Khiên Số - Tin tức An ninh mạng và Công nghệ

Trang 12

Mã độc·12/05/2026

Tập đoàn dược phẩm tỷ đô bất ngờ bị ransomware tấn công

West Pharmaceutical Services - nhà cung cấp thiết bị y tế hàng đầu thế giới - vừa thông báo bị hacker tấn công ransomware, đánh cắp dữ liệu và mã hóa toàn bộ hệ thống. Sự việc khiến hoạt động kinh doanh của tập đoàn này bị ảnh hưởng nghiêm trọng. Đây là lời cảnh báo về mối đe dọa ransomware đối với ngành y tế toàn cầu.

Lỗ hổng bảo mật·12/05/2026

Microsoft đẩy Windows 10 vào 'vùng nguy hiểm' với KB5087544

Bản vá bảo mật mở rộng KB5087544 vừa được Microsoft phát hành đã tạo ra cuộc tranh cãi lớn trong cộng đồng IT. Liệu đây có phải là 'liều thuốc độc' cho Windows 10 khi hãng này đang nỗ lực ép người dùng chuyển sang Windows 11? Những cảnh báo Remote Desktop mới xuất hiện có thể là tín hiệu đáng lo ngại.

Lỗ hổng bảo mật·12/05/2026

Fortinet gấp rúc vá lỗi nguy hiểm: Hacker có thể điều khiển hoàn toàn hệ thống

Hai lỗ hổng nghiêm trọng vừa được phát hiện có thể biến các thiết bị bảo mật của Fortinet thành công cụ tấn công. Kẻ xấu chỉ cần gửi một yêu cầu đặc biệt là có thể chiếm quyền điều khiển hoàn toàn hệ thống. Điều đáng lo ngại là hàng triệu doanh nghiệp trên toàn cầu đang sử dụng các sản phẩm này.

Lỗ hổng bảo mật·12/05/2026

Microsoft vá khẩn cấp loạt lỗ hổng nguy hiểm trên Windows 11

Hai bản vá KB5089549 và KB5087420 vừa được Microsoft phát hành khẩn cấp để sửa chữa hàng loạt lỗ hổng bảo mật nghiêm trọng. Người dùng Windows 11 đang đối mặt với nguy cơ tấn công từ xa nghiêm trọng. Chúng tôi khuyến cáo cập nhật ngay lập tức để tránh thành mục tiêu của hacker.

Lỗ hổng bảo mật·12/05/2026

Microsoft tung 120 bản vá lỗi trong tháng 5/2026: Tín hiệu tích cực?

120 lỗ hổng bảo mật được Microsoft vá trong một lần cập nhật duy nhất - con số khiến giới chuyên gia phải giật mình. Điều đáng chú ý nhất: lần đầu tiên sau nhiều tháng, không có lỗi zero-day nào xuất hiện. Liệu đây có phải tín hiệu tích cực cho cộng đồng an ninh mạng?

Lỗ hổng bảo mật·12/05/2026

Lỗ hổng 'Dead.Letter' nguy hiểm nhất năm xuất hiện trên Exim

CVE-2026-45185 với điểm CVSS 9.8 cho phép tin tặc thực thi mã từ xa trên hàng triệu máy chủ email. Exim vừa phát hành bản vá khẩn cấp sau khi phát hiện lỗ hổng có thể làm sập toàn bộ hệ thống email doanh nghiệp. Chuyên gia cảnh báo đây có thể là cuộc tấn công email lớn nhất từ trước đến nay.

An ninh mạng·12/05/2026

RubyGems khóa khẩn cấp đăng ký mới sau cuộc tấn công gói độc hại

Kho lưu trữ gói phần mềm lớn nhất của ngôn ngữ Ruby vừa khóa khẩn cấp tính năng đăng ký tài khoản mới. Hàng trăm gói phần mềm độc hại đã được tải lên trong một cuộc tấn công quy mô lớn. Những gói này có thể đã xâm nhập vào hàng nghìn dự án phần mềm trên toàn cầu.

An ninh mạng·12/05/2026

Hacker 'ăn mày dài' 6 tháng, đánh cắp thông tin khách khách sạn BWH

Tập đoàn BWH Hotels thừa nhận hacker đã âm thầm truy cập hệ thống đặt phòng suốt nửa năm. Hàng nghìn khách hàng có thông tin cá nhân bị lộ. Đây là minh chứng rõ nét cho xu hướng tấn công APT ngày càng tinh vi.

AI & Bảo mật·12/05/2026

Mô hình AI Hugging Face biến thành 'bom tấn' chỉ bằng một file sửa đổi

Chỉ cần thay đổi một file tokenizer, tin tặc có thể biến mô hình AI Hugging Face thành công cụ đánh cắp dữ liệu. Phát hiện này khiến hàng triệu mô hình AI đang có nguy cơ bị khai thác. Liệu chúng ta đã quá tin tưởng vào AI?

Mã độc·12/05/2026

Mã độc CRPx0 nguy hiểm tấn công qua mồi nhử OnlyFans miễn phí

Kẻ tấn công đang lợi dụng tâm lý tò mò của người dùng với lời mời truy cập OnlyFans miễn phí để phát tán malware CRPx0 cực kỳ tinh vi. Đây là chiến dịch tấn công đa nền tảng nhắm vào cả Windows, macOS và sắp tới là Linux. Chuyên gia cảnh báo đây là một trong những mã độc lén lút và phức tạp nhất hiện nay.

An ninh mạng·12/05/2026

Canvas trả tiền cho hacker để xóa dữ liệu sinh viên bị đánh cắp

Nền tảng học trực tuyến Canvas đã đàm phán thành công với hacker để xóa dữ liệu bị đánh cắp. Thỏa thuận này diễn ra đúng lúc sinh viên đang trong mùa thi cuối kỳ. Liệu việc trả tiền cho tội phạm mạng có phải là giải pháp đúng đắn?

An ninh mạng·12/05/2026

Instructure trả tiền chuộc hacker, Quốc hội Mỹ mở cuộc điều tra

Khi một công ty công nghệ giáo dục quyết định trả tiền chuộc cho tin tặc, liệu đây có phải lựa chọn tốt nhất? Instructure, chủ sở hữu nền tảng học trực tuyến Canvas với 30 triệu người dùng toàn cầu, đã phải đưa ra quyết định khó khăn này. Động thái này ngay lập tức thu hút sự chú ý của Quốc hội Mỹ.

Mã độc·12/05/2026

Mã độc ngân hàng TrickMo tiến hóa: Lợi dụng blockchain TON tấn công

Phiên bản mới của trojan ngân hàng TrickMo đã học cách sử dụng mạng blockchain TON để ẩn mình. Hacker đang nhắm vào người dùng ngân hàng và ví tiền điện tử tại châu Âu. Công nghệ mới này khiến việc phát hiện và chặn mã độc trở nên cực kỳ khó khăn.

Lỗ hổng bảo mật·12/05/2026

Apple vá gấp hàng chục lỗ hổng nghiêm trọng trên iPhone và Mac

Hàng chục lỗ hổng bảo mật vừa được Apple khắc phục trong đợt cập nhật khẩn cấp mới nhất. Điều đáng chú ý là công ty cũng backport bản vá cho lỗi tin nhắn đã xóa có thể khôi phục trái phép. Người dùng Việt Nam cần hành động ngay lập tức.

Lỗ hổng bảo mật·12/05/2026

SAP S/4HANA lộ lỗ hổng nghiêm trọng, hacker có thể xâm nhập toàn bộ hệ thống

Các lỗ hổng bảo mật vừa phát hiện trong SAP S/4HANA và Commerce cho phép kẻ tấn công tiêm mã độc và thực thi code từ xa. Hàng nghìn doanh nghiệp Việt Nam đang sử dụng SAP có thể gặp rủi ro nghiêm trọng. Đây là lần hiếm hoi SAP phải tung bản vá khẩn cấp với mức độ Critical.

An ninh mạng·12/05/2026

20 người định hình kỷ nguyên CISO: Ai thống trị an ninh mạng toàn cầu?

Ai là những người thay đổi hoàn toàn cách thức doanh nghiệp bảo vệ dữ liệu trong 20 năm qua? Dark Reading vừa công bố danh sách 20 nhân vật quyền lực nhất đã viết lại sách luật về rủi ro an ninh mạng. Từ CISO đến hacker, từ nhà nghiên cứu đến kẻ phạm pháp - tất cả đều góp phần tạo nên bộ mặt an ninh mạng hiện tại.

An ninh mạng·12/05/2026

Những cảnh báo nguy hiểm nhất lại bị phớt lờ: Điểm mù chết người của SOC

Các chuyên gia an ninh mạng đang 'chết đuối' trong biển cảnh báo, nhưng vấn đề thực sự không phải số lượng. Những alert nguy hiểm nhất - WAF, DLP, IoT - lại thường bị bỏ qua hoàn toàn. Tại sao điều này lại xảy ra?

Mã độc·12/05/2026

Sâu máy tính "siêu truyền nhiễm" tấn công 700+ package npm toàn cầu

Một con sâu máy tính có khả năng tự nhân bản và lây lan như virus thực sự vừa xâm nhập hàng trăm gói thư viện JavaScript phổ biến. Hacker nhóm TeamPCP đã biến npm registry thành bệ phóng tấn công chuỗi cung ứng phần mềm quy mô lớn. Từ Mini Shai-Hulud đến TanStack - cuộc chiến mới chỉ bắt đầu.

AI & Bảo mật·12/05/2026

AI Tự Trị Đang Thầm Lặng Tấn Công Hệ Thống Doanh Nghiệp Việt

Agentic AI - công nghệ AI có thể tự ra quyết định và thực thi hành động - đang hoạt động âm thầm trong hàng nghìn doanh nghiệp mà không ai kiểm soát. Các chuyên gia bảo mật đang tranh luận về chính sách quản lý, nhưng họ đã bỏ lỡ mất điểm then chốt. Đây có thể là mối đe dọa lớn nhất mà ngành an ninh mạng chưa từng đối mặt.

Mã độc·12/05/2026

Tấn công chuỗi cung ứng Mini Shai-Hulud tấn công khủng khiếp

Hacker TeamPCP vừa thực hiện đợt tấn công chuỗi cung ứng chấn động, xâm nhập vào các package npm và PyPI từ những gã khổng lồ công nghệ như TanStack, Mistral AI, UiPath. Chiến dịch Mini Shai-Hulud này đã cấy mã độc JavaScript được làm rối vào hàng loạt thư viện mà hàng triệu lập trình viên toàn cầu đang sử dụng. Liệu doanh nghiệp Việt Nam có an toàn trước làn sóng tấn công này?

← Trước1...1011121314...43Tiếp →