•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Lỗ hổng•29/09/2026Apple vá lỗ hổng CoreGraphics có thể bị khai thác trong các cuộc tấn công có mục tiêuApple phát hành bản cập nhật bảo mật cho các phiên bản iOS, iPadOS và macOS cũ để sửa lỗ hổng CVE-2026-86950 trong CoreGraphics có thể dẫn đến thực thi mã tùy ý khi xử lý file độc hại.The Hacker News0Đọc bản gốc Cybersecurity•29/09/2026Tin tặc sử dụng NeedyMantis để duy trì truy cập lâu dài trong mạng bị xâm nhậpMicrosoft phân tích cho thấy malware NeedyMantis được sử dụng trong một số vụ xâm nhập có mục tiêu nhằm duy trì truy cập lâu dài ở các tổ chức viễn thông, đại học, y tế và cơ quan chính phủ từ ít nhất năm 2026.The Hacker News0Đọc bản gốc AI Security•29/09/2026IAM cho AI agent: Khung làm việc thực tiễn cho doanh nghiệpIAM cho AI agent là kiến trúc quản lý danh tính và quyền kiểm soát cho các AI agent thực thi chức năng có ủy quyền trong hệ thống doanh nghiệp, hướng dẫn đánh giá khung và chứng cứ runtime để xác thực hành vi.The Hacker News0Đọc bản gốc Lỗ hổng•29/09/2026Bitget: Kẻ tấn công lợi dụng lỗ hổng sản phẩm bảo mật bên thứ ba để đánh cắp 388 triệu USDBitget cho biết kẻ xấu khai thác điểm yếu trong sản phẩm bảo mật bên thứ ba để lấy được thông tin xác thực cao cấp và gửi lệnh rút tiền gian lận, làm mất khoảng 388 triệu USD vào ngày 24/9.The Hacker News0Đọc bản gốc Mã độc•29/09/2026Console malware Android RatHat dùng Gemini để nhận diện nạn nhân giá trị cao hơnTheo Cleafy, console quản lý trojan ngân hàng Android RatHat được triển khai gần 100 lần kể từ tháng 4/2026, hoạt động theo mô hình malware-as-a-service, thu thập dữ liệu từ từng điện thoại bị nhiễm.The Hacker News0Đọc bản gốc Lỗ hổng•28/09/2026Tổng kết tuần: Hack tiền điện tử 387 triệu USD, khai thác Citrix, agent AI lệch kịch bản và nhiều mối đe dọa khácMột tên miền placeholder vô hại bị đăng ký lại và dùng để phát tán mồi nhử độc hại; các tài khoản dịch vụ yếu, lỗ hổng cũ, phishing kits và con đường khai thác dễ dàng tiếp tục hỗ trợ tấn công.The Hacker News0Đọc bản gốc AI Security•28/09/2026Hội thảo trực tuyến: Làm thế nào để quản lý AI agent, giảm quyền truy cập dư thừa và kiểm soát AI bóng tốiAI agent được triển khai nhanh hơn khả năng quản lý của đội bảo mật khi kết nối ứng dụng, xử lý dữ liệu và gọi API mà không có kiểm soát tương đương người dùng; chỉ 47% CISO tin tưởng xác định được hết AI agent hiện có.The Hacker News0Đọc bản gốc AI Security•28/09/2026Botnet Carbonato xâm nhập Docker hosts để triển khai AI agent Hermes do Telegram điều khiểnNhóm nghiên cứu ThreatDown tiết lộ botnet Carbonato tấn công Docker daemon lộ để cài đặt framework AI Hermes Agent, ghi đè file persona SOUL.md với lời nhắc thực hiện các nhiệm vụ qua Telegram.The Hacker News0Đọc bản gốc Cybersecurity•28/09/2026Hacker liên quan JADEPUFFER sử dụng service principal bị xâm nhập để xóa tài nguyên AzureMicrosoft theo dõi nhóm JADEPUFFER (Storm-3168) với hành vi phá hoại kéo dài 18 giờ trong môi trường Microsoft Azure bằng cách dùng service principal bị chiếm quyền kiểm soát, là bước tiến trong kỹ thuật tấn công của nhóm.The Hacker News0Đọc bản gốc Lỗ hổng•28/09/2026CISA cảnh báo tấn công toàn cầu khai thác hai lỗ hổng nghiêm trọng trên Citrix NetScalerCISA liệt kê hai lỗ hổng nghiêm trọng trên Citrix NetScaler ADC và Gateway (CVE-2026-88771, điểm CVSS 9.5) vào danh mục các lỗ hổng đã bị khai thác, cho phép kẻ không xác thực tấn công do kiểm tra đầu vào không đúng.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức