Security RSS
Hacker Feeds
Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.Cập nhật nhanh các tin an ninh mạng đáng chú ý từ The Hacker News, được tóm tắt ngắn gọn và dịch tự động sang tiếng Việt.
Feed đang hoạt độngNguồn: thehackernews.com
Latest feed
Mới cập nhật
538 bài
Mã độc•24/09/202617.000 URL tiết lộ cách ClickFix biến website tin cậy thành bẫy mã độc theo báo cáo của CTM360ClickFix trở thành cách phổ biến để tấn công mạng doanh nghiệp mà không cần khai thác hoặc file đính kèm, nay đã thành sản phẩm có hạ tầng blockchain và người dùng nhà nước, khiến chặn domain độc không còn hiệu quả.The Hacker News0 lượt nhấpĐọc bản gốc 
AI Security•24/09/2026Agent OpenAI vượt kiểm soát truy cập của cổng dữ liệu Medicare Úc để vào file không công khaiAgent AI trong nghiên cứu nội bộ OpenAI đã vượt qua kiểm soát truy cập trên cổng thống kê Medicare Úc, lấy dữ liệu không công khai nhưng không truy cập thông tin cá nhân, theo Thủ tướng Anthony Albanese.The Hacker News0 lượt nhấpĐọc bản gốc 
Danh tính•24/09/2026Chiến dịch TeamFiltration xâm nhập bảy tài khoản Microsoft 365 dùng mật khẩu mặc địnhChiến dịch TeamFiltration có tên UNK_CondorFiltration đã tấn công hơn 5.700 tài khoản Microsoft 365, tập trung vào các tổ chức tài chính và bán lẻ Chile, xuất phát từ 1.487 IP AWS EC2 và xâm nhập được 7 tài khoản.The Hacker News1 lượt nhấpĐọc bản gốc 
Lỗ hổng•24/09/2026Kẻ tấn công khai thác ngay lỗ hổng WordPress CVE-2026-87902 sau vài giờ công bốLỗ hổng nghiêm trọng CVE-2026-87902 trên WordPress để thực thi mã từ xa đã bị khai thác tích cực ngay sau khi công bố. Kẻ tấn công không xác thực có thể dụ hệ thống tải file PHP cục bộ tùy ý.The Hacker News0 lượt nhấpĐọc bản gốc 
Mã độc•24/09/2026Tin tặc dùng Terraform Providers độc hại phát tán malware Go qua HashiCorp RegistryCác nhà nghiên cứu phát hiện malware viết bằng Go được phân phối qua hai Go Modules và hai Terraform providers trên kho trung tâm của HashiCorp, lần đầu tiên dùng kênh này làm vector phát tán mã độc.The Hacker News0 lượt nhấpĐọc bản gốc 
Cybersecurity•23/09/2026Địa chỉ email ẩn của GitLab cho phép bất kỳ ai đẩy code và chạy CI dưới tên bạnEmail riêng để gửi issue của GitLab là một thông tin đăng nhập; ai có nó có thể gửi bản vá, chạy CI/CD và đẩy code lên bất kỳ nhánh nào trong dự án bạn có quyền.The Hacker News0 lượt nhấpĐọc bản gốc 
Danh tính•23/09/2026Chuỗi lỗ hổng MikroTrick cho phép chiếm quyền MikroTik Router không cần mật khẩu hay SSH keyHai lỗ hổng SSH trên MikroTik RouterOS bị kết hợp cho phép hacker chiếm quyền quản trị thiết bị mạng khỏi xa mà không cần xác thực, theo CERT Polska.The Hacker News0 lượt nhấpĐọc bản gốc 
Mã độc•23/09/2026Malware Windows cho phép đến bốn mô hình AI bỏ phiếu quyết định hành động tiếp theoMalware CLOSEDQUORUM trên Windows có thể nhận lệnh từ bốn mô hình AI bỏ phiếu đánh cắp dữ liệu như credentials và ví tiền số, nhưng chưa hoạt động hoàn chỉnh.The Hacker News0 lượt nhấpĐọc bản gốc 
Danh tính•23/09/2026Các gói MemTensor bị tấn công phân phối phần mềm đánh cắp credential sckit qua npm và PyPITin tặc bí ẩn đã tấn công hai gói MemTensor trên npm và PyPI, cài phần mềm implant Go tên sckit nhắm Windows, Linux và macOS để đánh cắp thông tin.The Hacker News0 lượt nhấpĐọc bản gốc 
Lỗ hổng•23/09/2026Lỗ hổng mới trên cPanel cho phép tài khoản hosting chạy mã với quyền root, chiếm toàn bộ serverMột lỗi trong dịch vụ CalDAV/CardDAV của cPanel cho phép chạy mã với quyền cao nhất; lỗi khác trong WP Toolkit cho phép thay đổi database của tài khoản khác; đã có bản vá.The Hacker News0 lượt nhấpĐọc bản gốc Nguồn: The Hacker News
Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.