•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Mã độc•01/10/2026Cảnh sát bắt giữ thiếu niên 16 tuổi nghi vận hành KillSec, thu giữ trang và máy chủ rò rỉ ransomwareCảnh sát Tây Ban Nha bắt một thiếu niên 16 tuổi nghi điều hành nhóm ransomware KillSec, nhóm này tống tiền bằng cách đánh cắp dữ liệu và đe dọa công khai nếu không trả tiền. Cảnh sát cũng kiểm soát trang rò rỉ của nhóm.The Hacker News0Đọc bản gốc Lỗ hổng•01/10/2026ThreatsDay: Chuỗi zero-day AI, 543K bí mật công khai, lỗ hổng kiểm tra model RCE và 13 câu chuyện khácTuần này nhấn mạnh các từ khoá như inspect, cache, compile, store, trust, chỉ ra rằng những chức năng cơ bản có thể trở thành đường tấn công khi hệ thống hoạt động vượt dự đoán, không cần thủ thuật mới lạ.The Hacker News0Đọc bản gốc Mã độc•01/10/2026Backdoor WordPress tự tái tạo sau dọn dẹp bằng file, cơ sở dữ liệu và bộ nhớ chia sẻCác nhà nghiên cứu phát hiện backdoor WordPress mã SC có cơ chế tự phục hồi, sử dụng nhiều phương thức lưu trữ để payload chính quay lại mà không cần nhiễm lại trang.The Hacker News0Đọc bản gốc Cybersecurity•01/10/2026Cách các công ty tài chính hiện đại hóa chuỗi cung ứng phần mềmLãnh đạo an ninh ngân hàng, bảo hiểm cùng kỹ sư thường đối mặt cuộc tranh luận về việc loại bỏ lỗ hổng và nâng cấp nền tảng, với các yếu tố như kiểm thử hồi quy, lịch đóng băng thay đổi và kiểm soát bù trừ.The Hacker News0Đọc bản gốc AI Security•01/10/2026OpenAI phá vỡ chiến dịch chiết xuất reasoning liên quan Moonshot AI AssociatesOpenAI vừa ngăn chặn một chiến dịch phối hợp dùng để chiết xuất trái phép reasoning từ AI; nhóm này được cho có liên hệ với Moonshot AI, công ty AI Trung Quốc ở Bắc Kinh, hoạt động từ đầu tháng 7.The Hacker News0Đọc bản gốc Lỗ hổng•01/10/2026CISA thêm lỗ hổng bypass xác thực Cisco Catalyst SD-WAN Manager vào danh sách KEVCISA công bố lỗ hổng bypass xác thực nghiêm trọng CVE-2026-76504 trên Cisco Catalyst SD-WAN Manager đang bị khai thác thực tế, cho phép kẻ tấn công truy cập hệ thống mà không cần xác thực.The Hacker News0Đọc bản gốc Cybersecurity•01/10/2026Google giới thiệu Gemini 4 Argon cho nhóm bảo vệ mạng tin cậy, dự kiến bản không giới hạnGoogle ra mắt model AI Gemini 4 Argon, cung cấp hiệu suất cao cho các workflow phức tạp và đã triển khai cho nhóm bảo vệ mạng qua chương trình Fairwind, đồng thời dự kiến bản không giới hạn kiểm soát.The Hacker News0Đọc bản gốc Cybersecurity•01/10/2026PoC lỗ hổng Apple CoreGraphics xuất hiện, WhatsApp kiểm tra PDF nghi ngờ là đường truyền tấn côngNghiên cứu công bố PoC CVE-2026-86950 khai thác lỗ hổng CoreGraphics qua file PDF độc hại nhúng font tùy chỉnh, gây crash iPhone và Mac chưa vá, có thể là đường truyền tấn công qua WhatsApp.The Hacker News0Đọc bản gốc Lỗ hổng•01/10/2026Bitget xác nhận zero-day bên thứ ba là nguyên nhân vụ trộm tiền điện tử 387,5 triệu USDSàn tiền điện tử Bitget xác nhận vụ đánh cắp 387,5 triệu USD do khai thác lỗ hổng zero-day trong sản phẩm bảo mật bên thứ ba, theo điều tra của SlowMist và phát hiện công cụ tùy chỉnh của hacker.The Hacker News0Đọc bản gốc Cybersecurity•01/10/2026Sự cố bảo mật MetaMask khiến các validator Ethereum bị ảnh hưởng phải rút luiMetaMask thông báo đang xử lý sự cố bảo mật ảnh hưởng hạ tầng, phối hợp với đối tác và chuyên gia an ninh, chưa có mối đe dọa trực tiếp đến ví MetaMask cá nhân.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức