•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

148 bài
Mã độc•3 ngày trướcKẻ tấn công 3BB dùng backdoor MeshCentral chiếm quyền root, nhắm tới thông tin đăng nhập thuê baoMột kẻ tấn công đã kiểm soát mạng của 3BB tại Thái Lan qua công cụ quản lý MeshCentral, duy trì điều khiển máy nội bộ và bị phát hiện nhờ kiểm tra máy chủ chứa công cụ và danh sách mục tiêu.The Hacker News0Đọc bản gốc Lỗ hổng•3 ngày trướcLỗ hổng Telegram Desktop cho phép JavaScript ẩn đánh cắp tin nhắn từ xuất HTMLLỗi trong Telegram Desktop cho phép tin nhắn bot chứa JavaScript ẩn được chèn trong file HTML xuất ra, chỉ chạy khi mở bằng trình duyệt và có thể sao chép mọi tin nhắn trong đó.The Hacker News1Đọc bản gốc Lỗ hổng•3 ngày trướcRed Heron lợi dụng lỗ hổng RCE Gitea tấn công 13 tổ chức ở 6 quốc giaNhóm tấn công nghi Trung Quốc Red Heron khai thác nhanh lỗ hổng bảo mật mới ở Gitea để tấn công nhiều hệ thống trực tuyến, quét hơn 1.300 máy chủ tại 7 quốc gia, trong đó có 477 hệ thống tại Đài Loan.The Hacker News0Đọc bản gốc Cybersecurity•3 ngày trướcWordPress thêm kiểm duyệt plugin tự động để chặn cập nhật rủi ro cao trước phát hànhWordPress triển khai đánh giá bảo mật tự động cho mỗi bản cập nhật plugin trước khi phân phối qua API để phát hiện và ngăn chặn các rủi ro tiềm ẩn, bổ sung quy trình kiểm duyệt cho plugin mới và cập nhật liên tục.The Hacker News0Đọc bản gốc AI Security•3 ngày trướcTổng hợp tuần: AI độc hại, sâu WeChat, cuộc tấn công PaperCut, gián điệp AI và rootkitAI được kẻ tấn công dùng để tăng tốc khai thác, thử nghiệm phòng thủ và tự động hóa tấn công, bên cạnh đó vẫn có nhiều lỗ hổng cũ, chuỗi khai thác mới và hệ thống dễ bị tấn công xuất hiện trong tuần.The Hacker News0Đọc bản gốc AI Security•4 ngày trướcAI thay đổi vấn đề phơi bày, cần thay đổi cách xác thực theoViệc phát hiện lỗ hổng đang tăng nhanh và quy mô lớn nhờ AI, trong khi bộ phận bảo vệ vẫn phải chọn lọc những phát hiện cần hành động, với gần 36.000 CVE được công bố nửa đầu 2026.The Hacker News0Đọc bản gốc Cybersecurity•4 ngày trướcTiện ích độc hại trên Twitch làm lộ token OAuth của gần 31.000 người dùngTiện ích mở rộng Twitch độc hại có tên "Twitch Enhanced Viewer | JeetBot" đã rò rỉ token OAuth của gần 31.000 tài khoản tới máy chủ proxy của dịch vụ bot thương mại Nga.The Hacker News0Đọc bản gốc Danh tính•5 ngày trướcTin tặc sử dụng phishing passkey để chiếm đoạt tài khoản Microsoft Cloud và đánh cắp dữ liệuMicrosoft tiết lộ hai chiến dịch tấn công tận dụng hạ tầng email bên thứ ba gửi hàng triệu email lừa đảo tài chính và dùng kỹ thuật xã hội passkey để xâm nhập môi trường đám mây.The Hacker News1Đọc bản gốc Lỗ hổng•5 ngày trướcCISA thêm 5 lỗ hổng Artifactory, ScreenConnect và RouterOS bị khai thác tích cực vào danh mục KEVCISA đã cập nhật 5 lỗ hổng bảo mật ảnh hưởng đến JFrog Artifactory, ConnectWise ScreenConnect và MikroTik RouterOS vào danh mục Known Exploited Vulnerabilities sau báo cáo bị khai thác thực tế.The Hacker News0Đọc bản gốc Cybersecurity•6 ngày trướcKhi toàn công ty sử dụng AI: Tác động đến trung tâm vận hành bảo mật (SOC)Trong một năm qua, SOC doanh nghiệp chứng kiến cảnh báo từ công cụ AI và agent tăng nhanh, phản ánh hoạt động sử dụng AI hàng ngày của tổ chức chứ không phải tấn công hướng vào AI.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức