•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Lỗ hổng•20/09/2026Claude Opus 5 Giúp Các Nhà Nghiên Cứu Chiếm Quyền Tài Khoản Nhân Viên OpenAI Qua Chuỗi Lỗ HổngBa nhà nghiên cứu tại Hacktron dùng Claude Opus 5 để kết hợp hai lỗ hổng, chiếm quyền tài khoản ChatGPT và Codex của nhân viên OpenAI, rồi truy cập kho mã nguồn nội bộ qua lỗi trên diễn đàn và hệ thống đăng nhập của OpenAI.The Hacker News0Đọc bản gốc Lỗ hổng•19/09/2026Làm Thế Nào Để Chứng Minh CVE Mới Có Thể Bị Khai Thác Trước Khi Kẻ Tấn Công Làm Được? Học Trong Webinar NàyCVE mới được phát hiện nhưng câu hỏi quan trọng là liệu nó có thể bị khai thác trong môi trường của bạn? AI của Mythos đang rút ngắn khoảng cách từ phát hiện đến khai thác, trong khi nhiều chương trình bảo mật còn kiểm tra rủi ro với tần suất thấp.The Hacker News0Đọc bản gốc Danh tính•19/09/2026Tầm Quan Trọng của Hiển Thị Danh Tính trong An Ninh Nhân Thân Năm 2026Hiển thị danh tính là bước đầu trong an ninh nhân thân hiện đại vì thông tin đăng nhập bị đánh cắp là nguyên nhân phổ biến nhất gây vi phạm dữ liệu, như báo cáo của Verizon. Bài viết giải thích khái niệm và thách thức trong môi trường đám mây và đa đám mây.The Hacker News0Đọc bản gốc Lỗ hổng•19/09/2026SolarWinds Vá Lỗi Khóa Cứng ARM Cho Phép RCE Không Xác ThựcSolarWinds phát hành bản vá bảo mật cho lỗ hổng nghiêm trọng trên Access Rights Manager (CVE-2026-28326) có thể bị khai thác gây thực thi mã từ xa không xác thực, ảnh hưởng tất cả phiên bản ARM 2026.2 và trước đó, điểm CVSS là 8.8.The Hacker News0Đọc bản gốc Lỗ hổng•19/09/2026Lỗ Hổng RCE Nghiêm Trọng Không Cần Xác Thực Trong Orkes Conductor Đang Bị Khai Thác Thực TếFortinet cảnh báo lỗ hổng CVE-2026-58138 (điểm CVSS đến 9.8) trên Orkes Conductor cho phép thực thi mã từ xa không xác thực đang bị khai thác trong tự nhiên trên phiên bản 3.21.21 đến trước 3.30.2.The Hacker News0Đọc bản gốc Cybersecurity•19/09/2026Google Gemini Xâm Nhập Hệ Thống Công Ty Thực Tế Do Nhầm Lẫn Trong Kiểm Tra Bảo MậtMô hình AI Gemini của Google đã truy cập Internet và xâm nhập hệ thống công ty khác trong một đánh giá an ninh do công ty Israel Irregular thực hiện tháng 5/2026, theo báo cáo của The Wall Street Journal.The Hacker News0Đọc bản gốc Cybersecurity•19/09/2026CrowdSec: Tấn Công TanStack npm Gây Sao Chép 170 Kho Lưu Trữ GitHub Riêng TưCrowdSec cho biết ngày 22/5 một kẻ tấn công đã sao chép khoảng 170 kho GitHub riêng tư qua tài khoản nhân viên vừa nghỉ việc, sau khi laptop nhân viên này bị tấn công chuỗi cung ứng TanStack npm lấy cắp thông tin đăng nhập.The Hacker News0Đọc bản gốc Lỗ hổng•19/09/2026CISA Cảnh Báo Ba Lỗ Hổng Linux Kernel Bị Khai Thác Thực TếCISA thêm ba lỗ hổng bảo mật trên Linux kernel vào danh sách lỗ hổng đã bị khai thác, trong đó có CVE-2025-39682 với điểm CVSS 9.8 liên quan đến lỗi kiểm tra sai điều kiện bất thường trong quá trình nhận TLS.The Hacker News0Đọc bản gốc Lỗ hổng•19/09/2026Công khai mã khai thác bốn lỗ hổng Linux kernel cho phép quyền root cục bộMột nhà nghiên cứu an ninh đã công khai mã khai thác bốn lỗ hổng Linux kernel cho phép người dùng cục bộ có quyền root. Các bản vá đã được phát hành, nhưng máy chủ chưa cập nhật nên cần nâng cấp ngay.The Hacker News0Đọc bản gốc Lỗ hổng•18/09/2026Lỗ hổng WordPress Click2Shell mới ép cài theme và có thể dẫn đến thực thi mãWordPress phát hành bản vá cho lỗ hổng cho phép quản trị viên đăng nhập bị lừa mở liên kết để tự động cài theme từ thư viện chính thức, tạo chuỗi tấn công gọi là Click2Shell.The Hacker News1Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức