•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Lỗ hổng•23/10/2026Lỗ Hổng Nghiêm Trọng Trong Thư Viện Hình Ảnh Pillow của Python Cho Phép Thực Thi Mã Qua Ảnh Đặc ChếPillow xử lý ảnh EPS bằng cách gọi Ghostscript mà không kiểm tra tên file đầu vào, dẫn đến lỗ hổng CVE-2026-112900 cho phép chạy lệnh hệ điều hành khi mở ảnh độc hại.The Hacker News0Đọc bản gốc Lỗ hổng•23/10/2026Nghiên Cứu Demo Lỗ Hổng RCE Node2Shell Trên Node.js Qua Dữ Liệu Brotli Đặc BiệtNhóm Imperva chứng minh cách dữ liệu độc hại nén bằng Brotli có thể khai thác lỗ hổng CVE-2026-111497, cho phép thực thi mã trên bản build Node.js 24.22.0 Linux arm64 chính thức mà không cần debug hay build tùy chỉnh.The Hacker News0Đọc bản gốc Lỗ hổng•23/10/2026Lỗ Hổng Nghiêm Trọng SDK x402 Có Thể Bị API Độc Hại Dùng Để Rút Hết Token Của AI AgentBảo mật V12 cảnh báo AI agent dùng SDK x402 để trả phí API có thể bị lợi dụng để ký thanh toán toàn bộ token nếu API độc hại yêu cầu, do SDK không giới hạn chi tiêu mặc định trước bản cập nhật tháng 8.The Hacker News0Đọc bản gốc Lỗ hổng•23/10/2026Cố Gắng Khai Thác PHP2Shell Đạt Hàng Triệu Lần Trong Nỗ Lực Triển Khai Malware MiraiCác nhóm tấn công đang thử khai thác lỗ hổng PHP2Shell CVE-2026-109618 và CVE-2026-109619 nhằm lôi kéo hệ thống bị nhiễm vào botnet Mirai biến thể Potassium, nhưng việc khai thác thành công được ghi nhận là khó khăn hơn dự kiến.The Hacker News0Đọc bản gốc AI Security•23/10/2026Cơ quan AI Không Ai Sở Hữu: Xem Webinar Chuyên Gia Về Mối Đe Dọa Nội Gián Mới NhấtHiện tại có thể có một AI agent đang chạy trên máy tính trong mạng của bạn, lưu trữ khóa API và mật khẩu cơ sở dữ liệu, hoạt động không giám sát và không ai kiểm soát hay chịu trách nhiệm. Nó là mối nguy nội gián tiềm ẩn nhưng vẫn được gọi là công cụ năng suất.The Hacker News0Đọc bản gốc Lỗ hổng•23/10/2026Arista Cảnh Báo Lỗ Hổng SQL Injection Zero-Day Nguy Hiểm Trên VeloCloud Bị Kẻ Tấn Công Khai ThácKẻ tấn công đang lợi dụng lỗ hổng SQL injection zero-day trong VeloCloud Orchestrator của Arista để các tài khoản chỉ đọc cũng có thể chiếm quyền điều hành hệ thống quản lý SD-WAN.The Hacker News0Đọc bản gốc Cybersecurity•23/10/2026eMudhra Rút Khỏi Kinh Doanh SSL/TLS Toàn Cầu Sau Khi Phát Hiện 8 Khóa Intermediate CA Dễ Bị DòeMudhra quyết định rút khỏi lĩnh vực chứng chỉ SSL/TLS toàn cầu sau khi có báo cáo về khả năng lấy chìa khóa riêng của 8 intermediate CA. Họ sẽ thay thế chứng chỉ bị ảnh hưởng bằng chứng chỉ miễn phí của đối tác.The Hacker News0Đọc bản gốc Lỗ hổng•23/10/2026ThreatsDay: Lộ Bí Mật AI, Đánh Cắp Mã Nguồn PingCAP, Lỗ Hổng Treo Ứng Dụng Signal, Bypass Xác Thực Laravel + 21 Lỗ Hổng KhácTuần qua đầy biến động với các lỗ hổng RCE nghiêm trọng trên PHP và GitLab, lỗi bảo mật Linux, chứng chỉ eMudhra bị xâm phạm, lỗ hổng Node.js RCE, phiên bản LiteLLM bị hack và nhiều Tor relay bị kiểm soát.The Hacker News0Đọc bản gốc Lỗ hổng•23/10/2026Hai Lỗ Hổng RCE Linux KSMBD Đạt CVSS 9.0 Được Tiết Lộ Trước Khi Kernel Được VáMáy chủ Linux dùng KSMBD bị ảnh hưởng bởi hai lỗi remote code execution nghiêm trọng với điểm CVSS 9.0, chưa có bản vá chính thức trong kernel chính.The Hacker News0Đọc bản gốc Cybersecurity•22/10/2026Meta Bị Phạt 25 Tỷ USD Sau Khi Tòa Án Xác Định 43 Triệu Vi Phạm Quyền Riêng TưMeta bị tòa New Mexico xử phạt 25 tỷ USD liên quan đến vụ kiện bảo vệ dữ liệu xuất phát từ bê bối Cambridge Analytica năm 2018, theo nhiều báo cáo từ các hãng tin lớn.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức