Lỗ hổng bảo mật

264 bài viết

Lỗ hổng nghiêm trọng: API key Google vẫn hoạt động 23 phút sau khi xóa

Một nhà nghiên cứu bảo mật vừa phát hiện ra rằng API key của Google vẫn có thể sử dụng được trong 23 phút sau khi bị xóa, bất chấp cam kết xóa ngay lập tức. Đây là lỗ hổng nghiêm trọng có thể để lại cửa sau cho kзлоумышленники tấn công. Hàng triệu doanh nghiệp Việt Nam đang sử dụng Google Cloud có thể gặp rủi ro.

21/05/2026

Lỗ hổng bảo mật

Lỗ hổng nghiêm trọng: API key Google vẫn hoạt động 23 phút sau khi xóa

Google vô tình để lộ lỗ hổng nghiêm trọng chưa vá trên Chrome

Cisco Secure Workload: Lỗ hổng mức độ nghiêm trọng tối đa cấp quyền Admin

Kẻ tấn công giả mạo website tin cậy bằng kỹ thuật 'Underminr' mới

Lỗ hổng nghiêm trọng Cisco cho phép hacker trở thành 'thần' hệ thống

Khủng hoảng Supply Chain: Lỗ hổng phát sinh nhanh hơn khả năng vá

Microsoft cảnh báo khẩn: Defender bị tấn công zero-day ngay trên Windows

Extension VS Code độc hại xâm nhập GitHub, đánh cắp mã nguồn nội bộ

Lỗ hổng nghiêm trọng trong Drupal có thể cho phép hacker chiếm toàn quyền server

Hacker phá tan hệ thống xác thực 2 lớp SonicWall như đùa

Robot công nghiệp 'mất điều khiển' vì lỗ hổng nghiêm trọng

Grafana bị hack vì quên đổi 1 token GitHub sau vụ tấn công TanStack

Microsoft vá lỗi 'YellowKey' - lỗ hổng bẻ khóa BitLocker gây rúng động

Anthropic âm thầm vá lỗi nghiêm trọng cho phép hack Claude AI

Drupal báo động đỏ: Hacker có thể khai thác lỗ hổng trong vài giờ

Hacker có thể trở thành root trên Arch Linux chỉ với 1 lệnh đơn giản

GitHub thừa nhận mất 3.800 repo nội bộ vì nhân viên cài extension độc

Lỗ hổng YellowKey phá vỡ BitLocker - Microsoft khuyến cáo khẩn cấp

Grafana GitHub bị hack qua npm: Hàng triệu developer có thể bị lộ mã nguồn

Lỗ hổng bảo mật vượt mặt đánh cắp mật khẩu, trở thành mối đe dọa số 1

ChromaDB lộ lỗ hổng tối nghiêm trọng, hacker có thể chiếm quyền server AI

31% vụ vi phạm dữ liệu bắt đầu từ lỗ hổng: Khi doanh nghiệp 'chậm chân'

Loạt Zero-Day Windows mới xuất hiện sau Patch Tuesday

CISA để lộ mật khẩu và dữ liệu nhạy cảm trong repo GitHub 'Private'

Lỗ hổng zero-day bí ẩn của Huawei gây sập toàn bộ mạng viễn thông Luxembourg

Drupal 'cầu cứu' tuyệt vọng: Lỗ hổng cực nguy hiểm sắp bị khai thác

Lộ diện mã exploit "DirtyDecrypt" tấn công Linux kernel - 3 tỷ thiết bị nguy cơ

Lỗ hổng nghiêm trọng Microsoft tăng gấp đôi - Tin tặc thay đổi chiến thuật

ChromaDB để lộ lỗ hổng nguy hiểm: Hacker có thể chiếm toàn bộ server

Chỉ 5 tuần, nền tảng lừa đảo EvilTokens xâm nhập 340 tổ chức Microsoft 365

Robot công nghiệp dễ bị hack như máy tính bàn - Lỗ hổng nghiêm trọng

Microsoft Exchange Zero-Day đang bị tấn công, chưa có bản vá

Lỗ hổng 'Claw Chain' đe dọa hàng nghìn hệ thống AI toàn cầu

Tuần 'địa ngục' an ninh mạng: Từ 0-day Exchange đến npm worm tấn công hàng loạt

Chuỗi tấn công 'Claw Chain' có thể xâm nhập hệ thống và cài backdoor

Hacker chiếm 600,000 dữ liệu khách hàng 7-Eleven và yêu cầu tiền chuộc

Hacker bắt đầu khai thác lỗ hổng nghiêm trọng trên NGINX

Lỗ hổng Windows mới cho phép hacker chiếm quyền Administrator

Kit lừa đảo Tycoon2FA tiến hóa: Tấn công Microsoft 365 bằng mã thiết bị

Lỗ hổng NGINX nguy hiểm bị khai thác sau 3 ngày, Việt Nam có 50.000 server

Hacker chiếm GitHub token Grafana, 'cưỡng chế' tải mã nguồn toàn bộ

Microsoft âm thầm vá lỗi Azure nhưng từ chối cấp mã CVE

Hacker đang tấn công plugin WordPress, ăn cắp thông tin thẻ thanh toán

Lỗ hổng NGINX tồn tại 16 năm bị khai thác, PoC code lan truyền

Plugin WordPress được tin dùng thành công cụ đánh cắp thẻ tín dụng

Windows 11 và Exchange bị hack trong 15 phút tại Pwn2Own Berlin

1 triệu website WordPress có nguy cơ bị đánh cắp mật khẩu

Microsoft Edge từng để lộ mật khẩu người dùng trong bộ nhớ máy tính

Chuỗi 4 lỗ hổng OpenClaw cho phép hacker đánh cắp dữ liệu toàn bộ hệ thống

Mỹ ra tối hậu thư: Các cơ quan liên bang phải vá lỗ hổng Cisco trước Chủ nhật

Microsoft cảnh báo lỗ hổng zero-day Exchange Server đang bị tấn công

OpenAI bị tấn công qua chuỗi cung ứng, buộc phải cập nhật macOS khẩn cấp

Microsoft cảnh báo kẻ tấn công đang khai thác lỗ hổng zero-day Exchange

Chrome 148 vá lỗ hổng nghiêm trọng: Tin tặc có thể chiếm toàn quyền máy tính

Cisco gấp rút vá lỗ hổng zero-day thứ 6 trong năm 2026

Lỗ hổng nghiêm trọng Exchange Server bị tấn công qua email giả mạo

Lỗ hổng Cisco SD-WAN bị khai thác: CISA ra cảnh báo khẩn cấp

Hacker khai thác lỗ hổng WordPress plugin Burst Statistics, chiếm quyền admin

OpenAI khẩn cấp yêu cầu cập nhật sau khi hacker tấn công TanStack

Cisco SD-WAN lần thứ 2 trong năm bị tấn công qua lỗi nghiêm trọng nhất

Tin tặc đã thâm nhập vào hệ thống SD-WAN của Cisco như thế nào?

OpenAI xác nhận bị tấn công supply chain, phải thay đổi toàn bộ chứng chỉ

Windows 11 và Microsoft Edge bị hack tại Pwn2Own Berlin 2026: 24 lỗ hổng 0-day

Cisco vá gấp lỗ hổng điểm 10/10 đang bị hacker khai thác thực tế

Phát hiện lỗ hổng 18 năm trong NGINX, hàng triệu website có nguy cơ bị tấn công

Lỗ hổng Fragnesia đe dọa hàng triệu server Linux toàn cầu

Hacker tấn công PraisonAI chỉ sau 4 tiếng công bố lỗ hổng nghiêm trọng

F5 vá gấp 50 lỗ hổng bảo mật: Khi 'gã khổng lồ' thừa nhận bất lực

Hacker tấn công PraisonAI chỉ sau 4 tiếng công bố lỗ hổng bảo mật

Hacker ẩn danh tung ra 2 lỗ hổng zero-day mới đánh sập Windows

Broadcom vá gấp lỗ hổng nghiêm trọng VMware Fusion trước Pwn2Own

Lỗ hổng Linux mới cho phép hacker thành 'siêu quản trị' trong 60 giây

Hacker công bố 2 lỗ hổng Zero-day nguy hiểm trên Windows

Linux lại gặp họa lớn: Fragnesia cho phép hacker chiếm quyền root

Lỗ hổng NGINX tồn tại 18 năm: Hacker có thể chiếm quyền điều khiển

Lỗ hổng nghiêm trọng Exim cho phép hacker chiếm quyền điều khiển server

BitLocker bị thủng hoàn toàn: Tin tặc có thể vào dữ liệu chỉ trong 43 giây

Microsoft 'bỏ rơi' Windows 10: Chỉ sửa lỗi BitLocker nghiêm trọng cho Win 11

Microsoft vừa sửa lỗi nghiêm trọng: Windows Autopatch cài đặt driver 'cấm'