•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

148 bài
Lỗ hổng•09/09/2026Microsoft vá kỷ lục 974 lỗ hổng, gồm hai zero-day Windows bị khai thác thực tếPatch Tuesday của Microsoft tháng này xử lý tổng cộng 974 lỗ hổng trên nhiều sản phẩm, trong đó có 723 lỗi Windows và hai zero-day đã bị khai thác ngoài thực tếThe Hacker News0Đọc bản gốc Lỗ hổng•09/09/2026Lỗ hổng pre-auth RCE trên N-able N-central bị khai thác ngoài thực tếCISA đưa lỗ hổng nghiêm trọng CVE-2026-86218 trên N-able N-central vào danh mục lỗ hổng bị khai thác, yêu cầu các cơ quan liên bang Mỹ phải vá trước ngày 11/9/2026The Hacker News0Đọc bản gốc Cybersecurity•08/09/2026Slim Spider đánh cắp bí mật quản lý tiền mã hóa từ tổ chức tài chính BrazilNhóm tấn công tài chính Slim Spider đã tiến hành các cuộc tấn công vào các tổ chức tài chính Brazil từ ít nhất tháng 3 năm 2026, thể hiện kiến thức sâu sắc về hạ tầng tài chính Brazil, bao gồm cả hệ thống thanh toán tức thì.The Hacker News0Đọc bản gốc Cybersecurity•08/09/2026Tin tặc Liquid trả lại 3.400 Bitcoin lấy qua lỗ hổng Elements, vẫn giữ 47 triệu USD BTCKẻ lấy gần 4.000 bitcoin từ Liquid Network ngày 6/9 đã trả lại 3.400 bitcoin hôm sau, còn 598,5 bitcoin chưa được hoàn trả; Liquid là sidechain Bitcoin giữ bitcoin thật để hỗ trợ token L-BTC, hiện mạng vẫn bị tạm dừng.The Hacker News0Đọc bản gốc Lỗ hổng•08/09/2026Lỗ hổng ChatGPT cho phép prompt ẩn gửi dữ liệu Gmail của nạn nhân sang tài khoản khácNghiên cứu của Check Point cho thấy một lệnh ẩn trong cuộc trò chuyện ChatGPT có thể làm ChatGPT âm thầm lấy dữ liệu Gmail kết nối của người dùng rồi truyền cho tài khoản ChatGPT khác qua kênh ẩn.The Hacker News0Đọc bản gốc AI Security•08/09/2026Tác nhân AI tự động đánh cắp hàng nghìn thông tin đăng nhập trong chưa đầy sáu giờNhóm hacker dùng AI với khung tấn công đa tác nhân đã tiến hành chiến dịch thu thập thông tin đăng nhập quy mô lớn trong vòng 6 tiếng, Google Threat Intelligence phát hiện nhiều kẻ tấn công sử dụng AI nhắm vào hệ thống bảo mật.The Hacker News0Đọc bản gốc Cybersecurity•08/09/2026Sâu không kích hoạt WeChat chiếm quyền tài khoản trên iPhone và Android qua cuộc gọi đếnCông ty Calif phát triển sâu lây lan qua cuộc gọi WeChat đến mà không cần người nhận trả lời, chỉ cần kẻ gọi là liên hệ trong WeChat; lỗ hổng đã được báo cáo cho Tencent và hiện được xử lý.The Hacker News0Đọc bản gốc Cybersecurity•08/09/2026Quá trình đạt 1 tỷ bản build manifest của ChainguardTrong 6 tháng qua, Chainguard tăng sản lượng từ 500 triệu lên hơn 1 tỷ bản build manifest container, vượt 3.000 hình ảnh và 675.000 phiên bản, nhấn mạnh hệ thống mạnh mẽ và cách tiếp cận để đạt được con số này.The Hacker News0Đọc bản gốc Lỗ hổng•08/09/2026Chuỗi lỗ hổng FreeIPA cho phép khách ẩn danh tạo credential quản trị viên có thể tái sử dụngRed Hat cho biết lỗ hổng FreeIPA cho phép khách hàng chưa từng đăng nhập tạo danh tính Kerberos tự chọn và lọt vào nhóm quản trị viên, cần thêm một lỗi khác trong cơ sở dữ liệu 389 Directory Server.The Hacker News0Đọc bản gốc Lỗ hổng•08/09/2026Adobe vá lỗ hổng zero-day Magento bị lợi dụng để triển khai backdoor Rust và web shell PHPAdobe phát hành bản vá nghiêm trọng cho Adobe Commerce và Magento Open Source với lỗ hổng CVE-2026-75650 (điểm 10.0), đang bị khai thác thực tế từ 4/9/2026 để cài backdoor Rust và PHP web shell.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức