•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Mã độc•18/09/2026Transparent Tribe tung backdoor Rust mới dùng kho GitHub riêng để điều khiểnNhóm tấn công liên kết Pakistan Transparent Tribe triển khai các công cụ chưa từng biết gồm RUSTYSHADE, RUSTYMOVE, PSNATCH và BASHNATCH nhằm tấn công chính phủ Ấn Độ và Afghanistan.The Hacker News0Đọc bản gốc Lỗ hổng•18/09/2026Microsoft vá lỗ hổng CVSS 10.0 trên Azure AI Foundry cho phép leo thang đặc quyền trái phépMicrosoft phát hành bản vá cho lỗ hổng nghiêm trọng CVE-2026-85889 trong Azure AI Foundry, có thể bị khai thác để leo thang đặc quyền từ xa, không cần hành động từ khách hàng.The Hacker News0Đọc bản gốc Cybersecurity•18/09/2026Tên miền CDN bỏ hoang được đăng ký lại, hàng nghìn trang web vẫn gọi tớiTên miền cũ của một CDN đã hết hạn rồi được đăng ký lại, nhưng nhiều trang web, kho mã và tài liệu vẫn chứa tham chiếu cứng về tên miền này, tiềm ẩn rủi ro bảo mật.The Hacker News0Đọc bản gốc AI Security•18/09/2026Plugin4Shell cho phép chủ kho mã thay đổi mã plugin đã ghim trên bốn AI coding agentsLỗ hổng trong bốn AI coding agents phổ biến cho phép chủ kho mã hoán đổi plugin đã ghim sang phiên bản độc hại; một số sản phẩm như Claude và Codex đã được vá.The Hacker News0Đọc bản gốc Cybersecurity•18/09/2026WeaselBiscuit stealer lây lan qua 13 gói npm để đánh cắp dữ liệu lưu trữ Chrome Extension13 gói npm chứa malware JavaScript mới mang tên WeaselBiscuit, có chức năng trộm dữ liệu plugin Chrome, liên quan đến chiến dịch malware từ Bắc Triều Tiên.The Hacker News0Đọc bản gốc AI Security•18/09/2026Người săn bug có thể đã dùng LLM để phát triển malware PhantomRaven trên npmMột tác nhân tấn công tài chính được cho là đã dùng mô hình ngôn ngữ lớn (LLM) để viết malware PhantomRaven dạng JS, dựa trên phân tích mã nguồn có nhiều bình luận và mẫu thống kê.The Hacker News0Đọc bản gốc Mã độc•18/09/2026Malware Android RatHat lợi dụng ADB để giữ quyền truy cập shell sau khi gỡ cài đặtMalware RatHat từ nhóm Trung Quốc dùng AI để kiểm soát thiết bị, phát tán qua smishing và quảng cáo độc hại, duy trì truy cập shell ngay cả khi đã gỡ cài đặt.The Hacker News0Đọc bản gốc Lỗ hổng•18/09/2026Lỗ hổng nghiêm trọng trên Check Point Security Management cho phép chạy mã root không xác thựcLỗi trên hệ thống quản lý tường lửa Check Point cho phép kẻ tấn công không cần đăng nhập thực thi mã với quyền root qua mạng; bản vá đã được phát hành qua LivePatch.The Hacker News0Đọc bản gốc Lỗ hổng•18/09/2026ThreatsDay: Đại diện tập agents tự viết lại, vá 800+ lỗi, SIM swap nội bộ và 22 tin tức mớiTuần này ghi nhận nhiều phương thức tấn công mới và cũ khai thác lỗ hổng, AI, dịch vụ lộ dữ liệu, mật khẩu yếu, cùng hơn 800 lỗi được vá; khung cảnh an ninh mạng chưa cải thiện.The Hacker News0Đọc bản gốc Lỗ hổng•17/09/2026Lỗ hổng Docker Sandboxes nghiêm trọng cho phép mã độc truy cập và sửa file trên host macOSMã độc trong Docker Sandboxes trên macOS có thể thoát khỏi thư mục dự án và truy cập, thay đổi tập tin bất kỳ trên hệ thống với quyền của người dùng chạy VM, lỗ hổng CVE-2026-77179 được đánh giá nghiêm trọng.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức