•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Lỗ hổng•19/10/2026Tổng hợp tuần: 98 lỗ hổng zero-day, AI độc hại, trộm tiền điện tử 100 triệu USD, 700 siêu thị bị ảnh hưởngTuần qua ghi nhận nhiều vấn đề nghiêm trọng từ các dịch vụ tin cậy, thiết bị thiếu an toàn và các lỗ hổng cũ bị lợi dụng khiến thiệt hại nghiêm trọng đã xảy ra.The Hacker News0Đọc bản gốc Danh tính•19/10/2026Kẻ tấn công GhostAction cài mã đánh cắp thông tin giả dạng font trong 94 kho GitHubNhóm tấn công GhostAction mở rộng phương thức bằng cách gài phần mềm đánh cắp thông tin ngụy trang dưới dạng font giả trong nhiều kho GitHub nhằm lừa nhà phát triển mã nguồn mở.The Hacker News0Đọc bản gốc AI Security•19/10/2026Từ Email-to-Case tới Hội đồng quản trị: Tác hại của các agent kế thừa phá vỡ điều phối phần mềmTrong Salesforce Agentforce, việc kết hợp các tính năng chuẩn như Flow và Email-to-Case dẫn đến các agent không kiểm soát được, gây ra rủi ro cho quản trị và vận hành hệ thống.The Hacker News0Đọc bản gốc Mã độc•19/10/2026Trình tăng tốc Web3 giả mạo dùng gói npm phát tán malware và chiếm quyền lưu lượng AI AgentMột trình tăng tốc Web3 giả mạo phát tán mã đánh cắp thông tin và backdoor trên Windows, macOS qua các gói npm giả, mạo danh cung cấp tín dụng AI miễn phí cho công cụ Anthropic Claude và Google Gemini.The Hacker News0Đọc bản gốc Lỗ hổng•19/10/2026Lỗ hổng Wi-Fi của Broadcom chưa vá cho phép tấn công trong phạm vi phát sóng chạy mã quyền root trên routerLỗ hổng trong phần mềm cài đặt Wi-Fi của Broadcom cho phép kẻ tấn công ở gần router chạy mã quyền root mà không cần mật khẩu, đã thành công trên thiết bị của ba nhà cung cấp internet Bỉ.The Hacker News0Đọc bản gốc Cybersecurity•19/10/2026Vi phạm bảo mật trên OpenCode Console có thể làm lộ khóa API của OpenAI, Anthropic và GoogleMột kẻ xâm nhập đã truy cập hệ thống cũ của OpenCode đêm 16/10, có thể làm lộ các khóa API của bên thứ ba mà người dùng lưu trên OpenCode Console để dùng dịch vụ AI.The Hacker News0Đọc bản gốc Cybersecurity•18/10/2026ConnectWise Tạm Ngưng Dịch Vụ Sao Lưu Đám Mây Sau Khi Bị Tấn Công Microsoft 365 TenantConnectWise đã vô hiệu hóa bảy danh tính ứng dụng để điều tra sự cố các tác nhân không xác định truy cập trái phép và xâm phạm các tenant Microsoft 365.The Hacker News1Đọc bản gốc Cybersecurity•17/10/2026Gói MALFEX npm 'imgdecode' Ẩn Shellcode Loader trong Windows Native AddonCác nhà nghiên cứu an ninh mạng phát hiện gói npm độc hại 'imgdecode' thuộc chiến dịch tấn công chuỗi cung ứng MALFEX, được tải lên ngày 30-09-2026, đã được tải 979 lần và vẫn còn trên npm.The Hacker News0Đọc bản gốc Danh tính•17/10/2026Tin tặc Dùng Thông Tin Đăng Nhập ConnectWise Bị Xâm Phạm để Vào 173 Tenant Microsoft 365Các nhà nghiên cứu cảnh báo chiến dịch tấn công khi đối tượng dùng tài khoản ConnectWise Cloud Backup bị xâm nhập để truy cập trái phép vào môi trường Microsoft 365 của khách hàng.The Hacker News0Đọc bản gốc Lỗ hổng•17/10/2026Các nhà nghiên cứu trình diễn khai thác root OpenBSD bằng cách kết hợp lỗi bộ nhớ chia sẻ 37 năm tuổiMột khai thác privilege escalation cục bộ trên OpenBSD 7.9 tận dụng lỗi tràn số nguyên 37 năm tuổi kết hợp với lỗ hổng kernel khác, vượt qua cơ chế bảo vệ KARL, SMAP và SMEP của OpenBSD. Công ty Calif công bố mã proof-of-concept sau khi OpenBSD cập nhật.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức