•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Danh tính•23/09/2026Microsoft Triệt Phá Dịch Vụ Phishing Mã Thiết Bị EvilTokens Liên Quan Đến 12.000 Tài Khoản Bị Xâm PhạmMicrosoft phối hợp với nhiều tổ chức và có lệnh tòa án đã hạ gục dịch vụ phishing EvilTokens dùng AI trong chuỗi tấn công, liên quan đến hơn 12.000 tài khoản bị xâm nhập.The Hacker News0Đọc bản gốc Lỗ hổng•22/09/2026Lỗ Hổng Nghiêm Trọng Trên Bifrost AI Gateway Cho Phép Kẻ Tấn Công Thực Thi Lệnh Không Cần Xác ThựcLỗi CVE-2026-90898 trên Bifrost, gateway AI mã nguồn mở, cho phép tấn công viên không xác thực chạy lệnh tùy ý trên máy chủ qua HTTP; ảnh hưởng toàn bộ phiên bản trước 2.1.0 khi xác thực quản lý tắt.The Hacker News0Đọc bản gốc Lỗ hổng•22/09/2026Nhà Nghiên Cứu Công Bố Công Cụ Zero-Day BigDiskBuster Ngăn Microsoft Defender Cập NhậtCông cụ zero-day BigDiskBuster được đăng tải trên GitHub ngày 19/9, ngăn Microsoft Defender cài đặt bản cập nhật bằng cách làm đầy dung lượng đĩa, hiện chưa có bản vá và cảnh báo từ Microsoft.The Hacker News0Đọc bản gốc AI Security•22/09/2026AI Agents Thay Đổi Cách Tiếp Cận Di Chuyển Bên Trong MạngAI agents đặt ra câu hỏi mới về khả năng phát hiện đường đi trong mạng dựa trên quyền truy cập hiện có, theo cách khác biệt so với con người hay ứng dụng truyền thống trong việc hoàn thành nhiệm vụ.The Hacker News0Đọc bản gốc Lỗ hổng•22/09/2026Lỗ Hổng CVSS 10.0 Mới Trên VeloCloud Orchestrator Bị Tấn Công Trong Cài Đặt Xác Thực Bằng Chứng ChỉLỗ hổng CVE-2026-93952 trên VeloCloud Orchestrator bị khai thác cho phép kẻ tấn công từ xa không cần đăng nhập truy cập chức năng nội bộ, ảnh hưởng các orchestrator dùng xác thực thiết bị bằng chứng chỉ.The Hacker News0Đọc bản gốc Cybersecurity•22/09/2026DORA Năm Thứ Hai: SOC Của Bạn Có Thực Sự Phát Hiện Được Cuộc Tấn Công?Sau một năm đầu tập trung vào quản trị rủi ro và đối tác, năm thứ hai của DORA đang đặt thách thức lớn hơn về khả năng phát hiện và phản ứng với các cuộc tấn công trong các tổ chức tài chính EU.The Hacker News0Đọc bản gốc Lỗ hổng•22/09/2026Lỗ Hổng Mới Trên Linux Kernel Cho Phép Máy Ảo ARM64 Đọc Ghi Bộ Nhớ Máy ChủLỗi CVE-2026-89775 trong mã ảo hóa KVM trên ARM64 cho phép máy ảo truy cập đọc và ghi bộ nhớ kernel của máy chủ, có nguy cơ thoát ảo và thực thi mã trên máy chủ.The Hacker News0Đọc bản gốc Lỗ hổng•22/09/2026Lỗ Hổng SharePoint Ban Đầu Được Xếp Loại Mạo Danh Thực Chất Cho Phép RCE Xác ThựcLỗ hổng CVE-2026-65660 trên SharePoint Server 2016, 2019 và Subscription Edition cho phép thực thi mã từ xa khi đã xác thực; đã có bản vá được phát hành.The Hacker News0Đọc bản gốc Cybersecurity•22/09/2026Gói npm Độc Hại indexed-btree Giấu Mã Độc Trong Runtime Thay Vì Dùng Script Vòng ĐờiGói npm độc hại "indexed-btree" giả mạo gói hợp pháp đã đổi chiến thuật giấu mã độc trực tiếp trong code runtime để né tránh các kiểm soát bảo mật gần đây.The Hacker News0Đọc bản gốc Danh tính•22/09/2026SideCopy Mở Rộng Mục Tiêu Tấn Công Sang Học Thuật Ấn Độ Qua Chiến Dịch Spear-Phishing ReverseRATNhóm SideCopy dùng chiến dịch spear-phishing với mshta.exe để tấn công các tổ chức học thuật tại Ấn Độ, mở rộng từ mục tiêu chính phủ như trước đây.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức