•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
AI Security•23/09/2026545 hacker thử nghiệm trước, giờ XRanges dùng AI chấm điểm đại lý bảo mật tự độngĐại lý bảo mật tự động ngày càng giỏi phát hiện lỗi nhưng chưa có cách đo chuẩn; XRanges chấm điểm đánh giá dựa trên báo cáo tự viết và kiểm tra thực tế.The Hacker News0Đọc bản gốc AI Security•23/09/2026Mô hình của Anthropic và OpenAI vẫn thử các hành động bị hạn chế trong kiểm thử an toànAnthropic và OpenAI công bố các mô hình mới với cải tiến về alignment, trong đó Anthropic Opus 5.5 đạt điểm cao nhất trên bộ kiểm thử hành vi tự động.The Hacker News0Đọc bản gốc Lỗ hổng•23/09/2026Công khai exploit lỗi Ubuntu Linux chưa vá cho phép thoát container và chiếm quyền root hostLỗi use-after-free trong socket AF_UNIX trên Kernel Linux (CVE-2026-80521) cho phép thoát container lấy quyền root, đã vá trên Linux gốc nhưng Ubuntu chưa cập nhật.The Hacker News0Đọc bản gốc Lỗ hổng•23/09/2026F5 vá nhanh lỗ hổng BIG-IP APM cho phép RCE không xác thực trên máy chủ OAuthLỗ hổng nghiêm trọng CVE-2026-94127 trên F5 BIG-IP APM cho phép hacker chạy mã từ xa mà không cần đăng nhập, chỉ ảnh hưởng hệ thống làm máy chủ OAuth.The Hacker News0Đọc bản gốc Lỗ hổng•23/09/2026Tin tặc Trung Quốc khai thác chuỗi zero-day Chrome-Windows để phát tán malware CLEANGULPNhóm UTA0565 lợi dụng chuỗi lỗ hổng zero-day trên Chrome và Windows để tấn công qua các trang web giả mạo và cài đặt malware CLEANGULP ngày 3-4/9/2026.The Hacker News0Đọc bản gốc Lỗ hổng•23/09/2026Lỗi nghiêm trọng ImageResponse trên Next.js có thể giúp thực thi mã máy chủ qua SVG độc hạiLỗi bảo mật trong ImageResponse của Next.js cho phép chèn giá trị do attacker kiểm soát như URL để thực thi mã trên server; đã được Vercel vá ngày 22/9.The Hacker News0Đọc bản gốc AI Security•23/09/2026Nhóm ShinyHunters tuyên bố tấn công FBI, đánh cắp dữ liệu nhân viên và ứng viênNhóm tống tiền mạng ShinyHunters khẳng định đã xâm nhập FBI, lấy dữ liệu nhạy cảm của hầu hết nhân viên và người nộp đơn xin việc, đăng thông báo trên dark web.The Hacker News0Đọc bản gốc Lỗ hổng•23/09/2026Check Point Cảnh Báo Lỗ Hổng Zero-Day Trên Máy Chủ Quản Lý Bị Lợi Dụng Trong Tấn Công Có Mục TiêuMột lỗ hổng chưa từng biết trước đó trên Security Management Server của Check Point đã bị lợi dụng trong các cuộc tấn công nhằm vào ngày 23/7, cho phép thực thi script không cần đăng nhập; bản vá đã được phát hành ngày 22/9.The Hacker News0Đọc bản gốc Lỗ hổng•23/09/2026WordPress Phát Hành Bản Sửa Lỗ Hổng Nghiêm Trọng Có Thể Cho Phép Thực Thi Mã Trên Một Số Máy ChủWordPress đã sửa lỗi trong phần mềm lõi cho phép kẻ tấn công không có tài khoản tải tệp PHP bên ngoài thư mục giao diện, có thể chạy mã trên một số máy chủ; bản vá được phát hành ngày 22/9 trong phiên bản 7.1.2.The Hacker News1Đọc bản gốc Danh tính•23/09/2026Gói npm Độc Hại Đội Lốt Công Cụ Kiểm Tra Lỗ Hổng Twilio, Có Thể Lấy Cắp Thông Tin Đăng NhậpCác nhà nghiên cứu bảo mật tiết lộ gói npm "tw-pkgprobe-7731" giả danh công cụ bảo mật dành cho Twilio nhưng âm thầm thu thập dữ liệu nhạy cảm, được tải lên kho npm từ giữa tháng 8/2026.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức