•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Lỗ hổng•15/10/2026Silent Lynx lợi dụng lỗi WinRAR triển khai reverse shell trong các cuộc tấn công chính phủ CISNhóm Silent Lynx thực hiện nhiều chiến dịch tấn công chính phủ CIS từ 6/2025 đến 8/2026, dùng tài liệu macro, downloader PS2EXE, PowerShell trên GitHub và file WinRAR được chế tạo để lây nhiễm.The Hacker News0Đọc bản gốc Cybersecurity•15/10/2026Help TDS liên quan Hotejka khi hơn 20.000 tên miền Cloudflare Pages chứa lừa đảo hỗ trợ kỹ thuậtHelp TDS, hệ thống phân phối lưu lượng liên quan Hotejka và ROI777, hoạt động từ 2017 với mã PHP lắp vào website bị tấn công để điều hướng người dùng vào lừa đảo hỗ trợ kỹ thuật.The Hacker News0Đọc bản gốc Lỗ hổng•15/10/2026NGINX khắc phục 5 lỗ hổng, bao gồm khả năng RCE và lỗi TLS có thể bỏ qua kiểm tra chứng chỉ kháchPhiên bản mới của NGINX vá 5 lỗ hổng, gồm 3 lỗi bộ nhớ có thể gây sập hay RCE trong điều kiện cấu hình đặc biệt, và một lỗi cho phép giả mạo phiên TLS để vượt qua kiểm tra chứng chỉ.The Hacker News0Đọc bản gốc Lỗ hổng•15/10/2026Next.js phát hành bản vá ngoài kế hoạch cho 2 lỗ hổng RCE nghiêm trọng trong bộ nhớ đệm và xử lý SVGNext.js cập nhật bảo mật khẩn cấp vá hai lỗ hổng RCE không xác thực trong React Server Components và thư viện librsvg xử lý SVG, cùng lỗi từ chối dịch vụ nghiêm trọng.The Hacker News0Đọc bản gốc Lỗ hổng•15/10/2026Drupal vá lỗi nghiêm trọng trong Field UI cho phép RCE không xác thực qua module bổ sungDrupal bản 11.4.10, 11.3.19, 10.6.19 vá lỗ hổng trong Field UI có thể chạy mã trên máy chủ; lỗ hổng không khai thác được qua core nhưng tồn tại qua module bên ngoài, trong đó có đường tấn công không cần đăng nhập.The Hacker News0Đọc bản gốc AI Security•15/10/2026Tấn công giả mạo AI lan rộng tại các công ty Mỹ: MSSP có thể phát hiện sớm sự cố như thế nàoTin tặc giả danh công cụ AI để phát tán malware, đánh cắp phiên trình duyệt và tài khoản doanh nghiệp, với hơn 1.200 phân tích sandbox ghi nhận từ tháng 4 đến 10/2026, gia tăng áp lực lên MSSP ở Mỹ.The Hacker News0Đọc bản gốc Lỗ hổng•15/10/2026Palo Alto Networks vá lỗi RCE có xác thực trên PAN-OS giữa lúc bị khai thác tích cựcBản cập nhật vá lỗ hổng RCE trong giao diện quản lý PAN-OS của Palo Alto Networks (CVE-2026-0322) với điểm CVSS 8.6, lỗ hổng đang bị khai thác tích cực.The Hacker News0Đọc bản gốc AI Security•15/10/2026Tại sao độ tự tin của AI không phải là sự xác thựcAI ngày càng được dùng trong pháp y số và xử lý sự cố nhưng các công cụ lại tăng độ tự tin nhanh hơn người dùng phát triển cách xác minh chính xác, thiếu khung quản trị và chuẩn xác thực làm tình hình khó kiểm soát.The Hacker News0Đọc bản gốc Cybersecurity•15/10/2026Ấn Độ bắt buộc hiển thị tên người gọi đã đăng ký trên mạng 4G trở lên từ 1/11Bộ Viễn thông Ấn Độ yêu cầu nhà mạng hiển thị tên người gọi đã đăng ký cùng số điện thoại đến từ 1/11/2026 để giúp nhận diện cuộc gọi lạ, chống spam và lừa đảo.The Hacker News0Đọc bản gốc Cybersecurity•15/10/2026Chiến dịch GhostAction tấn công khoảng 1.900 tài khoản GitHub, nhắm hơn 30.000 kho lưu trữChiến dịch GhostAction chiếm đoạt tài khoản GitHub của gần 1.900 người dùng, cố gắng lấy hơn 3.000 thông tin nhạy cảm trong các pipeline CI của hơn 30.000 kho trên 3.000 tổ chức.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức