•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

530 bài
Lỗ hổng•4 ngày trướcTin tặc liên kết Trung Quốc khai thác zero-day VMware ESX làm giảm khả năng ghi nhận kiểm toánCISA đưa lỗ hổng VMware ESX CVE-2026-41709 vào danh mục lỗ hổng bị khai thác thực tế sau khi CrowdStrike phát hiện nhóm Warp Panda dùng lỗ hổng này tấn công lĩnh vực pháp lý Mỹ, làm giảm khả năng giám sát kiểm toán.The Hacker News0Đọc bản gốc Lỗ hổng•4 ngày trướcKẻ tấn công khai thác lỗ hổng PHP2Shell trên giao diện quản trị Palo Alto Networks công khai trên internetPalo Alto Networks cảnh báo các cuộc tấn công tận dụng lỗ hổng PHP2Shell đã được vá gần đây trên giao diện quản trị mạng công khai trên Internet. Hoạt động khai thác đang diễn ra nhằm mục tiêu hệ thống quản lý của họ.The Hacker News0Đọc bản gốc Lỗ hổng•5 ngày trướcVolt Typhoon Dùng Mạng Silent Train Bí Mật Trong Bốn Chiến Dịch Khai Thác Zero-DayNhóm gián điệp mạng liên quan Trung Quốc Volt Typhoon sử dụng mạng truy cập bí mật Silent Train với chuỗi thiết bị bị tấn công để khai thác zero-day và truy cập chiến lược, theo báo cáo của Lumen Black Lotus Labs.The Hacker News0Đọc bản gốc Cybersecurity•5 ngày trướcGoogle Cho Phép Cài Đặt Ứng Dụng Android Một Chạm Từ Cửa Hàng Bên Thứ Ba Được Phê Duyệt Ngoài MỹCác cửa hàng ứng dụng Android bên thứ ba đủ điều kiện có thể xin Google cấp phép cài app một chạm mà không cần xác nhận thông thường và cập nhật nền, bắt đầu từ 1/12, sau khi kiểm tra danh tính và gửi danh mục cho Google quét malware.The Hacker News0Đọc bản gốc Cybersecurity•5 ngày trướcNhà Nghiên Cứu Tiết Lộ Cách Lỗi Logic Đơn Thuần Mở Khóa Microsoft Edge Trong Trận Đấu Pwn2Own Trị Giá 175.000 USDMột chuỗi lỗi logic không gây lỗi bộ nhớ cho phép trang web độc hại chạy mã ngoài sandbox của Microsoft Edge trên Windows, được Orange Tsai tiết lộ sau khi chiến thắng tại Pwn2Own Berlin với giải thưởng 175.000 USD.The Hacker News0Đọc bản gốc Cybersecurity•5 ngày trướcCuộc Tấn Công PHP2Shell Chiếm Quyền 25 Máy Chủ, Xâm Phạm Mạng Liên Kết Chính Phủ MỹCác nhà nghiên cứu phát hiện một cuộc tấn công hỗ trợ AI do nhóm có liên kết Trung Quốc thực hiện, lợi dụng lỗ hổng PHP2Shell kết hợp khai thác nâng quyền kernel để chiếm quyền kiểm soát hệ thống bị phơi nhiễm.The Hacker News0Đọc bản gốc Lỗ hổng•5 ngày trướcTin Tặc Tấn Công Lỗ Hổng RCE Nghiêm Trọng Trong Oracle E-Business Suite Vài Ngày Sau Khi Ra Bản VáNhóm tin tặc bắt đầu dò tìm lỗ hổng nghiêm trọng CVE-2026-101767 trong Oracle E-Business Suite, đã được vá tuần trước, liên quan tới xác thực sai trong Oracle Application Object Library, theo công ty tình báo Defused Cyber.The Hacker News0Đọc bản gốc Lỗ hổng•5 ngày trướcLỗ Hổng UEFI 16 Năm Tuổi Cho Phép Chạy Mã Trước Secure Boot Trên Máy Chủ Khởi Động MạngLỗi quan trọng tồn tại 16 năm trong mã nguồn mở EDK II cho phép kẻ tấn công chạy mã trên thiết bị trước khi hệ điều hành khởi động, nhưng chỉ khi máy khởi động qua mạng, gây nguy cơ cao cho môi trường mạng doanh nghiệp.The Hacker News0Đọc bản gốc AI Security•5 ngày trướcWazuh và AI Nâng Cao Quy Trình Làm Việc Trung Tâm SOCAI đang trở thành công nghệ chủ đạo giúp tự động hóa tác vụ, phát hiện mẫu dữ liệu và hỗ trợ quyết định nhanh hơn trong nhiều ngành, bao gồm cả an ninh mạng, nơi AI vừa được dùng để phòng thủ vừa được tấn công sử dụng.The Hacker News0Đọc bản gốc Lỗ hổng•5 ngày trướcAdobe Vá 8 Lỗ Hổng Nghiêm Trọng Trong Campaign Classic Cho Phép Chạy Mã và Bỏ Qua Bảo MậtAdobe phát hành bản vá cho tám lỗi bảo mật nghiêm trọng trong Campaign Classic, nếu bị khai thác có thể cho phép kẻ tấn công chạy mã tùy ý, bỏ qua cơ chế bảo vệ và leo thang đặc quyền.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức