•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

148 bài
Mã độc•03/09/2026Tin tặc lợi dụng môi trường Node.js tin cậy làm công cụ phát tán malware trong các cuộc tấn công nhắm mục tiêuTheo báo cáo Symantec Threat Hunter, tin tặc từ tháng 2/2026 tận dụng node.exe trong Node.js để triển khai payload độc hại nhằm tấn công các cơ quan chính phủ, công ty công nghệ và khách sạn.The Hacker News1Đọc bản gốc Danh tính•03/09/2026Shai-Hulud mở rộng phạm vi quét xác thực lên 469 vị trí, đây là ý nghĩa của điều đóNghiên cứu GitGuardian phát hiện biến thể mới của malware Shai-Hulud quét thông tin đăng nhập tại 469 vị trí khác nhau trong môi trường dev, CI/CD, cấu hình đám mây và AI, tăng gấp đôi so với phiên bản trước chỉ kiểm tra 189 vị trí.The Hacker News0Đọc bản gốc Lỗ hổng•03/09/2026Phần mềm gián điệp không cần tương tác Pegasus đã nhiễm iPhone thành viên phong trào sinh viên SerbiaCitizen Lab và SHARE Foundation xác nhận iPhone của một thành viên phong trào sinh viên Serbia bị nhiễm Pegasus qua lỗ hổng iMessage zero-click, sử dụng mã độc của NSO Group.The Hacker News0Đọc bản gốc Cybersecurity•03/09/2026Nghiên cứu viên công bố PoC FalconFlank phơi bày lỗ hổng leo thang đặc quyền trong CrowdStrike FalconNghiên cứu viên Chaotic Eclipse (tên khác: INFINITE NIGHTMARE) phát hiện zero-day FalconFlank là lỗ hổng leo thang đặc quyền khai thác sai sót xử lý macro độc hại trong CrowdStrike Falcon Sensor.The Hacker News3Đọc bản gốc Lỗ hổng•03/09/2026CISA thêm bảy lỗ hổng bị khai thác khi tội phạm triển khai reverse shell và crypto minerCISA bổ sung bảy lỗ hổng vào danh mục Known Exploited Vulnerabilities sau khi bị tin tặc nhắm đến, bao gồm CVE-2026-83548, lỗ hổng SSRF trên SonicWall SMA 1000 cho phép truy cập từ xa không xác thực.The Hacker News0Đọc bản gốc AI Security•03/09/2026Google, Anthropic và OpenAI Giới Thiệu Mô Hình AI An Ninh Mạng, Biện Pháp Bảo Vệ và Chương Trình Truy CậpGoogle công bố Gemini 3.8 Flash Cyber, mô hình AI an ninh mạng mạnh nhất của họ, và cung cấp cho các đối tác đáng tin cậy qua chương trình Fairwind nhằm hỗ trợ các tổ chức ưu tiên như chính phủ và y tế.The Hacker News1Đọc bản gốc Cybersecurity•02/09/2026Trình Cài Đặt Phần Mềm Giả Mạo Vô Hiệu Hóa Windows Update và Làm Yếu Microsoft DefenderChiến dịch malware đang sử dụng trang web giả mạo để phát tán trình cài đặt chứa mã độc, chủ yếu ảnh hưởng các tổ chức đa quốc gia ở Trung Quốc và người dùng nói tiếng Trung.The Hacker News2Đọc bản gốc AI Security•02/09/2026Cấu hình .git độc hại có thể khiến Claude, Codex, Cursor và các AI agent khác chạy mã của kẻ tấn côngManifold Security phát hiện tám lỗ hổng bảo mật trên bảy AI agent dòng lệnh, trong đó cấu hình Git độc hại trong kho chứa có thể khiến agent chạy lệnh do kẻ xấu định, bốn lỗi chưa được vá.The Hacker News1Đọc bản gốc Cybersecurity•02/09/2026Module Apache độc hại chiếm quyền điều hướng trang web chính phủ Brazil để đẩy trang cá cượcNhóm tội phạm mạng Trung Quốc Gambling Goblin cài module Apache độc hại trên server chính phủ và trường học Brazil, chuyển hướng người truy cập sang trang đánh bạc và cá cược bóng đá, theo Check Point Research.The Hacker News1Đọc bản gốc Cybersecurity•02/09/2026Tấn công BGP phát tán bản cập nhật Virtualizor độc hại thiết lập quyền root lâu dàiVirtualizor xác nhận hacker dùng tấn công BGP để chuyển hướng lưu lượng cập nhật Softaculous, từ đó phát tán gói Virtualizor độc hại, gây xâm phạm root cho 5/34 hypervisor của nhà cung cấp hosting.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức