Khiên Số - Tin tức An ninh mạng và Công nghệ

Trang 17

Lỗ hổng bảo mật·07/05/2026

Hacker Trung Quốc nghi tấn công Palo Alto bằng lỗ hổng zero-day mới

Một chiến dịch tấn công mạng vừa khai thác lỗ hổng zero-day trên thiết bị Palo Alto với dấu hiệu đặc trưng của nhóm hacker nhà nước Trung Quốc. Dù chưa được xác nhận chính thức, các chuyên gia đánh giá bằng chứng khá thuyết phục. Liệu đây có phải là một cuộc tấn công có chủ đích vào hạ tầng mạng quan trọng?

Lỗ hổng bảo mật·07/05/2026

Ivanti lại 'vỡ trận': Tin tặc tấn công zero-day mới trên EPMM

Chưa kịp hết 'tỉnh mơ' từ chuỗi lỗ hổng năm 2024, Ivanti lại khiến giới CNTT toàn cầu 'đứng ngồi không yên' với cảnh báo mới về cuộc tấn công zero-day đang diễn ra. Lần này, hacker nhắm thẳng vào Endpoint Manager Mobile với lỗ hổng RCE nghiêm trọng. Liệu doanh nghiệp Việt Nam có đang trong 'tầm ngắm'?

AI & Bảo mật·07/05/2026

Boost Security huy động 4 triệu USD: Cuộc chiến bảo vệ SDLC bùng nổ

Startup bảo mật Boost Security vừa huy động thành công 4 triệu USD để mở rộng nền tảng bảo vệ SDLC. Việc thâu tóm liền hai công ty SecureIQx và Korbit.ai cho thấy cuộc đua khốc liệt trong lĩnh vực DevSecOps đang đạt đến đỉnh điểm. Liệu đây có phải tín hiệu của một làn sóng M&A mới trong ngành an ninh mạng?

Lỗ hổng bảo mật·07/05/2026

Hacker có thể đánh cắp token OAuth từ Claude Code qua lỗ hổng MCP

Các nhà nghiên cứu bảo mật vừa phát hiện lỗ hổng nguy hiểm cho phép tin tặc chặn bắt token OAuth từ Claude Code một cách bí mật. Phương thức tấn công này có thể giúp hacker duy trì quyền truy cập lâu dài vào các nền tảng SaaS quan trọng. Điều đáng lo ngại là cuộc tấn công diễn ra hoàn toàn âm thầm, khó phát hiện.

Lỗ hổng bảo mật·07/05/2026

Chrome 148 vừa vá 127 lỗ hổng bảo mật - kỷ lục đáng báo động?

Con số 127 lỗ hổng bảo mật được vá trong một phiên bản duy nhất có phải kỷ lục mới của Chrome? Trong đó có những lỗ hổng nghiêm trọng cho phép tin tặc thực thi mã độc từ xa. Liệu người dùng Việt Nam có đang trong tình trạng nguy hiểm?

An ninh mạng·07/05/2026

Trình duyệt web - kẻ phản bội đang phá vỡ bảo mật doanh nghiệp

Bạn nghĩ hệ thống bảo mật công ty mình an toàn? Hãy thử copy một đoạn text từ email nội bộ và paste vào ChatGPT xem. Các chuyên gia cảnh báo trình duyệt web đang trở thành lỗ hổng lớn nhất mà hầu hết doanh nghiệp chưa nhận ra.

AI & Bảo mật·07/05/2026

AI 2026: Một cú click đủ sức "tàn sát" toàn bộ hệ thống công ty

Năm 2026, AI của hacker đã tiến hóa đến mức email lừa đảo không thể phân biệt với email thật. Chỉ cần một nhân viên click nhầm, toàn bộ hệ thống công ty có thể sụp đổ. Liệu bạn có sẵn sàng cho cuộc chiến này?

AI & Bảo mật·07/05/2026

Hacker có thể lừa AI bằng thay đổi 1 pixel không nhìn thấy

Các chuyên gia Cisco vừa phát hiện lỗ hổng nghiêm trọng cho phép tin tặc tấn công AI thị giác chỉ bằng cách thay đổi vài pixel không thể phát hiện bằng mắt thường. Phương thức tấn công này có thể khiến các hệ thống AI nhận dạng sai hoàn toàn, từ xe tự lái đến camera an ninh. Đây được đánh giá là mối đe dọa mới đối với cuộc cách mạng AI đang diễn ra.

An ninh mạng·07/05/2026

Lộ diện 'trang trại laptop' giúp hacker Triều Tiên xâm nhập 70 công ty Mỹ

Hai công dân Mỹ vừa nhận án 18 tháng tù vì vận hành hệ thống 'trang trại laptop' tinh vi. Họ đã giúp tin tặc Triều Tiên lẻn vào 70 doanh nghiệp lớn của Mỹ một cách hợp pháp. Đây là lần đầu tiên thế giới chứng kiến mô hình tấn công mới này được phanh phui.

Lỗ hổng bảo mật·07/05/2026

Hacker tấn công thiết bị Palo Alto để truy cập 'siêu quyền' từ tháng 4

Lỗ hổng CVE-2026-0300 với điểm CVSS lên tới 9.3 đang bị khai thác để chiếm quyền root. Các hacker có thể thâm nhập hoàn toàn vào hệ thống firewall enterprise mà không cần xác thực. Palo Alto Networks xác nhận đã phát hiện dấu vết tấn công từ đầu tháng 4/2026.

AI & Bảo mật·07/05/2026

Lỗ hổng TrustFall: AI trợ lý lập trình có thể bị điều khiển thực thi mã độc

Các AI trợ lý lập trình hàng đầu như Claude Code, Cursor CLI và Gemini CLI đang tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ cần một repository độc hại, hacker có thể điều khiển AI thực thi mã độc mà không cần sự đồng ý của người dùng. Làn sóng AI coding có đang đặt chúng ta vào thế bị động?

AI & Bảo mật·07/05/2026

AI tấn công Mexico thất bại vì một màn hình đăng nhập SCADA cũ kỹ

Cuộc tấn công mạng tinh vi nhất từ trước đến nay sử dụng AI đã bị chặn bởi thứ đơn giản nhất - màn hình đăng nhập của hệ thống SCADA. Liệu công nghệ cũ có thể là lá chắn tối ưu chống lại AI?

Lỗ hổng bảo mật·07/05/2026

Hacker 2026 vẫn dùng chiêu cũ mà các công ty không thể thoát

Năm 2026 rồi mà cách dễ nhất để bị hack vẫn là những thủ đoạn cũ như package giả, ứng dụng lừa đảo và mật khẩu bị rao bán công khai trên Discord. Tại sao các doanh nghiệp vẫn "dính đòn" những chiêu thức đơn giản đến vậy? Một tuần tồi tệ của làng an ninh mạng vừa cho ta câu trả lời đáng báo động.

An ninh mạng·07/05/2026

Hơn 80% doanh nghiệp Việt không sẵn sàng ứng phó sự cố mạng

Có hợp đồng với công ty bảo mật không có nghĩa bạn đã an toàn. Khi tin tặc tấn công, những khoảng trống trong quy trình ứng phó có thể biến mọi nỗ lực cứu vãn thành vô ích. Đây là thực trạng đáng báo động tại Việt Nam.

Mã độc·07/05/2026

PyPI phát tán malware ZiChatBot qua 3 gói giả mạo, tấn công Windows và Linux

Hàng triệu lập trình viên Python trên thế giới đang đối mặt với mối đe dọa từ 3 gói phần mềm độc hại trên kho PyPI. Malware ZiChatBot mới được phát hiện có khả năng tấn công cả hệ điều hành Windows và Linux. Điều đáng lo ngại nhất là các gói này hoạt động bình thường, khiến nạn nhân khó phát hiện.

AI & Bảo mật·07/05/2026

Claude AI bị lợi dụng tấn công hệ thống nước Mexico - tín hiệu báo động

Hacker đã lợi dụng Claude AI để tấn công hệ thống cấp thoát nước tại Mexico. Đây là lần đầu tiên AI được sử dụng trực tiếp trong một cuộc tấn công vào cơ sở hạ tầng quan trọng. Báo cáo từ Dragos tiết lộ những chi tiết đáng lo ngại về tương lai an ninh mạng.

Lỗ hổng bảo mật·07/05/2026

Hacker đã phá vỡ 'lồng sắt' vm2, hàng nghìn ứng dụng Node.js gặp nguy

12 lỗ hổng nghiêm trọng vừa được phát hiện trong thư viện vm2 - 'lồng sắt' bảo mật của Node.js. Tin tặc có thể thoát khỏi sandbox và thực thi mã độc tùy ý. Đây có thể là thảm họa bảo mật lớn nhất năm với Node.js?

Mã độc·07/05/2026

Hacker Triều Tiên đột nhập điện thoại người Hàn Quốc bằng game bài

Chỉ cần tải một game đánh bài miễn phí, hàng ngàn người gốc Hàn tại Trung Quốc đã vô tình mở cửa cho tin tặc Triều Tiên xâm nhập smartphone Android. Malware 'BirdCall' được cài cắm tinh vi khiến nạn nhân không hề hay biết. Đây là chiến thuật tâm lý hoàn hảo nhằm vào cộng đồng thiểu số.

An ninh mạng·06/05/2026

Hacker lợi dụng Google Ads để đánh cắp dữ liệu quản trị WordPress

Chiến dịch phishing tinh vi đang nhắm vào hàng triệu website WordPress thông qua quảng cáo Google. Nạn nhân sẽ không ngờ mình đang bị lừa khi click vào kết quả tìm kiếm có nhãn 'Sponsored'. Đặc biệt nguy hiểm với các cơ quan, doanh nghiệp Việt Nam sử dụng nền tảng này.

Mã độc·06/05/2026

Hacker phá vỡ mã hóa Chrome: Lấy cắp mật khẩu như xé giấy

Tưởng mật khẩu Chrome đã an toàn tuyệt đối? Tin tặc VoidStealer vừa chứng minh ngược lại. Công nghệ mã hóa App-Bound Encryption của Google bị vô hiệu hóa hoàn toàn.

← Trước1...1516171819...43Tiếp →