•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Lỗ hổng•27/09/2026Cảnh báo: Hai lỗ hổng RCE zero-day chưa vá trên Citrix NetScaler đang bị khai thác tích cựcCitrix xác nhận hai lỗ hổng nghiêm trọng cho phép thực thi mã từ xa trên NetScaler ADC và NetScaler Gateway đã bị khai thác thực tế và vừa phát hành bản vá cùng sáu lỗi khác. Một lỗ hổng ảnh hưởng mọi triển khai trên phiên bản bị ảnh hưởng, kể cả cấu hình mặc định.The Hacker News0Đọc bản gốc Danh tính•27/09/2026Lunex Stealer Lạm Dụng Driver AMD Để Vô Hiệu Hóa Giám Sát An Ninh và Đánh Cắp Thông Tin Đăng Nhập Trình DuyệtPsychedelic Stealer, một phần của nền tảng malware-as-a-service Lunex, sử dụng kỹ thuật qua các trang web Ukraine bị xâm nhập với kiểm tra Cloudflare giả mạo để tấn công người dùng nói tiếng Ukraine.The Hacker News0Đọc bản gốc Lỗ hổng•26/09/2026Kẻ Tấn Công Qua Mặt WAF Để Khai Thác Lỗ Hổng Oracle PeopleSoft và Triển Khai Web ShellsGoogle cảnh báo về chiến dịch lợi dụng lỗ hổng bảo mật CVE-2026-35273 trong Oracle PeopleSoft do nhóm ShinyHunters liên kết, gây nguy cơ thực thi mã từ xa không xác thực ở nhiều ngành toàn cầu.The Hacker News0Đọc bản gốc AI Security•26/09/2026Zero Trust cho AI Agents Bắt Đầu Bằng Việc Khắc Phục Vấn Đề Thiếu Tầm Nhìn Toàn DiệnCác tổ chức đang điều chỉnh cách triển khai AI agents sau một số sự cố gần đây, như vụ xâm nhập tại Hugging Face, để tăng cường bảo mật bằng cách cải thiện khả năng giám sát và kiểm soát chặt chẽ hơn.The Hacker News0Đọc bản gốc Lỗ hổng•26/09/2026Lỗ Hổng CSRF của Elementor Cho Phép Kẻ Tấn Công Chiếm Quyền Site Khi Admin Nhấp Liên Kết Độc HạiPhát hiện lỗ hổng CSRF nghiêm trọng trong plugin Elementor WordPress, cho phép kẻ tấn công chưa xác thực tạo tài khoản admin giả và kiểm soát trang web, với điểm CVSS 8.8, ảnh hưởng nhiều phiên bản.The Hacker News0Đọc bản gốc Lỗ hổng•26/09/2026Lỗ Hổng RCE trên SharePoint và RouterOS MikroTik Đang Bị Khai Thác Rộng Rãi Trong Thực TếCISA công bố nhập hai lỗ hổng CVE-2026-65660 và lỗ hổng trên MikroTik RouterOS vào danh mục Known Exploited Vulnerabilities, xác nhận có bằng chứng tấn công thực tế đang diễn ra.The Hacker News0Đọc bản gốc Cybersecurity•26/09/2026Kiteworks Kêu Gọi Khách Hàng Tạm Thời Tắt Hệ Thống 9 Giờ Do Nguy Cơ Tấn Công MạngKiteworks cảnh báo và đề nghị khách hàng tắt hệ thống 9 giờ cuối tuần sau khi nhận được thông tin tình báo về nguy cơ sắp xảy ra cuộc tấn công mạng từ cơ quan liên bang.The Hacker News0Đọc bản gốc Mã độc•25/09/2026GitHub Actions bị xâm nhập hoạt động trở lại và tiếp tục thực thi malware Mini Shai-HuludHai GitHub Actions bị vô hiệu hóa lần thứ hai sau khi kho mã được truy cập trở lại, sau khi bị tấn công trong chiến dịch Mini Shai-Hulud tháng 5/2026. Người dùng truy cập hiện nhận được thông báo "Access to this".The Hacker News0Đọc bản gốc Mã độc•25/09/2026Malware PamStealer trên macOS thêm giải mã payload C2 trực tiếp và giữ chân đa lớpPhiên bản mới của PamStealer chỉ cho phép khôi phục payload chính qua chuỗi giải mã phía server, dùng cơ chế JXA giống trước nhưng thay đổi phương thức tấn công và mồi nhử, nâng cao khả năng bền bỉ.The Hacker News0Đọc bản gốc Cybersecurity•25/09/2026SOC không cần bắt đầu lại với mỗi cảnh báoAI khiến các cuộc tấn công thất bại trở nên rẻ hơn và dễ thử lại nhiều lần. Ví dụ, kẻ tấn công thử leo thang đặc quyền trên tài khoản đám mây thấp, dù thất bại không còn tốn nhiều thời gian và công sức tài liệu.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức