podman là hai công cụ orchestration container đang cạnh tranh trong kỷ nguyên mới về bảo mật. Podman nổi bật với kiến trúc daemon-less và tương thích CLI với Docker, hứa hẹn cải thiện hiệu suất và bảo mật cho các hệ thống container.

Lập trình viên nên đọc bài này vì Docker và Podman không chỉ là công cụ quản lý container, mà còn là hai giải pháp độc lập cho phép bạn tránh phụ thuộc vào hệ thống Docker daemon, tăng tính độc lập và bảo mật cho ứng dụng của mình.

Estée Lauder discloses data breach via Oracle E-Business flaw

Estée Lauder thông báo về vụ rò rỉ dữ liệu sau khi tin tặc khai thác lỗ hổng trong Oracle E-Business Suite, hệ thống mà họ sử dụng cho hoạt động nhân sự (HR).

Lập trình viên nên đọc bài này để hiểu cách các lỗ hổng hệ thống phần mềm—như trong Oracle E-Business Suite—có thể bị khai thác để tấn công dữ liệu cá nhân, giúp họ nâng cao kiến thức về bảo mật ứng dụng và cách phòng ngừa rủi ro từ các lỗ hổng phần mềm.

Update now: 7-Zip fixes RCE flaw exploitable with malicious archives

Phiên bản 7-Zip 26.02 vừa được phát hành nhằm vá lỗ hổng thực thi mã từ xa (RCE), cho phép kẻ tấn công thực thi mã độc khi người dùng mở các tệp nén được tạo đặc biệt.

Lập trình viên nên đọc bài này để hiểu cách bảo mật ứng dụng của họ có thể bị đe dọa khi xử lý các tệp nén không an toàn, giúp họ cập nhật kiến thức về các lỗ hổng mới và cách phòng ngừa rủi ro trong hệ thống.

CISA urges immediate action on actively exploited Fortinet flaws

CISA yêu cầu các cơ quan chính phủ ưu tiên vá hai lỗ hổng Fortinet FortiSandbox đang bị khai thác tích cực.

Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống của Fortinet, đặc biệt là các lỗ hổng được khai thác ngay lập tức, giúp họ có thể tích hợp kiến thức này vào việc phát triển ứng dụng an toàn và khắc phục nguy cơ bảo mật trong các dự án tương tự.

CISA orders feds to patch actively exploited Oracle flaw by Saturday

CISA yêu cầu các cơ quan liên bang vá lỗ hổng nghiêm trọng trong Oracle E-Business Suite, đang bị khai thác tích cực, trước thứ Bảy.

Lập trình viên nên đọc để hiểu cách bảo mật hệ thống Oracle, tìm hiểu về nguy cơ exploit mới và cách triển khai giải pháp patching hiệu quả trong các ứng dụng doanh nghiệp, giúp bảo vệ hệ thống khỏi tấn công từ các lỗ hổng này.

'Yellow Teams' Are Defining the Future of AI Security

Các "yellow teams" mới nổi kết hợp giữa tấn công và phòng thủ an ninh mạng, sử dụng mô hình AI tiên tiến như Claude Mythos hay GPT-5.5 để phát hiện lỗ hổng thông qua các framework điều khiển (harness) cho phép cả red team và blue team khai thác AI hiệu quả. Các công ty như Cisco, Microsoft hay Cloudflare đã xây dựng kiến trúc harness riêng, tích hợp vào quy trình phát triển phần mềm (SDLC) nhằm ngăn chặn lỗ hổng tái diễn.

Lập trình viên nên đọc bài này để hiểu cách xây dựng các hệ thống bảo mật thông minh, từ thiết kế các harness AI an toàn cho đến cách tích hợp các mô hình AI vào quy trình phát triển an ninh mạng, giúp bảo vệ ứng dụng trước các mối đe dọa mới.

Weekly Metasploit Update: Exploits for FlowiseAI CSV Agent and MacOS Package Kit

Bản cập nhật tuần này của Metasploit bổ sung ba module khai thác mới: RCE qua tiêm prompt vào Flowise CSV Agent (CVE-2026-41264), module persistence Apache .htaccess cài web shell mod_cgi trên Linux, và leo quyền nâng cao macOS thông qua PackageKit lợi dụng ~/.zshenv (CVE-2024-27822). Các cải tiến bao gồm nhận diện FTP bằng recog, bổ sung trường MCP Server tool, theo dõi yêu cầu chứng chỉ AD CS, và đầu ra trace Kerberos chi tiết hơn. Bản cập nhật cũng khắc phục lỗi sinh EXE AARCH64 cho Windows và bất đồng kiểu SID trong module RBCD.

Lập trình viên phát triển an ninh mạng hoặc bảo mật hệ thống nên đọc để cập nhật các lỗ hổng mới như CVE-2026-41264 và CVE-2024-27822, giúp họ xây dựng các giải pháp phòng ngừa và khắc phục nhanh chóng trước các cuộc tấn công mới nổi.

How I Became Brazil's First Visually Impaired Cybersecurity Graduate — and Changed Vulnerability Research

Juan Mathews Rebello Santos trở thành người đầu tiên ở Brazil tốt nghiệp ngành an ninh mạng khi bị khiếm thị, đồng thời là nhà nghiên cứu mù đầu tiên công bố CVE (CVE-2025-26326) trên NVD của Mỹ. Anh phát hiện lỗ hổng trên các sản phẩm của Google, Microsoft, Nubank và Smiles chỉ bằng công cụ screen reader, đồng thời sáng lập BNVD.org, viết sách an ninh mạng bằng tiếng Bồ Đào Nha dành cho người khiếm thị và sở hữu hơn 50 chứng chỉ. Bài viết cũng nhấn mạnh những rào cản tiếp cận trong ngành công nghệ đối với người khiếm thị, từ hệ thống đại học không thân thiện đến hàng trăm đơn xin việc không hồi âm, và kêu gọi thiết kế bao dung là yếu tố bắt buộc, không phải sự ưu ái.

Đọc bài này để hiểu cách một lập trình viên mù nhìn đã phá vỡ giới hạn kỹ thuật số bằng sự sáng tạo và kỹ năng chuyên môn, đồng thời khám phá những thách thức thực tế mà những người có khuyết tật thị giác phải đối mặt trong ngành công nghệ và cách họ có thể chuyển đổi những trở ngại thành cơ hội.

Weekly Dose #13 - When AI Can Invent Attacks, Sandboxes Are Not Enough

Bài viết cảnh báo rằng khi AI có thể tự tạo ra các cuộc tấn công (AI-generated attacks), các biện pháp phòng thủ truyền thống như sandboxing không còn đủ hiệu quả.

Một lập trình viên cần đọc bài này để hiểu cách AI có thể tự động hóa các cuộc tấn công phức tạp, vượt qua các sandbox bảo mật thông thường và làm rõ những rủi ro mới trong việc phát triển hệ thống an ninh mạng.

Swiss government SharePoint breach compromised 200 accounts

Tin tặc đã khai thác lỗ hổng bảo mật để xâm nhập vào máy chủ Microsoft SharePoint của văn phòng IT liên bang Thụy Sĩ, làm ảnh hưởng khoảng 200 tài khoản.

Lập trình viên nên đọc bài này để hiểu cách bảo mật SharePoint bị lỗ hổng, từ đó tìm hiểu cách phòng ngừa và tối ưu hóa an ninh cho các ứng dụng Microsoft SharePoint trong dự án của mình.

SecurityFocus Mailing Lists

Jonathan Brossard đã mua lại securityfocus.com và thương hiệu Bugtraq, hồi sinh danh sách thư điện tử chia sẻ lỗ hổng bảo mật Bugtraq (bugtraq@securityfocus.com) theo mô hình disclosure đầy đủ. Dự án nhằm khôi phục sứ mệnh ban đầu: ưu tiên nhà nghiên cứu, không kiểm duyệt từ phía doanh nghiệp, và công bố đầy đủ thông tin. Các kho lưu trữ cũ sẽ được bảo tồn và công khai. Brossard cũng nhấn mạnh tầm quan trọng của việc lưu giữ lịch sử hacker khi các tài liệu kỹ thuật dần biến mất khỏi web, nhất là trong bối cảnh AI có thể tạo ra thông tin sai lệch quy mô lớn.

Nếu bạn là lập trình viên muốn học hỏi về cách phát hiện và khai thác lỗ hổng an ninh một cách chuyên nghiệp, từ những kỹ thuật cổ điển đến những vấn đề hiện đại, thì đọc bài này là cơ hội để tìm hiểu về nguồn tài liệu độc quyền từ cộng đồng nghiên cứu an ninh lâu đời, tránh bị lừa bởi thông tin sai lệch của AI và giữ gìn truyền thống bảo mật thông qua lịch sử kỹ thuật.

How I Found a High-Severity Directory Traversal in Flask-Admin

Tôi phát hiện lỗ hổng Directory Traversal nghiêm trọng trong Flask-Admin thông qua việc kiểm tra mã nguồn, xây dựng môi trường thử nghiệm và thực hiện các bài test. Lỗ hổng này cho phép truy cập trái phép vào các tệp tin nhạy cảm trên hệ thống.

Bạn nên đọc bài này để hiểu cách phát hiện lỗ hổng Directory Traversal cao cấp trong Flask-Admin, giúp bạn ứng dụng kỹ thuật bảo mật thực tế trong các dự án web của mình.

AI helps Microsoft bug hunters chase a record $20M payday

Microsoft mở rộng quy tắc săn lỗi thưởng tiền (bounty) và khối lượng báo cáo lỗ hổng do AI hỗ trợ tăng vọt, hướng tới mục tiêu kỷ lục 20 triệu USD.

Lập trình viên nên đọc bài này để hiểu cách AI không chỉ tự động phát hiện lỗ hổng mà còn mở rộng cơ hội kiếm tiền cao từ các chương trình thưởng bug qua các quy định mới mở rộng.

3rd August – Threat Intelligence Report

Báo cáo tình báo mối đe dọa ngày 3 tháng 8 từ nhóm nghiên cứu mới nhất.

Lập trình viên nên đọc báo cáo này để hiểu cách các mối đe dọa an ninh mạng mới nhất có thể tác động đến ứng dụng, hệ thống và dữ liệu của họ, giúp họ xây dựng phòng thủ kỹ thuật số hiệu quả hơn.

Critical CVE issued for hallucinated SQLite vulnerability

Nhóm nghiên cứu bảo mật JFrog phát hiện cuộc tấn công chuỗi cung ứng nhằm vào gói xinference trên PyPI, buộc phải thu hồi các phiên bản 2.6.0, 2.6.1 và 2.6.2 do hành vi đáng ngờ. Người dùng từng cài đặt những phiên bản này cần coi môi trường của mình đã bị xâm phạm.

Lập trình viên nên đọc bài này để hiểu cách một lỗ hổng SQLite giả tưởng (hallucinated) có thể được khai thác thông qua các gói phụ thuộc không chính thức, từ đó tránh rủi ro từ các cuộc tấn công supply chain như việc gói xinference bị lây nhiễm và ảnh hưởng đến các dự án lớn.

COLDCARD wallet RNG flaw likely linked to $88 million Bitcoin theft

Lỗ hổng trong firmware của ví cứng COLDCARD khiến kẻ tấn công đánh cắp khoảng 88,6 triệu USD Bitcoin từ hàng nghìn ví có seed được tạo bởi bộ sinh số ngẫu nhiên (RNG) bị lỗi.

Lập trình viên nên đọc bài này để hiểu về cách một lỗ hổng trong hệ thống ngẫu nhiên (RNG) của firmware hardware wallet có thể bị khai thác để gây ra thiệt hại tài chính lớn, và từ đó tìm hiểu về các biện pháp bảo mật quan trọng trong thiết kế phần mềm giao diện người dùng và hệ thống sinh ngẫu nhiên.

Wiz’s AI bug-hunter helped find a master key to Azure Cosmos DB

Wiz phát hiện lỗ hổng "Cosmos Master Key" cho phép truy cập toàn bộ cơ sở dữ liệu Azure Cosmos DB, nhưng đã được khắc phục nhờ sự hỗ trợ của công cụ săn lỗi AI của Wiz.

Lập trình viên nên đọc bài này để hiểu về các rủi ro bảo mật nghiêm trọng liên quan đến các API cloud như Azure Cosmos DB và cách AI hỗ trợ phát hiện các lỗ hổng nguy hiểm trước khi chúng được khai thác.

Cisco warns of FMC static credential flaw exploited in zero-day attacks

Cisco cảnh báo lỗ hổng bảo mật nghiêm trọng trong Secure Firewall Management Center (FMC) có tên CVE-2026-20316, liên quan đến credential tĩnh, đang bị khai thác trong các cuộc tấn công zero-day để truy cập trái phép vào thiết bị.

Lập trình viên nên đọc bài này để hiểu cách bảo mật các ứng dụng quản lý thiết bị mạng (như FMC) có thể bị khai thác từ lỗ hổng logic, từ đó cải thiện kiến thức về bảo mật phần mềm và xây dựng các giải pháp phòng ngừa cho hệ thống của mình.

Schneier on Security

Các nhà nghiên cứu ESET phát hiện lỗ hổng trong Microsoft Secure Boot tồn tại suốt 13 năm do Microsoft không thu hồi 11 firmware shim lỗi thời (từ 2013), cho phép hacker ngay cả mới vào nghề vượt qua bảo vệ firmware UEFI.

Lập trình viên nên đọc bài này để hiểu cách các lỗ hổng cơ bản trong cơ chế bảo mật cấp firmware—như Secure Boot—có thể bị khai thác ngay cả khi không cần kỹ thuật cao, giúp họ nhận thức về những rủi ro từ các lỗi thiết kế và cách bảo vệ hệ thống từ những điểm yếu này.

Fastjson 2.x Remote Code Execution Vulnerability Notice

Gần đây, lỗ hổng thực thi mã từ xa (RCE) trên Fastjson phiên bản 2.x đã được công bố. Dù cấu hình mặc định tắt SupportAutoType, Fastjson 2.x vẫn có thể xử lý @type trong JSON thông qua whitelist tích hợp, cho phép kẻ tấn công không cần xác thực thực thi mã tùy ý bằng cách gửi dữ liệu JSON độc hại được chế tạo đặc biệt.

Lập trình viên nên đọc bài này vì FastJSON 2.x vẫn có nguy cơ RCE (Remote Code Execution) khi không cài đặt SupportAutoType và không kiểm soát chặt chẽ JSON, khiến kẻ tấn công có thể exploit để chạy mã độc từ xa.

Charity bank pulls online services over third-party software flaw

Customer funds safe, but 14,000 organizations may have to phone in time-sensitive payments

How we use /goal to find bugs in Patch the Planet

Trong vài tuần đầu phát triển Patch the Planet, các kỹ sư đã tìm ra ba kỹ thuật sử dụng lệnh /goal, cho phép Codex nhận mục tiêu mở và hoạt động độc lập theo điều kiện thành công.

Lập trình viên muốn tự động hóa kiểm tra lỗi hoặc phát triển AI thông minh nên tìm hiểu cách sử dụng goal để tối ưu hóa hiệu suất và tính linh hoạt trong việc hướng dẫn hệ thống tự động hóa tìm và sửa lỗi.

Millions of California-bought cars can be hijacked via Bluetooth

Các nhà nghiên cứu từ UCSD phát hiện hệ thống an ninh KARR/SWDS lắp đặt bởi đại lý sau bán hàng trên ô tô tại California đều sử dụng cùng một khóa bảo mật, tạo lỗ hổng có thể bị khai thác qua Bluetooth.

Một lập trình viên nên đọc bài này để hiểu về các lỗ hổng bảo mật trong hệ thống kết nối Bluetooth của các hệ thống an toàn sau khi mua xe, giúp họ phát hiện và nghiên cứu cách khai thác hoặc bảo vệ chống lại các cuộc tấn công như vậy trong các dự án tương tự.

Check Point warns of SmartConsole zero-day exploited in attacks

Check Point Software vừa vá lỗ hổng zero-day trong giao diện quản trị SmartConsole, đang bị khai thác tích cực.

Lập trình viên nên đọc bài này để hiểu về nguy cơ bảo mật mới trong các ứng dụng quản lý admin, giúp họ phát hiện và phòng ngừa các lỗ hổng zero-day trong các hệ thống GUI, đặc biệt khi phát triển hoặc tích hợp các phần mềm quản lý hệ thống.

South Korea discloses data breach impacting diplomats worldwide

South Korea disclosed that hackers breached the National Diplomatic Academy's online education system for ten months and stole personal information belonging to current and former employees of the Ministry of Foreign Affairs (MFA), including overseas diplomats.

HollowByte DDoS flaw bloats OpenSSL server memory with 11-byte payload

Lỗ hổng HollowByte cho phép kẻ tấn công không cần xác thực kích hoạt tình trạng từ chối dịch vụ (DoS) trên máy chủ OpenSSL chỉ với payload 11 byte.

Lập trình viên nên đọc bài này để hiểu cách khai thác lỗ hổng HollowByte trong OpenSSL, giúp họ đánh giá rủi ro an ninh cho các ứng dụng sử dụng thư viện này và tìm cách bảo vệ hệ thống khỏi tấn công DoS bất hợp pháp.

Security updates available for Adobe, Chrome, Firefox, VMWare, and Zoom

Nhiều bản cập nhật bảo mật đã được phát hành cho Adobe, Chrome, Firefox, VMWare và Zoom.

Lập trình viên nên đọc bài này để cập nhật các lỗ hổng bảo mật mới trong các ứng dụng phổ biến như VMWare và Zoom, giúp bảo vệ hệ thống và dữ liệu của dự án mình khỏi các cuộc tấn công tiềm ẩn.

CISA sounds alarm over trio of exploited SharePoint flaws

CISA cảnh báo ba lỗ hổng SharePoint đang bị khai thác tích cực, trong đó hai lỗ hổng nghiêm trọng khác có thể gia tăng rủi ro.

Lập trình viên nên đọc bài này để hiểu cách bảo mật SharePoint bị khai thác hiện nay và có thể áp dụng kiến thức về các lỗ hổng mới để phát triển các giải pháp bảo vệ an toàn cho ứng dụng của mình.

LegacyHive: 'Bone-shattering' zero-day from Microsoft's serial tormentor not the haymaker that was promised

Experts say it’s a useful post-compromise tool, for those with the brain cells required to put it together

SAP warns of critical flaws in NetWeaver and Commerce Cloud

SAP vừa vá 16 lỗ hổng bảo mật trong các sản phẩm, trong đó có 3 lỗ hổng nghiêm trọng ảnh hưởng đến NetWeaver, Commerce Cloud và AppRouter.

Lập trình viên nên đọc bài này để cập nhật về các lỗ hổng nghiêm trọng trong hệ thống SAP—có thể ảnh hưởng trực tiếp đến ứng dụng backend của doanh nghiệp, từ đó giúp họ đánh giá rủi ro bảo mật và chuẩn bị giải pháp khắc phục kịp thời.

Schneier on Security

FIFA's network had a significant security vulnerability that could be exploited by anyone with even minimal access, as detailed in a linked writeup by a security researcher.

Baddies caught exploiting extensions bugs with perfect 10 scores on vulnerable Joomla websites

Hai lỗ hổng bảo mật trong các tiện ích mở rộng iCagenda và Balbooa Forms trên nền tảng Joomla (sử dụng bởi hàng triệu website) bị khai thác bởi tin tặc để đạt điểm 10/10 về mức độ nguy hiểm.

Lập trình viên cần đọc bài này để hiểu cách bảo mật các ứng dụng mở rộng (extensions) trong Joomla có thể trở thành mồi nhử cho các tấn công exploit, đặc biệt khi các lỗ hổng trong các extension phổ biến như iCagenda và Balbooa Forms vẫn chưa được patch đầy đủ, ảnh hưởng đến hàng triệu website sử dụng CMS này.

Unauthenticated RCE in Motorola’s MR2600 Router

A security researcher discovered an unauthenticated remote code execution vulnerability in the Motorola MR2600 router. The exploit chains two flaws: a firmware upload endpoint that performs its authentication check after writing the file to disk (and never cleans up on failure), and a SOAP endpoint whose authentication logic uses inconsistent comparison operators — a substring match for allowlisted paths but an exact match for the denylisted path — allowing bypass by appending an allowlisted string as a query parameter. An attacker can upload a malicious unsigned firmware image and trigger flashing without any credentials, either from the LAN or remotely if remote management is enabled. Shodan shows at least 41 exposed devices. The router is end-of-life, its OTA update infrastructure is defunct, and Motorola's two divisions each disclaimed responsibility, leading to full public disclosure with no patch available.

This Week In Security: Escaping Linux VMs, Vulnerable Solar, Confusing AI (Again), And Confusing NPM Malware

A weekly security roundup covering several notable incidents: the Januscape KVM VM escape vulnerability affecting major cloud providers after 16 years in the codebase; unencrypted RF protocol flaws in Hoymiles balcony solar micro-inverters affecting ~500,000 units; OpenSSH 10.4 release with security fixes and post-quantum encryption experiments; a possible Tenda router backdoor via hardcoded password; a prompt injection attack on GitHub's AI agent that leaked private repository contents; a Windows device identifier helping identify a Scattered Spider ransomware operator; CISA's post-incident review after credential exposure via a public GitHub repo; and NPM infostealer packages traced to a cybersecurity company owner.

Zimbra urges customers to patch critical web client XSS flaw

Zimbra has released version 10.1.19 to patch a critical stored XSS vulnerability in its Classic Web Client. The flaw, reported by Google's Threat Analysis Group, allows attackers to execute malicious code via specially crafted emails, potentially stealing session data, account settings, or mailbox contents. No CVE has been assigned yet, and exploitation in the wild has not been confirmed, but Zimbra urges immediate upgrades. The vulnerability is particularly concerning given Zimbra's history of being targeted by Russian state-sponsored groups like Winter Vivern, APT29, and APT28, which have repeatedly exploited Zimbra XSS flaws to compromise government, military, and diplomatic targets.

Microsoft closes book on Nightmare Eclipse's RoguePlanet zero-day

Microsoft has patched a zero-day vulnerability in Microsoft Defender, tracked under the name RoguePlanet and discovered by Nightmare Eclipse. The fix arrives weeks after exploit code was publicly released.

Felons, Fraudsters Flog Offensive Cybersecurity Startup

A cybersecurity startup called IRIS C2, which publicly offers up to $7 million for zero-day exploits and offensive security capabilities, is operated by Jacob Wohl and Jack Burkman — convicted felons with a documented history of fabricating intelligence companies, spreading disinformation, orchestrating voter suppression robocalls, and running businesses under assumed names. Wohl, who has no formal cybersecurity training, claims the company has 40 employees and government contracts but provides no verifiable specifics. The story raises serious concerns about the legitimacy of the venture and the risks it poses to vulnerability researchers who might engage with it.