•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Cybersecurity•22/10/2026INTERPOL Bắt Giữ 1.462 Nghi Phạm, Phá Hủy 10.909 Mạng Lưới Tội Phạm Mạng Trong Chiến Dịch Toàn CầuChiến dịch Serengeti III phối hợp giữa cảnh sát 21 quốc gia đã triệt phá hơn 10.900 mạng lưới tội phạm mạng, bắt giữ 1.462 nghi phạm và thu hồi hơn 105 triệu USD tiền bất hợp pháp.The Hacker News0Đọc bản gốc Danh tính•22/10/2026Railway Cảnh Báo Rủi Ro Bị Đột Nhập Lấy Cắp Bí Mật Khách Hàng, Khuyến Cáo Thay Đổi Thông Tin Đăng NhậpRailway phát hiện dấu hiệu truy cập bất thường vào biến môi trường khách hàng; kẻ xấu có thể đã giải mã được dữ liệu trong một số trường hợp, ảnh hưởng đến một phần người dùng.The Hacker News0Đọc bản gốc Lỗ hổng•22/10/2026Lỗi OpenCode Cho Phép Máy Chủ MCP Ác Ý Thực Thi Mã Khi Đăng Nhập Trên Windows Và WSLLỗ hổng trong OpenCode cho phép máy chủ MCP bị tấn công hoặc chiếm quyền có thể chạy mã trên máy Windows hoặc WSL của lập trình viên khi họ đăng nhập; đã được vá trong phiên bản 1.18.33.The Hacker News0Đọc bản gốc AI Security•22/10/2026LiteLLM Nghi Ngờ Rò Rỉ Token GitHub Trong Nhật Ký AI Gateway Gây Ra Phiên Bản Gói Độc HạiKẻ tấn công đã đánh cắp nhiều kiểm soát bảo mật để đưa phiên bản Python gói độc hại chứa phần mềm đánh cắp thông tin và backdoor lên Docker Hub và PyPI vào ngày 21/10/2026.The Hacker News0Đọc bản gốc Cybersecurity•22/10/2026Lỗi Bộ Giải Nén Brotli trên Node.js Có Thể Gây RCE Trên Mọi Phiên Bản Hỗ TrợNode.js đã phát hành bản vá cho ba dòng phát hành, bao gồm một lỗi nghiêm trọng trong code giải nén Brotli có thể cho phép kẻ tấn công thực thi mã từ xa trên hệ thống bị ảnh hưởng.The Hacker News0Đọc bản gốc Lỗ hổng•22/10/2026Lỗ Hổng QPACK Mới Có Thể Khiến Máy Chủ HTTP/3 Bị Crash Và Kích Hoạt Tăng Bộ Nhớ Gấp 4.000 LầnKẻ tấn công chưa đăng nhập có thể làm sập nhiều máy chủ HTTP/3 bằng cách gửi header HTTP nén nhỏ nhưng sau khi giải nén chiếm dụng lượng bộ nhớ cực lớn, đủ làm nghẽn dịch vụ.The Hacker News0Đọc bản gốc Lỗ hổng•22/10/2026Phát Hiện Cố Gắng Khai Thác PHP2Shell 4 Ngày Trước Khi Lỗ Hổng Được Công BốĐội Tình báo Mối đe dọa Amazon phát hiện dấu hiệu tấn công nhằm khai thác lỗ hổng PHP2Shell mới công bố vào ngày 17/10/2026, trước khi các bản vá được phát hành.The Hacker News0Đọc bản gốc AI Security•22/10/2026Tin Tặc Liên Quan Trung Quốc Dùng AI Agent ARTEX Trong Cuộc Tấn Công Chuỗi Cung Ứng ConnectWiseMicrosoft tiết lộ nhóm hacker Storm-0940 liên quan Trung Quốc sử dụng ARTEX - framework AI agent penetration testing dạng agentic - để thực hiện tấn công chuỗi cung ứng ứng dụng sao lưu ConnectWise Cloud Backup.The Hacker News0Đọc bản gốc Lỗ hổng•22/10/2026Lỗ hổng nghiêm trọng của GitLab (CVSS 10.0) có thể cho phép RCE không xác thực trên 12 năm phiên bảnGitLab phát hành bản vá cho lỗ hổng cho phép chạy mã từ xa không cần đăng nhập, ảnh hưởng đến mọi phiên bản kể từ 7.0 năm 2014; bản vá mới khắc phục triệt để hơn các bản trước.The Hacker News0Đọc bản gốc Mã độc•22/10/2026LiteLLM bị tấn công chuỗi cung ứng, phát tán công cụ đánh cắp thông tin và backdoorGói LiteLLM Python phiên bản 1.107.0 bị nhiễm mã độc trong cuộc tấn công chuỗi cung ứng, phân phối qua PyPI và Docker, đã bị cách ly trên Python Package Index.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức