•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Cybersecurity•06/10/2026ClickFix qua mặt giới hạn chạy trên Windows nhờ vận chuyển payload qua bộ nhớ đệm trình duyệtClickFix mới lợi dụng trang web bị xâm nhập để tải trước payload giả dạng file PNG vào cache trình duyệt, khiến người dùng chạy mã độc mà không cần tải file từ xa như kiểu tấn công truyền thống.The Hacker News1Đọc bản gốc Lỗ hổng•05/10/2026Lỗ hổng Microsoft Exchange cho phép kẻ tấn công đã xác thực đọc hộp thư người khácMicrosoft phát hành bản vá ngoài lịch để khắc phục lỗ hổng nghiêm trọng trên Exchange Server (CVE-2026-96940) có thể cho phép kẻ tấn công tăng quyền dưới điều kiện nhất định. Điểm CVSS là 8.8.The Hacker News0Đọc bản gốc Mã độc•05/10/2026Tổng hợp tuần: Lỗ hổng 0-day NetScaler và FortiMail, rò rỉ mã AI, Spectre v2 và bắt giữ ransomwareTuần này ghi nhận các lỗ hổng bị khai thác, đường đi xâm nhập tinh vi, tự động hóa thông minh cùng danh sách bản vá dài, với một số cuộc tấn công ngày càng nguy hiểm hơn.The Hacker News0Đọc bản gốc Danh tính•05/10/2026Lớp xác thực đang mở rộng nhanh hơn tầm kiểm soát của đội bảo mậtTất cả doanh nghiệp hiện nay đều phụ thuộc vào các credential để kết nối an toàn giữa người dùng, hệ thống và AI. GitGuardian hỗ trợ phát hiện, khắc phục và ngăn ngừa để bảo vệ lớp xác thực này.The Hacker News0Đọc bản gốc Lỗ hổng•05/10/2026Cố gắng khai thác Realtek Jungle SDK phát tán botnet Cling dùng kênh C2 dựa trên STUNTin tặc tận dụng lỗ hổng nghiêm trọng đã được vá trong Realtek Jungle SDK để cài đặt botnet Cling, sử dụng hành vi STUN thông thường làm kênh điều khiển và chỉ huy.The Hacker News0Đọc bản gốc AI Security•05/10/2026Apple siết chặt quyền Full Disk Access trên macOS liên quan truy cập dữ liệu AI agentApple thông báo sẽ thắt chặt quyền Full Disk Access trên macOS do nguy cơ bảo mật khi một số nhà phát triển sử dụng FDA để truy cập dữ liệu hệ thống như file, mail, tin nhắn và lịch sử duyệt web mà người dùng không biết.The Hacker News0Đọc bản gốc Lỗ hổng•05/10/2026Lỗ hổng Rejetto HFS bị tấn công tận dụng giả mạo phiên admin và thực thi mã từ xaLỗ hổng nghiêm trọng CVE-2026-61500 (điểm CVSS 9.3) trong Rejetto HTTP File Server do PRNG yếu gây ra cho phép kẻ tấn công dự đoán khóa, qua đó truy cập trái phép và thực thi mã.The Hacker News0Đọc bản gốc Lỗ hổng•05/10/2026Lỗ hổng zero-day mới trên NetScaler bị tấn công có thể làm sập triển khai SAMLCitrix phát hành bản vá cho lỗ hổng nghiêm trọng CVE-2026-88779 trong NetScaler ADC và Gateway bị khai thác trong các cuộc tấn công có chủ đích, có thể gây tràn bộ nhớ và làm gián đoạn SAML.The Hacker News0Đọc bản gốc Cybersecurity•04/10/2026Nghi phạm Rey của ShinyHunters bị bắt ở Jordan, hỗ trợ FBI nhận dạng thành viên nhómMột nghi phạm trong nhóm tống tiền số ShinyHunters tên 'Rey' đã bị bắt tại Jordan và đang hợp tác với FBI, theo Reuters dẫn nguồn tin thân cận. Rey, tên thật Saif al-Din Khader, bị bắt ngày 29/9/2026.The Hacker News0Đọc bản gốc AI Security•04/10/2026Nhóm TA419 thân Trung Quốc tấn công chuyên gia chính sách AI Mỹ bằng phishing Microsoft AitMNhóm gián điệp mạng TA419 thuộc Trung Quốc triển khai nhiều chiến dịch phishing đánh cắp thông tin nhắm đến chuyên gia AI Mỹ tại viện nghiên cứu, đại học và lĩnh vực pháp lý, giả mạo chuyên gia kinh tế, chính sách AI và nhân viên Anthropic.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức