•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Threat Intel•25/09/2026Bitget cho biết nghi phạm tin tặc Triều Tiên đánh cắp 351,6 triệu USD sau khi xâm nhập backendSàn giao dịch tiền mã hoá Bitget thông báo các tin tặc nghi là Triều Tiên đã đánh cắp 351,6 triệu USD từ ví nóng và ấm. Ví lạnh và phần lớn tài sản vẫn an toàn, theo thông báo ngày 24/9/2026.The Hacker News0Đọc bản gốc Lỗ hổng•25/09/2026Lỗ hổng SQL Injection trước xác thực trên Roundcube bị khai thác rộng rãiTrung tâm An ninh mạng Canada cảnh báo lỗ hổng CVE-2026-48842 trên Roundcube Webmail trước phiên bản 1.6.16 và 1.7.1 đang bị khai thác tích cực, gây rủi ro bảo mật nghiêm trọng với điểm CVSS 8.1.The Hacker News0Đọc bản gốc Lỗ hổng•25/09/2026Cloudflare vá lỗi cho phép container đọc dữ liệu đĩa còn sót lại của khách hàng khácLỗi trong Cloudflare Containers cho phép khách hàng trả phí đọc dữ liệu đĩa thừa từ các container khác trên cùng máy chủ, dữ liệu không phải từ workload đang hoạt động và không thể chọn dữ liệu cụ thể.The Hacker News0Đọc bản gốc Lỗ hổng•25/09/2026Lỗ hổng trên WSO2 và Adobe Commerce bị khai thác, được thêm vào danh sách KEV của CISACISA bổ sung hai lỗ hổng nghiêm trọng CVE-2026-5430 trên WSO2 API Control Plane và một lỗi trên Adobe Commerce, Magento vào danh mục Known Exploited Vulnerabilities do có bằng chứng khai thác thực tế.The Hacker News0Đọc bản gốc Lỗ hổng•25/09/2026Lỗ hổng chưa vá của OnePlus cho phép app Android đã cài đặt lấy quyền root không cần quyền đặc biệtMột app độc hại trên OnePlus 15 chạy OxygenOS mới nhất có thể lấy quyền root mà không cần quyền đặc biệt. Nhà nghiên cứu dùng hai lỗ hổng trong phần mềm OnePlus để chiếm quyền điều khiển cao nhất trên điện thoại Android.The Hacker News1Đọc bản gốc AI Security•25/09/2026ThreatsDay: Tấn công đầu độc tìm kiếm AI, công cụ viết code AI rò rỉ kho code, thực thi code chỉ bằng một cú nhấp và 13 câu chuyện khácTuần này xuất hiện nhiều mối nguy hiểm dưới dạng cập nhật, hộp đăng nhập, câu trả lời tìm kiếm, công cụ code AI và link quen thuộc. Lộ thông tin từ công cụ AI, chiêu giả mạo tinh vi và nhiều cuộc tấn công không cần khai thác.The Hacker News0Đọc bản gốc Cybersecurity•24/09/2026Tên miền third-party[.]com dùng làm placeholder xuất hiện trong hơn 1.700 kho code nay phát tán nội dung độc hạiTên miền third-party[.]com, thường làm placeholder tài liệu, hiện phát tán mồi ClickFix cho trình duyệt Windows và hiển thị giả cho người dùng khác, theo Ax Sharma của Manifold Security.The Hacker News0Đọc bản gốc Cybersecurity•24/09/2026Trang Ukraine bị hack phát tán mồi giả Cloudflare ClickFix cho mã độc ăn cắp thông tin PsychedelicChiến dịch ClickFix đang chiếm trang web doanh nghiệp Ukraine để chèn trang xác thực Cloudflare giả, lừa người dùng tải mã độc trộm dữ liệu Psychedelic qua lệnh cài đặt Windows được sao chép vào clipboard.The Hacker News0Đọc bản gốc Mã độc•24/09/2026Phần mềm gián điệp Corp MDM tấn công công ty logistics, đánh cắp SMS mới và chuyển tiếp cuộc gọiChiến dịch mới nhắm vào ngành logistics phát tán spyware Android có tên Corp MDM qua trang giả Google Play mang thương hiệu CEVA và TKW Logistics với ứng dụng giả danh dịch vụ hệ thống.The Hacker News0Đọc bản gốc AI Security•24/09/2026Rò rỉ bí mật là vấn đề danh tính mà AI khiến không thể bỏ quaTheo báo cáo GitGuardian, AI giúp viết code làm lộ bí mật gấp đôi người viết tay, với nhiều loại thông tin đăng nhập nhanh chóng bị rò rỉ liên quan AI.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức