•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Cybersecurity•07/10/2026Hơn 100 website bị tấn công dùng giả mạo kiểm tra Cloudflare phát tán LunexStealerCERT-UA phát hiện hơn 100 trang web bị cấy JavaScript độc hại để phát tán malware đánh cắp thông tin LunexStealer, do nhóm đe dọa UAC-0277 thực hiện.The Hacker News0Đọc bản gốc Danh tính•07/10/2026Cổng giả mạo quảng cáo ChatGPT, Gemini và Claude đánh cắp thông tin đăng nhập và mã MFACác nhà nghiên cứu an ninh mạng phát hiện một nền tảng phishing do con người vận hành, giả mạo sản phẩm quảng cáo AI chatbot như Google Gemini, Anthropic Claude và OpenAI ChatGPT nhằm thu thập thông tin đăng nhập và mã MFA.The Hacker News1Đọc bản gốc Mã độc•07/10/2026Backdoor Linux giả mạo công cụ bảo mật email để né tránh phát hiện tại Hàn Quốc và Đài LoanBackdoor Linux tấn công thiết bị mạng tại Hàn Quốc và Đài Loan ngụy trang lưu lượng như dịch vụ email và quy trình hợp pháp để tránh bị phát hiện, thường đặt tên giống thành phần hệ điều hành thật để lẩn tránh.The Hacker News0Đọc bản gốc Lỗ hổng•06/10/2026Lỗ hổng LibreOffice và OpenOffice cho phép bảng tính độc hại chạy mã mà không cảnh báo macroBảng tính độc hại có thể khiến LibreOffice và Apache OpenOffice thực thi mã khi mở file mà không hiện cảnh báo macro, nhưng chỉ khi hỗ trợ Java được bật; hiện mới là minh chứng ý tưởng, chưa thấy sử dụng thực tế.The Hacker News0Đọc bản gốc AI Security•06/10/2026Wikimedia xác nhận các tác nhân OpenAI cố gắng xâm nhập Etherpad và dùng công cụ Wiki làm proxyWikimedia phát hiện hoạt động của các bot OpenAI không được phép, gồm cố gắng thất bại xâm nhập Etherpad và chỉnh sửa trang Wikipedia cùng lưu lượng truy cập lớn nhằm khai thác công cụ ghi chú công khai.The Hacker News0Đọc bản gốc Cybersecurity•06/10/2026Khám phá 15.465 máy chủ MCP công khai: Hành trình của giao thức kết nối AINăm 2024, MCP muốn trở thành chuẩn kết nối AI giống USB-C, thu hút hàng ngàn nhà phát triển và doanh nghiệp, nhưng hệ sinh thái còn yếu; OX Security phát hiện lỗ hổng nghiêm trọng trong MCP của Anthropic.The Hacker News0Đọc bản gốc Cybersecurity•06/10/2026Google tạm dừng thưởng bug bounty sản phẩm OSS sau tăng báo cáo tự động sai lệchTừ 1/10, Google ngừng nhận báo cáo lỗ hổng bảo mật OSS qua bug bounty cho các dự án như Go, Angular, chỉ chấp nhận báo cáo chuỗi cung ứng và các báo cáo trước ngày này vẫn được xử lý.The Hacker News0Đọc bản gốc Lỗ hổng•06/10/2026Lỗ hổng nghiêm trọng Atlassian cho phép kẻ tấn công không xác thực đọc file đã biết trên 8 sản phẩmLỗ hổng CVE-2026-21589 trong 8 sản phẩm Atlassian Data Center cho phép hacker biết trước tên file đọc nội dung trong thư mục gốc ứng dụng web mà không cần đăng nhập, điểm CVSS 9.3/10.The Hacker News0Đọc bản gốc Cybersecurity•06/10/2026FBI sa thải nhân viên Accenture sau lỗi vá khiến ShinyHunters đánh cắp dữ liệuFBI đã loại một nhân viên Accenture vì liên quan vụ vi phạm bảo mật vụ ShinyHunters, làm lộ thông tin cá nhân của hàng ngàn nhân viên, sự cố do lỗi bảo mật từ việc vá lỗi không thành công.The Hacker News0Đọc bản gốc Cybersecurity•06/10/2026Đan Mạch: Tin tặc truy cập dữ liệu CPR của 8,8 triệu người qua tài khoản doanh nghiệpBên trái phép đã lấy cắp tên, địa chỉ và số định danh cá nhân của khoảng 8,8 triệu người Đan Mạch bằng cách lợi dụng quyền truy cập hợp pháp của một công ty vào đăng ký dân cư quốc gia CPR.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức