•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

530 bài
Cybersecurity•4 ngày trướcỨng dụng giả ChatGPT và Claude dùng file thực thi có chữ ký để cài đặt phần mềm đào tiền ảoNhóm tấn công dùng các ứng dụng giả mạo AI Claude và ChatGPT trên desktop để phát tán loader độc hại và malware đào tiền điện tử. Chiến dịch Yoba tạo các dự án GitHub giả danh ứng dụng AI nhằm phát tán malware.The Hacker News0Đọc bản gốc Lỗ hổng•4 ngày trướcGoogle Gemini 4 Carbon dẫn đầu đánh giá về tìm kiếm, khai thác và vá lỗi bảo mậtGoogle ra mắt Gemini 4 Carbon với khả năng hàng đầu trong các nhiệm vụ về an ninh mạng, đạt 88.2% trong SEC-bench Pro (tìm lỗi), 54.8% ExploitGym (khai thác), thể hiện tiến bộ lớn trong phòng thủ bảo mật.The Hacker News0Đọc bản gốc AI Security•4 ngày trướcHội thảo trực tuyến: Xây dựng khả năng sẵn sàng ứng phó AI trong vận hành an ninhAI giúp tấn công nhanh hơn bằng cách phát hiện lỗi và tạo mã khai thác, khiến thời gian phản ứng của phòng thủ trở nên ngắn hơn. Thách thức hiện nay là không chỉ tìm lỗ hổng mà còn ứng phó hiệu quả với tốc độ khai thác ngày càng cao.The Hacker News0Đọc bản gốc Lỗ hổng•4 ngày trướcLỗ hổng Telegram trên Android cho phép tấn công chạy mã khi người dùng trả lời cuộc gọi thoạiLỗi Telegram Android có thể kết hợp với hai lỗi khác để chiếm quyền điều khiển điện thoại nạn nhân qua cuộc gọi thoại khi họ trả lời. Yêu cầu kẻ tấn công chỉ có tài khoản Telegram bình thường. Lỗi đã được vá từ phiên bản 12.10.4.The Hacker News0Đọc bản gốc AI Security•4 ngày trướcSự trỗi dậy của Nhà vận hành mối đe dọa: AI định hình lại vận hành và nghề nghiệp an ninhAI đang dần thực hiện các công việc truyền thống của nhà phân tích an ninh như điều tra cảnh báo, thu thập bằng chứng, và thực hiện phản ứng. Điều này sẽ thay đổi lớn cách tổ chức công việc trong trung tâm điều hành an ninh (SOC).The Hacker News0Đọc bản gốc AI Security•4 ngày trước26.400 thông tin đăng nhập Cloud và AI hợp lệ bị phát hiện công khai trên kho mã GiteeBen Zimmermann quét 7,25 triệu kho mã công khai trên Gitee phát hiện 26.400 thông tin đăng nhập vẫn còn hiệu lực, chủ yếu là khóa truy cập dịch vụ cloud và AI, nguy cơ bị lợi dụng cao nếu sao chép từ mã nguồn công khai.The Hacker News0Đọc bản gốc Lỗ hổng•4 ngày trướcCisco phát hành bản vá lỗ hổng VPN ASA và FTD bị khai thác gây treo firewallCisco vá lỗi nghiêm trọng CVE-2026-76418 trên Secure Firewall ASA và FTD, điểm CVSS 8.6, cho phép kẻ tấn công từ xa chưa xác thực gây treo firewall. Lỗ hổng đã bị khai thác thực tế trên môi trường thật.The Hacker News0Đọc bản gốc Cybersecurity•4 ngày trướcGitHub ra mắt npm Firewall chặn gói độc hại trước khi cài đặtGitHub giới thiệu tính năng firewall cho npm giúp kiểm tra metadata và tệp gói để phát hiện hành vi độc hại và chặn cài đặt ngay từ lúc tải về. Hiện tính năng đang ở bản xem trước công khai chỉ hỗ trợ npm.The Hacker News0Đọc bản gốc Lỗ hổng•4 ngày trướcKẻ tấn công cố khai thác lỗ hổng CVSS 10.0 trên GitLab của Alpine LinuxAlpine Linux phát hiện nỗ lực khai thác lỗ hổng CVE-2026-97229 trên server GitLab của dự án một tuần sau khi GitLab vá lỗi. Lỗ hổng cho phép chạy mã thông qua biểu thức chính quy trong cấu hình CI, nhưng không có bằng chứng bị ảnh hưởng.The Hacker News0Đọc bản gốc Lỗ hổng•4 ngày trướcHacker khai thác lỗ hổng Cisco SD-WAN để cài malware đánh cắp chìa khóa mã hóaHacker lợi dụng lỗ hổng trên Cisco Catalyst SD-WAN đã được vá hồi tháng 2 để cài KeyDrift, malware đánh cắp chìa khóa mã hóa lưu lượng giữa các site, nhằm thu thập dữ liệu sau đó. Cisco Talos công bố nhưng không rõ thời điểm tấn công.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức