•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

530 bài
Lỗ hổng•3 ngày trướcLỗ hổng RCE WordPress bị thử nghiệm tấn công gần 63.000 lần trong 24 giờCác tác nhân đe dọa cố gắng khai thác nhanh lỗ hổng thực thi mã từ xa có mức độ nghiêm trọng cao trên WordPress Core phiên bản 4.7 đến 7.1.3, chưa có CVE, điểm CVSS 8.1, sau khi bản vá được phát hành.The Hacker News0Đọc bản gốc Cybersecurity•3 ngày trướcTrezor cảnh báo nghi vấn cấy thiết bị phần cứng trong ví bán bởi CryptoBilisMột khách hàng phát hiện ví Trezor Safe 5 mua từ CryptoBilis chứa thêm mạch gửi cụm khôi phục qua mạng di động; Trezor khuyên người mua từ tháng 3/2026 chuyển tiền sang ví mới ngay.The Hacker News0Đọc bản gốc Cybersecurity•3 ngày trướcTại sao sửa lỗi bảo mật gấp vẫn bị trì hoãn và cách khắc phục bằng Observe, Prove, Act, ConfirmNhóm bảo mật biết lỗi nghiêm trọng và cách khắc phục nhưng các bên vận hành cần bằng chứng thay đổi không gây lỗi, do lo ngại sự cố từ IPS, cấu hình và chính sách, nên quá trình cập nhật bị chậm.The Hacker News0Đọc bản gốc Cybersecurity•3 ngày trướcHacker Syria gây tweet giả làm sụt 136 tỷ USD thị trường bị kết án 42 tháng tùAhmad Umar Agha, hacker Syria biệt danh "Th3Pr0", bị tòa Mỹ phạt 42 tháng tù vì tham gia âm mưu tấn công các hãng tin phương Tây do nhóm thân cận Assad chỉ huy, bao gồm tình báo Syria.The Hacker News0Đọc bản gốc Mã độc•3 ngày trướcTiện ích mở rộng Claude Code chính thức bị trojan hóa mang backdoor SSH dai dẳngBản cập nhật giả mạo của tiện ích Claude Code phiên bản 2.1.313 trên Cursor Marketplace đã được phân phối với backdoor SSH chờ lệnh; Cursor tạm thời gỡ bỏ để điều tra.The Hacker News0Đọc bản gốc Lỗ hổng•3 ngày trướcTin tặc tích cực khai thác lỗ hổng bỏ sót kiểm soát truy cập nghiêm trọng của Drupal Commerce CoreDrupal cảnh báo lỗ hổng xác thực thiếu trong Commerce Core từ 0.0.0 đến 2.41 và 3.0.0 đến 3.3.13, cho phép kẻ tấn công vượt rào kiểm soát trong module bán hàng trực tuyến.The Hacker News0Đọc bản gốc Lỗ hổng•3 ngày trướcCISA thêm lỗ hổng RCE GitLab và lỗi DoS tường lửa Cisco vào danh sách KEV bị khai thác tích cựcCISA bổ sung 2 lỗi bảo mật nghiêm trọng của Cisco và GitLab vào danh sách Known Exploited Vulnerabilities, gồm lỗ RCE CVE-2026-97229 trên GitLab với điểm CVSS 10.0 đang bị khai thác.The Hacker News0Đọc bản gốc Cybersecurity•3 ngày trướcBinance gặp sự cố bảo mật ảnh hưởng 6,3 tỷ USD tài sản, gần 3 tỷ USD bị đóng băngSàn Binance xác nhận sự cố bảo mật ảnh hưởng khoảng 6,3 tỷ USD tài sản, trong đó gần 3 tỷ USD đã bị đóng băng trên chuỗi; Tether và Circle cũng đã phong tỏa lượng token liên quan.The Hacker News0Đọc bản gốc Lỗ hổng•4 ngày trướcThreatsDay: Lỗ hổng nghiêm trọng trên firewall, Trojan ngân hàng cho thuê, PDF vũ khí hóa, đánh cắp token + 26 câu chuyện khácTuần này có cả các cuộc tấn công tinh vi và do sơ hở để lại cánh cửa mở. Mật khẩu bị lộ, lỗi cũ vẫn bị khai thác, phần mềm đáng tin làm điều không mong muốn, hacker lợi dụng ứng dụng, website và công cụ AI quen thuộc.The Hacker News0Đọc bản gốc Lỗ hổng•4 ngày trướcLỗ hổng TCP trên nhân Linux với điểm CVSS 9.8 ảnh hưởng Ubuntu, Red Hat và các bản phân phối khácLỗ hổng CVE-2026-98432 trong mã TCP của nhân Linux ảnh hưởng Ubuntu, RHEL và nhiều bản phân phối khác. Anthropic cho biết AI của họ đã viết exploit cho phép kẻ tấn công từ xa chạy lệnh root trên server Linux bị ảnh hưởng.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức