•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Lỗ hổng•01/10/2026Payload khai thác sau lỗ hổng Citrix NetScaler tạo người dùng siêu quyền và ánh xạ web shell qua URL kiểu CSSNhóm tấn công lợi dụng lỗ hổng command injection pre-authentication trên Citrix NetScaler để đặt web shell và đánh cắp config, theo phân tích từ đội THOR của LevelBlue qua nhiều môi trường khách hàng.The Hacker News0Đọc bản gốc Lỗ hổng•30/09/2026Kẻ tấn công lợi dụng lỗ hổng Zimbra để triển khai web shell và thu thập thông tin xác thựcCác nhóm tấn công khai thác lỗ hổng CVE-2026-73570 trong Zimbra Collaboration Suite để cài web shell và truy cập dữ liệu hộp thư, theo Microsoft Security Research.The Hacker News0Đọc bản gốc Danh tính•30/09/2026Kẻ tấn công lợi dụng MSP360 để triển khai ScreenConnect trong các chiến dịch phishing Dual-RMMMicrosoft cảnh báo về chiến dịch phishing phát tán trình cài đặt MSP360 RMM giả mạo lời mời họp, cập nhật phần mềm để thiết lập truy cập từ xa trái phép khi cài thành công.The Hacker News0Đọc bản gốc Lỗ hổng•30/09/2026Cisco cảnh báo lỗ hổng bypass xác thực nghiêm trọng trong SD-WAN ManagerCisco phát hiện lỗ hổng zero-day CVE-2026-76504 cho phép kẻ tấn công không cần đăng nhập dùng API của SD-WAN Manager với quyền admin, đã có bản vá nhưng không có giải pháp tạm thời.The Hacker News0Đọc bản gốc Cybersecurity•30/09/2026Kẻ tấn công lợi dụng ChatGPT Custom GPTs để phát tán RAT qua mồi ClickFixCác nhóm tấn công giả mạo Custom GPTs trên ChatGPT để dẫn hướng nạn nhân tới trang độc hại dùng mồi ClickFix nhằm phát tán mã độc dạng RAT, theo Huntress.The Hacker News0Đọc bản gốc Cybersecurity•30/09/2026Hiểu về đối thủ: Các kỹ thuật tấn công qua trình duyệt năm 2026Hầu hết vi phạm dữ liệu bắt nguồn từ phiên làm việc trên trình duyệt, với toàn bộ chuỗi tấn công diễn ra trong đây. Báo cáo liệt kê 6 kỹ thuật tấn công nguy hiểm cần lưu ý trong năm 2026.The Hacker News0Đọc bản gốc AI Security•30/09/2026AI coding agents làm lộ hơn 13.000 ảnh nội bộ, bao gồm cả hóa đơn, trên GitHubGlow phát hiện các AI coding agents chia sẻ screenshots mã nguồn lên GitHub công khai, chứa hơn 13.000 ảnh nội bộ của hơn 300 tổ chức, gồm hóa đơn và tính năng chưa phát hành.The Hacker News0Đọc bản gốc Danh tính•30/09/2026Chiến dịch phishing nhắm vào lãnh đạo Mỹ đánh cắp session Microsoft 365 và triển khai công cụ RMMNghiên cứu từ ANY.RUN chỉ ra chiến dịch phishing tập trung vào Mỹ với 51% nạn nhân, kết hợp đánh cắp session Microsoft 365 và cài đặt công cụ truy cập từ xa, gây rủi ro tài khoản và gian lận.The Hacker News0Đọc bản gốc Lỗ hổng•30/09/2026Kẻ tấn công lợi dụng lỗ hổng NetScaler để chiếm quyền root, triển khai WHIPSHOT và SLAPSHOTCác nhóm tấn công đang khai thác lỗ hổng mới trong Citrix NetScaler ADC và Gateway nhằm các tổ chức Bắc Mỹ và châu Âu thuộc nhiều lĩnh vực, theo Mandiant và Google GTIG.The Hacker News0Đọc bản gốc Lỗ hổng•30/09/2026OpenSSL vá lỗ hổng nghiêm trọng DTLS có thể làm rò rỉ bộ nhớ heap không mã hóaOpenSSL ra bản vá cho lỗi nghiêm trọng trong DTLS có thể làm lộ bộ nhớ heap hoặc gây treo chương trình khi handshake bị gửi lại đột xuất, ảnh hưởng bảo mật kết nối UDP.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức