•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Mã độc•22/09/2026Cài Đặt Ẩn Trên Meta Muse Có Thể Biến Trợ Lý AI Thành BackdoorMalware chạy trên Mac có thể chiếm quyền Meta Muse bằng cách thay đổi thiết lập ẩn khiến lệnh thoại người dùng được gửi đến kẻ tấn công thay vì Meta, theo PoC công bố ngày 21/9.The Hacker News0Đọc bản gốc Lỗ hổng•22/09/2026Lỗ Hổng WordPress Comment2Shell Cho Phép RCE Qua Phiên Đăng Nhập Quản Trị ViênLỗi CVE-2026-93485 cho phép khách vãng lai chèn script độc trong bình luận và thực thi mã khi quản trị viên mở trang; đã được vá trong phiên bản 7.1.1 phát hành 17/9.The Hacker News0Đọc bản gốc Lỗ hổng•22/09/2026Lỗ Hổng Zyxel và Veeam Đang Bị Tấn Công Chủ Động Cho Phép Thực Thi Lệnh Và Quyền SYSTEMCISA thêm lỗi đã vá CVE-2026-7273 trên bộ chuyển mạch Zyxel GS1900 vào danh sách lỗ hổng bị khai thác thực tế, lỗ hổng tràn bộ đệm có thể chạy lệnh tùy ý với quyền cao.The Hacker News0Đọc bản gốc Cybersecurity•22/09/2026Trình Cài Đặt LastPass Authenticator Giả Mạo Lợi Dụng Driver Ký Bởi Microsoft Để Vô Hiệu Hóa Antivirus và EDRMột trình cài đặt LastPass Authenticator giả mạo trên GitHub cài driver kernel Windows tắt antivirus và phần mềm bảo mật trước khi mã đánh cắp mật khẩu chạy. Driver được ký bởi Microsoft và không bị phát hiện trên VirusTotal.The Hacker News0Đọc bản gốc Cybersecurity•22/09/2026Chiến Dịch Contagious Interview Lây Lan Làm Hỏng 30.000 Thiết Bị, Đánh Cắp 10,71 Triệu USD Tiền Mã HóaNhóm hacker Triều Tiên đứng sau chiến dịch Contagious Interview đã tấn công hơn 30.000 thiết bị tại 100 quốc gia và lấy cắp thông tin hoặc tiền từ hơn 7.000 ví tiền mã hóa, chủ yếu nhắm đến nhà thiết kế web, kỹ sư và chuyên gia tiền mã hóa.The Hacker News0Đọc bản gốc Cybersecurity•21/09/2026Google Bị Phạt 403 Triệu Euro Vì Vi Phạm GDPR Liên Quan Đến Dữ Liệu Vị TríGoogle bị phạt 403 triệu euro do vi phạm luật bảo vệ dữ liệu EU GDPR trong cách xử lý dữ liệu vị trí của người dùng từ tháng 5/2018 đến 2/2020, đồng thời bị yêu cầu tuân thủ trong 6 tháng theo lệnh của Ủy ban Bảo vệ Dữ liệu Ireland.The Hacker News0Đọc bản gốc AI Security•21/09/2026Tổng Hợp Tuần: Lỗ Hổng 0-Day Cisco, RCE Trình Tác Động AI, Tấn Công ClickFix, Gia Tăng ClickFix và Chiếm Quyền Trình DuyệtTuần này xuất hiện nhiều sự cố từ trình duyệt, plugin, gói phần mềm và màn hình đăng nhập với các lỗi trong mã đáng tin cậy, payload cũ tái xuất, hệ thống phơi bày, kiểm tra yếu, vá lỗi giả và đường dẫn tấn công dễ dàng.The Hacker News0Đọc bản gốc Mã độc•21/09/2026Backdoor PowerShell TASK#STOMP Đánh Cắp Tài Liệu, Mật Khẩu Wi-Fi và Dữ Liệu ClipboardChiến dịch TASK#STOMP phát hiện backdoor PowerShell tự động thu thập tài liệu kinh doanh, theo dõi file hệ thống, lấy mật khẩu Wi-Fi, nội dung clipboard, chụp ảnh màn hình và nhận lệnh tùy ý từ máy bị nhiễm.The Hacker News0Đọc bản gốc Cybersecurity•21/09/2026ClickFix Thu Hút RAT ChainScript Qua Polygon Để Thay Đổi Hạ Tầng C2Hacker sử dụng chiêu dụ ClickFix để phát tán RAT mới ChainScript với nhiều tên và giả mạo phần mềm như Spotify, Zoom Workplace, Microsoft Teams, nhằm thay đổi liên tục hạ tầng chỉ huy và kiểm soát (C2).The Hacker News0Đọc bản gốc Mã độc•21/09/2026Jade Sleet Liên Quan Đến Vụ Xâm Nhập Nhà Cung Cấp IT Ấn Độ Với Backdoor FLATROOF và ROOFDECKNhóm Jade Sleet của Triều Tiên tấn công một tổ chức nhỏ ngành dịch vụ IT tại Ấn Độ, sử dụng backdoor FLATROOF và ROOFDECK, tiếp tục thể hiện việc nhóm này nhắm vào nhà phát triển để xâm nhập mạng mục tiêu.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức