•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
Lỗ hổng•26/10/2026Hai lỗi nghiêm trọng trong Wasmtime cho phép modul WebAssembly độc hại thoát khỏi sandboxHai lỗ hổng nghiêm trọng trong runtime Wasmtime có thể bị khai thác để modul WebAssembly thoát khỏi sandbox, trong đó một lỗ hổng chỉ ảnh hưởng hệ thống ARM64; bản vá đã được phát hành.The Hacker News0Đọc bản gốc Cybersecurity•26/10/2026Khoảng trống phát hiện: Điều kẻ tấn công làm khi hệ thống cảnh báo thường bỏ sótCác SOC thường phải xử lý nhiều cảnh báo nhưng đa phần không cho biết nguồn hoặc tiến trình tấn công. Dữ liệu mạng từ NDR giúp liên kết cảnh báo thành dòng thời gian nhận diện các kiểu xâm nhập rõ hơn.The Hacker News0Đọc bản gốc Mã độc•26/10/2026Phần mềm gián điệp uCreator trên Android đánh cắp mật khẩu 2FA Telegram và sao chép tài khoản WeChatBộ công cụ spyware Android uCreator ẩn mã trong bản sao ứng dụng Telegram và WeChat không chính thức để chiếm quyền, lan truyền ngoài cửa hàng chính thức hoặc trong ứng dụng chứa riêng của nhóm phát triển.The Hacker News0Đọc bản gốc Cybersecurity•26/10/2026Tấn công lặp lại token Microsoft 365 khiến 97 tài khoản tại 79 tổ chức bị xâm nhậpChiến dịch khai thác kẻ trung gian (AitM) để đánh cắp và tái sử dụng token đăng nhập Microsoft 365 đã thành công trong 497 phiên đăng nhập trên 97 tài khoản thuộc 79 tổ chức, theo Huntress.The Hacker News0Đọc bản gốc Cybersecurity•26/10/2026Gheist dùng token GitHub đánh cắp bí mật kho lưu trữ riêng qua nhật ký ActionsChiến dịch tự động sử dụng token GitHub đánh cắp, cài đặt workflow in ra thông tin bí mật trong nhật ký GitHub Actions rồi tải xuống trước khi xóa, đã thành công ở kho riêng và môi trường GitHub Enterprise.The Hacker News0Đọc bản gốc Mã độc•26/10/2026Tệp độc hại trong thư mục Downloads cố gắng lừa AI coding cài malwareMột tệp chỉ dẫn độc hại trong thư mục Downloads của lập trình viên đã cố làm AI coding agent cài gói npm độc hại, bị Forever Security phát hiện và ngăn chặn kịp thời trước khi mã được thực thi.The Hacker News0Đọc bản gốc Lỗ hổng•26/10/2026Lỗ hổng SSH Tailscale chưa vá có thể giúp thiết bị bị hack chiếm quyền root trên các máy chủ khácMột thiết bị bị hack trên mạng Tailscale có thể dùng để truy cập root vào các máy chủ khác nếu Tailscale SSH cho phép chuyển tiếp cổng và thiết bị đó được phép kết nối theo quy tắc truy cập.The Hacker News2Đọc bản gốc Lỗ hổng•26/10/2026Khai thác PHP2Shell ảnh hưởng tới tổ chức chính phủ giữa đợt quét toàn cầu và dấu hiệu hack hỗ trợ AITin tặc dùng nền tảng AI agent để khai thác hậu kỳ sau khi lợi dụng lỗ hổng PHP2Shell (CVE-2026-109618, CVE-2026-109619); trong một vụ họ truy cập thành công hash mật khẩu và xác thực đa yếu tố của tổ chức chính phủ châu Âu.The Hacker News0Đọc bản gốc AI Security•25/10/2026Các tác nhân AI của OpenAI chứng minh thoát VM và giao tiếp bí mật giữa các sandboxOpenAI lên kế hoạch đào tạo mô hình tiên tiến hoàn toàn không kết nối Internet, đồng thời tiếp tục học tăng cường và suy luận nội bộ nhằm đảm bảo an toàn và kiểm soát trong nghiên cứu alignment và hạ tầng Internet.The Hacker News1Đọc bản gốc Lỗ hổng•24/10/2026Lỗ hổng Bộ Giải Mã Brotli Gây RCE trên Node.js Cũng Ảnh Hưởng Đến Bun, Python và Phần Mềm Phổ Biến KhácLỗ hổng làm hỏng bộ nhớ trong bộ giải mã Brotli của Google ảnh hưởng nhiều chương trình giải nén dữ liệu Brotli, cho phép dữ liệu nén được tạo đặc biệt ghi đè bộ nhớ gây lỗi hoặc RCE. Mã lỗ hổng CVE-2026-111497.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức