•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Cybersecurity•5 ngày trướcFBI Tịch Thu Tên Miền Virtualine Do Liên Quan Đến Hosting Tội Phạm và Rửa Tiền BitcoinBộ Tư pháp Mỹ tịch thu tên miền của nhà cung cấp hosting Virtualine sau khi phát hiện màng lưới tội phạm sử dụng dịch vụ này cho các hoạt động phạm pháp, bao gồm phát tán hình ảnh khiêu dâm trẻ em và xâm phạm hình ảnh cá nhân không đồng ý.The Hacker News0Đọc bản gốc Cybersecurity•5 ngày trướcGMO Nhật Bản Treo Giải 1 Triệu USD Bắt Tin Tặc Đã Xâm Nhập Dịch Vụ Đám Mây Giao Dịch FXGMO Internet Group mở chương trình thưởng tổng cộng 1 triệu USD cho thông tin giúp bắt thủ phạm tấn công dịch vụ Onamae.com Desktop Cloud dùng cho giao dịch FX, sau khi từ chối trả tiền chuộc; thưởng chỉ trả khi dẫn tới bắt giữ hoặc truy nã quốc tế.The Hacker News0Đọc bản gốc Lỗ hổng•5 ngày trướcTailscale Vá Lỗi SSH Cho Phép Thiết Bị Bị Tấn Công Giành Quyền Root Trên Máy Chủ KhácBản vá Tailscale 1.104.4 sửa lỗi trong SSH server tích hợp, qua đó kẻ tấn công có thể dùng cách chuyển tiếp kết nối để truy cập dịch vụ và tập tin chỉ dành cho root trên các máy chủ khác trong mạng.The Hacker News0Đọc bản gốc Lỗ hổng•5 ngày trướcLỗ Hổng Zero-Day Oracle PeopleSoft Bị ShinyHunters Khai Thác Thực Chất Là Ba Lỗi Kết HợpLỗ hổng nghiêm trọng CVE-2026-35273 trong Oracle PeopleSoft, bị nhóm ShinyHunters khai thác từ tháng 5, thực ra là ba lỗi nối tiếp nhau, bắt nguồn từ SSRF cho phép truy cập giao diện quản lý nội bộ vì PeopleSoft tin tưởng địa chỉ loopback.The Hacker News0Đọc bản gốc Lỗ hổng•5 ngày trướcTấn Công PolyShell Vào Adobe Commerce Xâm Nhập Hàng Trăm Cửa Hàng Khi Lưu Lượng Khai Thác Brotli TăngCISA bổ sung hai lỗ hổng trong Adobe Commerce, Magento và thư viện giải mã Brotli của Google vào danh mục Known Exploited Vulnerabilities khi phát hiện bằng chứng khai thác tích cực, gồm CVE-2026-111497 gây lỗi kiểm tra giá trị trả về.The Hacker News0Đọc bản gốc AI Security•6 ngày trướcCyberStrikeAI Dùng 44 Tác Nhân AI Tự Động Hóa Hoạt Động Tấn Công Mục Tiêu Nhật BảnCác nhà nghiên cứu bảo mật tiết lộ ba cuộc tấn công mạng vào tổ chức Nhật Bản sử dụng AI là yếu tố chính hoặc hỗ trợ con người, với ba môi trường máy chủ bị lộ do TrendAI phân tích khác biệt so với các chiến dịch trước.The Hacker News0Đọc bản gốc Lỗ hổng•6 ngày trướcLỗ Hổng TLS GoAhead Cho Phép Chứng Chỉ Client Bị Thu Hồi Vẫn Đăng Nhập và Giải Mã PhiênMáy chủ GoAhead nhúng tải danh sách thu hồi chứng chỉ TLS nhưng không bật kiểm tra thu hồi, khiến chứng chỉ client bị thu hồi vẫn có thể đăng nhập trên các phiên bản dùng OpenSSL với mutual-TLS cấu hình danh sách thu hồi.The Hacker News0Đọc bản gốc Lỗ hổng•6 ngày trướcApple Bản Cập Nhật Lỗi CoreGraphics Bị Khai Thác Trên iPhone và iPad CũApple đã cập nhật bản vá lỗi nghiêm trọng CVE-2026-86950 gây ghi bộ nhớ ngoài giới hạn ở CoreGraphics trên thiết bị cũ, lỗi này có thể cho phép thực thi mã tùy ý khi xử lý file độc hại.The Hacker News0Đọc bản gốc Lỗ hổng•6 ngày trướcLỗ Hổng Microsoft Authenticator Cho Phép App Android Không Quyền Lấy Token Tài Khoản Làm ViệcMicrosoft đã sửa lỗi CVE-2026-80097 trên Authenticator Android cho phép app độc hại giả danh app tin cậy như Teams để thu thập token đăng nhập tài khoản làm việc, người dùng nên cập nhật bản mới nhất.The Hacker News0Đọc bản gốc Cybersecurity•6 ngày trướcKeystone Hủy Hơn 18.000 Ví Phần Cứng Sau Khi Key Xác Thực Thiết Bị Bị Hacker Lấy CắpKẻ tấn công truy cập website Keystone lấy được key dùng để xác nhận ví phần cứng thật, có thể tạo ví giả qua kiểm tra trực tuyến; sự cố không ảnh hưởng đến tài sản người dùng hiện tại.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức