•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

530 bài
Lỗ hổng•1 ngày trướcLỗ hổng CVSS 10.0 trên LXD, MicroCloud cho phép kẻ tấn công giả mạo khách hàng tin cậy mà không cần khóa riêngLỗ hổng nghiêm trọng trên LXD và MicroCloud của Canonical cho phép kẻ tấn công đăng nhập như khách hàng tin cậy mà không cần khóa riêng, chỉ cần truy cập API HTTPS mạng và có chứng chỉ công khai của khách.The Hacker News0Đọc bản gốc Cybersecurity•1 ngày trướcTin tặc đánh cắp khoảng 2,7 triệu USD từ nhà giao dịch Polymarket qua script DebugBear bị chiếm quyềnMã độc trên trang Polymarket đã bán vị thế của một số nhà giao dịch đang đăng nhập và chuyển tiền cho hacker vào ngày 29/10, thay thế script tăng tốc trang từ bên thứ ba, Polymarket đang hoàn trả khoảng 2,7 triệu USD cho 726 ví bị ảnh hưởng.The Hacker News0Đọc bản gốc Threat Intel•1 ngày trướcFBI liên kết nhóm TraderTraitor của Bắc Triều Tiên với vụ trộm tiền mã hóa kỷ lục 6,43 tỷ USD trên BinanceFBI chính thức xác định nhóm hacker tinh nhuệ Bắc Triều Tiên TraderTraitor gây ra vụ trộm hơn 6 tỷ USD tài sản ảo, phối hợp cùng US Secret Service và IRS-CI điều tra vụ việc.The Hacker News0Đọc bản gốc Mã độc•1 ngày trướcPhần mềm độc hại NetamLoader tấn công hệ thống Windows 10 chính phủ châu Á qua chèn mã .NETKaspersky công bố chuỗi lây nhiễm tinh vi dùng NetamLoader nhằm tấn công hệ Windows 10 tùy chỉnh của chính phủ châu Á, dùng framework nạp assembly .NET chưa từng được biết đến trước đây.The Hacker News0Đọc bản gốc Danh tính•2 ngày trướcChainalysis Xác Nhận Xâm Nhập Công Cụ Nội Bộ và Tiết Lộ Dữ Liệu Định Danh Khách HàngChainalysis cho biết đã bị tấn công mạng, kẻ tấn công truy cập dữ liệu khách hàng không nhạy cảm nhưng không truy cập được nội dung điều tra, thông tin đăng nhập hay token phiên.The Hacker News0Đọc bản gốc Lỗ hổng•2 ngày trướcKẻ Tấn Công Kết Hợp Ba Lỗ Hổng Ivanti Connect Secure Để Chiếm Quyền Root Không Xác ThựcCISA liệt kê hai lỗ hổng Ivanti Connect Secure trong danh mục lỗ hổng bị khai thác, trong đó CVE-2026-111357 cho phép truy cập chức năng quan trọng mà không cần xác thực.The Hacker News0Đọc bản gốc Cybersecurity•2 ngày trướcLiên Kết Chia Sẻ ChatGPT Có Thể Chạy Code Tấn Công và Đọc Trộm Chat Riêng TưMột liên kết chia sẻ ChatGPT độc hại có thể thực thi code tấn công trong phiên đăng nhập của người dùng, cho phép đọc trộm các cuộc trò chuyện riêng tư; lỗ hổng đã được vá sau 8 ngày phát hiện.The Hacker News0Đọc bản gốc Cybersecurity•2 ngày trướcCloudflare Báo Cáo 18,2 Triệu Cuộc Tấn Công DDoS Tầng Mạng Quý 3, Tăng 38%Cloudflare tự động ngăn chặn 18,2 triệu cuộc tấn công DDoS tầng mạng và 14,4 nghìn tỷ yêu cầu HTTP DDoS trong quý 3 năm 2026, tương đương gần 200.000 cuộc tấn công mỗi ngày.The Hacker News0Đọc bản gốc Cybersecurity•3 ngày trướcTin tặc Trung Quốc sử dụng ARTEX hỗ trợ AI để tấn công hơn 200 tổ chức toàn cầuNhóm tin tặc do nhà nước Trung Quốc tài trợ dùng framework kiểm thử thâm nhập ARTEX chạy trên Go với AI để tấn công nhiều mục tiêu giá trị cao cùng lúc, theo CrowdStrike, liên quan nhóm Vapor Panda.The Hacker News0Đọc bản gốc Lỗ hổng•3 ngày trướcLỗ hổng TeamViewer cho phép máy bị điều khiển tấn công lại máy điều khiểnTeamViewer đã khắc phục lỗi cho phép máy chủ trong phiên điều khiển từ xa tấn công máy khách bằng cách làm sập TeamViewer của người dùng hoặc chạy mã độc tùy nền tảng.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức