•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

538 bài
AI Security•24/10/2026Khóa Chính LiteLLM Bị Lộ Giúp Hacker Đánh Cắp Token GitHub và Chiếm Quyền Đường Ống Phát HànhNgày 27/5/2026, khóa chính của nền tảng Agent được tải nhầm lên kho GitHub công khai, cho phép hacker phát tán phiên bản Python package độc hại qua đường ống phát hành của LiteLLM.The Hacker News0Đọc bản gốc AI Security•24/10/2026Google Nói Gmail và Ảnh Chia Sẻ Dữ Liệu với AI Search Có Thể Dùng Cho Mục Tiêu Quảng CáoGoogle cập nhật chính sách bảo mật, cho biết người dùng cho phép AI Search hoặc Gemini truy cập dữ liệu từ dịch vụ Google khác có thể bị phục vụ quảng cáo nhắm mục tiêu dựa trên hoạt động liên kết.The Hacker News0Đọc bản gốc Cybersecurity•24/10/2026Nhà Nghiên Cứu Đẩy Hơn 2 Triệu Bản Cập Nhật Từ Xa Để Vô Hiệu Hóa Popcorn Time Updater Có Thể Tạo BotnetTừ 11/2025 đến 3/2026, Eye Security cập nhật hơn 2 triệu máy tính không thuộc sở hữu để vô hiệu hóa updater của Time4Popcorn, phiên bản Popcorn Time bị bỏ rơi, nhằm ngăn kẻ khác chiếm quyền điều khiển máy.The Hacker News0Đọc bản gốc Lỗ hổng•24/10/2026CISA Cảnh Báo Hai Lỗ Hổng Nghiêm Trọng Bị Khai Thác Trong Collabora Online và Arista VeloCloudCISA liệt kê hai lỗ hổng nguy hiểm đang bị khai thác gồm CVE-2026-110447 ảnh hưởng Collabora Online CODE Server và Arista VeloCloud Orchestrator, yêu cầu xử lý khẩn cấp để bảo vệ hệ thống.The Hacker News0Đọc bản gốc Cybersecurity•24/10/2026BlackX UEFI Bootkit Qua Mặt Secure Boot trên Hệ Thống Windows Đã Vá Nhưng Thiếu Thu HồiBlackX, một UEFI bootkit mới tinh vi, đã tấn công các tổ chức ngoại giao ở Trung Á, nhắm vào Tajikistan, Uzbekistan và Turkmenistan đầu 2026, bị nghi ngờ do nhóm hacker nhà nước Trung Quốc APT41 thực hiện.The Hacker News0Đọc bản gốc Lỗ hổng•24/10/2026Ruby Sửa Ba Lỗi Regex Gây Ra Bốn Lỗ Hổng RCE Nghiêm Trọng Trong GitLabRuby phát hành các phiên bản 4.0.9, 3.4.12, 3.3.13 để khắc phục ba lỗi trong engine regex Onigmo, liên quan đến bốn lỗ hổng an ninh nghiêm trọng mà GitLab đã vá gần đây, có thể dẫn đến thực thi mã độc.The Hacker News0Đọc bản gốc Mã độc•24/10/2026Cơ Sở Hạ Tầng Lộ Diện Hé Lộ Cách Ransomware Dùng AI Agent Thực Hiện Xâm NhậpCác nhà nghiên cứu an ninh mạng phát hiện hệ sinh thái xâm nhập dựa trên AI hoạt động bởi đối tác nhóm ransomware INC và The Gentlemen, với framework Phantom, do nhóm nói tiếng Nga vận hành cả xâm nhập và tống tiền dữ liệu.The Hacker News0Đọc bản gốc Danh tính•23/10/2026Tin Tặc Xâm Nhập Tường Lửa và VPN Doanh Nghiệp, Lộ Hơn 70.000 Thông Tin Đăng NhậpChiến dịch lớn nhắm vào các thiết bị mạng như Fortinet FortiGate và Palo Alto GlobalProtect bị lộ thông tin, với nhiều tổ chức toàn cầu bị truy cập và một số nạn nhân có dấu hiệu bị xâm phạm thêm.The Hacker News0Đọc bản gốc Cybersecurity•23/10/2026PHP Cảnh Báo Rủi Ro RCE Khác Hai Ngày Sau Khi Vá Khẩn Cấp PHP2ShellPHP thông báo lỗ hổng mới CVE-2026-115560 có thể cho phép thực thi mã trên máy chủ web nếu cấu hình ứng dụng bất thường, nhưng mức độ rủi ro thấp và không phát hành bản vá khẩn cấp, khuyến cáo tắt tính năng liên quan.The Hacker News0Đọc bản gốc Mã độc•23/10/2026Tin Tặc Liên Quan Nga Dùng Backdoor Mạng Mesh Mới Trong Cuộc Tấn Công Phá Hoại UkraineNhóm hacking nhà nước Nga Sandworm phối hợp thực hiện tấn công xoá dữ liệu tại công ty logistics Ukraine năm 2025, qua mục tiêu ban đầu do email lừa đảo chứa mã độc và triển khai backdoor UAC-0099.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức