•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

530 bài
Lỗ hổng•02/09/2026Tin tặc lợi dụng lỗ hổng nghiêm trọng trên JFrog Artifactory để tạo token quản trị vài ngày sau khi bị công bốCác nhóm tấn công khai thác lỗ hổng CVE-2026-82329 trên JFrog Artifactory để vượt qua xác thực và lấy quyền quản trị chỉ vài ngày sau khi lỗ hổng được công bố công khai.The Hacker News3Đọc bản gốc Cybersecurity•02/09/2026Breeze Comet thực hiện hàng trăm giao dịch gian lận qua hệ thống thanh toán BrazilBreeze Comet, nhóm tấn công có động cơ tài chính, chuyên thao túng hệ thống thanh toán và phần mềm ngân hàng Brazil để thực hiện các giao dịch chuyển tiền gian lận.The Hacker News1Đọc bản gốc Cybersecurity•01/09/202613 gói Packagist độc hại nhắm vào iPhone chưa vá để đánh cắp khóa ví tiền mã hóaNghiên cứu phát hiện 13 gói tema Composer độc hại trên Packagist cài mã JavaScript vào các trang phim truyện Việt Nam để triển khai phần mềm gián điệp tấn công iOS chưa vá, ăn cắp dữ liệu ví tiền mã hóa.The Hacker News0Đọc bản gốc Threat Intel•01/09/2026Tin tặc Iran giả làm tuyển dụng để phát tán RAT đa nền tảng qua bài kiểm tra lập trìnhNhóm hack Nimbus Manticore của Iran phát triển malware mới tấn công Linux và macOS bằng remote access trojan đa nền tảng viết bằng Node.js và JavaScript, phát tán qua hình thức giả mạo tuyển dụng.The Hacker News1Đọc bản gốc Cybersecurity•01/09/2026Kẻ tấn công không muốn những truy cập tốt hơn mà muốn những cách truy cập có thể lặp lại đượcPhương pháp phổ biến nhất để xâm nhập công ty năm ngoái là kỹ thuật ClickFix, dụ người dùng dán lệnh độc hại vào terminal để thực thi mã một cách đơn giản, được Microsoft ghi nhận là cách xâm nhập đầu tiên phổ biến nhất.The Hacker News0Đọc bản gốc AI Security•01/09/2026Tin tặc đánh cắp khóa API METR và tiêu hết tín dụng AI trị giá khoảng 600.000 USDMETR, tổ chức nghiên cứu AI, công bố hai sự cố bảo mật nghiêm trọng do kẻ ngoài xâm nhập trái phép hệ thống và đánh cắp khóa API cùng tín dụng AI có giá trị lên đến 600.000 USD.The Hacker News0Đọc bản gốc Mã độc•01/09/2026Nhóm UAC-0099 liên quan Nga chèn mồi lệnh hạt nhân vào malware để phá hoại phân tích AINhóm tấn công UAC-0099 sử dụng kỹ thuật GuardBreaker nhằm kích hoạt các cơ chế an toàn của mô hình ngôn ngữ lớn và gây gián đoạn phân tích AI hỗ trợ trong vụ tấn công tại Ukraine.The Hacker News0Đọc bản gốc Lỗ hổng•01/09/2026Tin tặc khai thác lỗ hổng nghiêm trọng trên Langflow và Ruby on Rails để dò thông tin đăng nhập và kiểm soát của điều khiểnHai lỗ hổng nghiêm trọng CVE-2026-0768 và CVE-2026-66066 cho phép tin tặc thực thi mã Python tùy ý và chiếm quyền điều khiển trong ứng dụng Langflow và Ruby on Rails.The Hacker News0Đọc bản gốc Threat Intel•01/09/2026Gian lận tuyển dụng Bắc Triều Tiên mở rộng sang lĩnh vực y tế và kinh doanhCác nhóm tấn công liên quan Bắc Triều Tiên không còn chỉ tập trung vào công nghệ thông tin mà còn lừa tuyển dụng nhân sự trong các ngành y tế, kinh doanh và tiếp thị nhằm mục đích nội gián.The Hacker News1Đọc bản gốc Mã độc•31/08/2026Tổng hợp tuần: Proxy gián điệp Trung Quốc, AI lệch nhiệm vụ, backdoor router và nhiều hơn thếCác sự cố xuất phát từ lỗi phần cứng, phần mềm và con người đã dẫn đến lỗ hổng như router lắng nghe trái phép, mã độc giả mạo, ứng dụng giả, hỗ trợ kỹ thuật giả và thậm chí AI bỏ qua nhiệm vụ được giao.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức