Security RSS
Hacker Feeds
Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.Cập nhật nhanh các tin an ninh mạng đáng chú ý từ The Hacker News, được tóm tắt ngắn gọn và dịch tự động sang tiếng Việt.
Feed đang hoạt độngNguồn: thehackernews.com
Latest feed
Mới cập nhật
538 bài
Lỗ hổng•15/10/2026Lỗ hổng RCE có xác thực nghiêm trọng của Langflow bị khai thác 1.423 lần trên honeypotCác nhóm tấn công liên tục khai thác lỗ hổng CVE-2026-105740 (điểm 9.9) trên Langflow, nền tảng AI mã nguồn mở phát triển bởi DataStax (đã về IBM) để chạy mã từ xa với xác thực.The Hacker News0 lượt nhấpĐọc bản gốc 
Lỗ hổng•15/10/2026AhsayCBS vá lỗi sau khi bản trước chưa khắc phục hoàn toàn, lỗi bị khai thác để triển khai web shellAhsay Backup tung bản vá mới cho hai lỗ hổng CVE-2026-105133 và CVE-2026-105134 trên AhsayCBS, bị hacker khai thác để cài web shell và chạy miner tiền mã hóa XMRig bằng cách vượt xác thực.The Hacker News0 lượt nhấpĐọc bản gốc 
Lỗ hổng•15/10/2026Cisco Cảnh Báo Các Cuộc Tấn Công Đang Hoạt Động Khai Thác Lỗ Hổng Nghiêm Trọng Mới Trên Secure Email GatewayKẻ tấn công lợi dụng lỗ hổng trên Cisco Secure Email Gateway cho phép gửi file vào hệ điều hành thiết bị mà không cần đăng nhập, có thể chạy lệnh với quyền root qua email chứa tập tin giả mạo.The Hacker News1 lượt nhấpĐọc bản gốc 
Lỗ hổng•15/10/2026Hacker Gài Backdoor Vào Máy Chủ Nextcloud Qua Lỗ Hổng Nghiêm Trọng Trong Ứng Dụng CODE Tích Hợp CollaboraKẻ tấn công lợi dụng lỗ hổng trong app tùy chọn Collabora Online - Built-in CODE Server trên Nextcloud để cài web shell vào máy chủ, file giúp thực thi lệnh với quyền tài khoản web server qua yêu cầu web.The Hacker News0 lượt nhấpĐọc bản gốc 
Danh tính•15/10/2026Microsoft Phá Hoại 3 Bộ Công Cụ Phishing Gửi Hơn 1 Tỷ Tin Nhắn Lừa ĐảoMicrosoft cùng các tổ chức an ninh mạng đã triệt phá 3 bộ công cụ phishing CoGUI, Haozi và Iron Man System, chịu trách nhiệm gửi lượng lớn tin nhắn lừa đảo từ đầu năm 2026 đến nay.The Hacker News0 lượt nhấpĐọc bản gốc 
Threat Intel•14/10/2026Mỹ Triệt Phá Hơn 40 Trang Trại Máy Tính, Buộc Tội 14 Người Trong Vụ Gian Lận Nhân Viên IT Hàn QuốcBộ Tư pháp Mỹ khởi tố 14 người, thu giữ khoảng 187 máy tính trong chiến dịch chống gian lận nhân viên IT từ xa liên quan đến hơn 70 công ty Mỹ, với các cáo buộc gồm âm mưu lừa đảo qua mạng.The Hacker News0 lượt nhấpĐọc bản gốc 
Lỗ hổng•14/10/2026CISA Kêu Gọi Nhanh Chóng Cập Nhật Ivanti Connect Secure Khi Honeypot Ghi Nhận 105 Lần Tấn CôngCISA khuyên các tổ chức cập nhật ngay phiên bản mới nhất cho Ivanti Connect Secure do lỗ hổng CVE-2026-104935 cho phép vượt qua xác thực đang bị khai thác tích cực.The Hacker News0 lượt nhấpĐọc bản gốc 
Lỗ hổng•14/10/2026curl Vá Lỗ Hổng Tải Lên HTTP/2 Sau Khi Demo PoC Cho Thấy Có Thể Thực Thi MãLỗ hổng trong curl xử lý tải lên HTTP/2 cho phép server độc hại làm hỏng bộ nhớ máy khách, đã bị vá trong curl 8.23.0 sau khi PoC thể hiện thực thi mã từ phía client.The Hacker News0 lượt nhấpĐọc bản gốc 
Cybersecurity•14/10/2026Cách Tổ Chức Tập Luyện Phòng Chống Deepfake Trước Khi Giọng Nói Clone Gọi Đến Đội NgũCuộc gọi giả mạo giọng nói CEO dùng deepfake nhằm lừa trả tiền sẽ được diễn tập để đội ngũ tìm ra điểm thất bại trong xác minh mà không gây rủi ro thực tế.The Hacker News0 lượt nhấpĐọc bản gốc 
Lỗ hổng•14/10/2026Nhóm Nghiên Cứu Dùng Mô Hình OpenAI Công Khai Xây Dựng Khai Thác Chrome Toàn Chuỗi 250.000 USD Trong 6 NgàyNhóm XBOW kết nối 3 lỗ hổng Chrome chưa từng biết thành chuỗi tấn công chạy mã trên Windows đơn giản bằng AI GPT-5.6, đã được Google xác nhận và vá.The Hacker News0 lượt nhấpĐọc bản gốc Nguồn: The Hacker News
Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.