Khiên Số - Tin tức An ninh mạng và Công nghệ

Trang 20

Lỗ hổng bảo mật·05/05/2026

Microsoft Edge lưu mật khẩu trong bộ nhớ, tin tặc dễ đánh cắp

Trình duyệt Edge của Microsoft vừa bị phát hiện lỗ hổng nghiêm trọng khi lưu trữ mật khẩu ngay trong bộ nhớ tiến trình. Tin tặc chỉ cần quyền admin là có thể đánh cắp toàn bộ password. Doanh nghiệp Việt Nam đang đối mặt với nguy cơ bảo mật cực kỳ nghiêm trọng.

An ninh mạng·05/05/2026

Chiến dịch lừa đảo 'khó nhận ra' nhắm vào tổ chức Mỹ

Microsoft vừa phát hiện chiến dịch phishing tinh vi sử dụng công nghệ AitM để đánh cắp thông tin đăng nhập. Email giả mạo báo cáo hành vi khiến nạn nhân hoàn toàn tin tưởng. Các tổ chức Mỹ đang trong tình trạng báo động cao.

An ninh mạng·05/05/2026

Kochava bán dữ liệu vị trí của hàng trăm triệu điện thoại: FTC ra đòn

Hàng trăm triệu điện thoại có dữ liệu vị trí bị bán trái phép bởi Kochava. FTC vừa ra lệnh cấm hoạt động này sau khi phát hiện mức độ nghiêm trọng. Liệu người dùng Việt Nam có an toàn khỏi nạn thu thập dữ liệu vị trí?

An ninh mạng·05/05/2026

Nhóm hacker Trung Quốc UAT-8302 tấn công chính phủ bằng 'kho vũ khí' chung

Một nhóm APT tinh vi từ Trung Quốc đang sử dụng chiến thuật hoàn toàn mới: chia sẻ malware giữa các chiến dịch tấn công khác nhau. Mục tiêu của chúng là các cơ quan chính phủ Nam Mỹ và Đông Nam Âu. Điều này báo hiệu sự tiến hóa nguy hiểm trong cách thức hoạt động của các nhóm tấn công có sự bảo trợ của nhà nước.

Lỗ hổng bảo mật·05/05/2026

Lỗ hổng chết người ẩn nấp: Khi phần mềm hết hỗ trợ thành 'điểm mù' bảo mật

Những lỗ hổng bảo mật nghiêm trọng đang ẩn nấp ngay trong hệ thống của bạn, nhưng không một công cụ quét nào phát hiện ra. Phần mềm open source hết hỗ trợ tạo nên 'vùng tối' nguy hiểm mà các công cụ SCA và CVE feed hoàn toàn bỏ sót. Liệu doanh nghiệp Việt có đang ngồi trên 'quả bom hẹn giờ' bảo mật?

AI & Bảo mật·05/05/2026

Hacker tiết lộ cách 'hack não' AI: Khi máy tính thông minh bị lừa

Joey Melo - chuyên gia red team AI hàng đầu vừa công bố những phương thức tinh vi để vượt qua hàng rào bảo vệ của trí tuệ nhân tạo. Từ jailbreaking đến data poisoning, anh tiết lộ cách các hacker có thể 'hack não' AI một cách đáng sợ. Liệu các mô hình AI Việt Nam có đủ an toàn trước những cuộc tấn công này?

An ninh mạng·05/05/2026

ShinyHunters đánh cắp dữ liệu 119.000 người dùng từ nền tảng Vimeo

Nhóm tội phạm mạng ShinyHunters vừa tấn công thành công Vimeo, đánh cắp thông tin cá nhân của 119.000 người dùng. Dữ liệu rò rỉ bao gồm những thông tin nhạy cảm nào? Liệu người dùng Việt Nam có bị ảnh hưởng?

An ninh mạng·05/05/2026

Úc ra mắt hội đồng điều tra mạng - Mỹ vừa giải tán cơ quan tương tự

Trong lúc Mỹ vừa khai tử hội đồng điều tra tấn công mạng, Úc lại quyết định thành lập cơ quan tương tự. Liệu đây là nước cờ cao tay hay sai lầm đắt giá? Cách tiếp cận 'không quy lỗi' này có thực sự hiệu quả?

Lỗ hổng bảo mật·05/05/2026

Lỗ hổng nghiêm trọng đe dọa 300.000 hệ thống AI Ollama trên toàn cầu

Hacker có thể tấn công từ xa vào 300.000 triển khai Ollama mà không cần xác thực. Lỗ hổng Bleeding Llama khai thác heap out-of-bounds read để đánh cắp thông tin nhạy cảm. Đây là cảnh báo đỏ cho cộng đồng AI đang phát triển mạnh mẽ.

Lỗ hổng bảo mật·05/05/2026

Google vá gấp lỗ hổng siêu nguy hiểm cho phép hack Android từ xa

Lỗ hổng CVE-2026-0073 cho phép tin tặc chiếm quyền điều khiển hoàn toàn thiết bị Android mà không cần người dùng làm gì. Hàng tỷ thiết bị trên toàn cầu có nguy cơ bị tấn công. Google đã khẩn cấp phát hành bản vá trong tháng này.

Lỗ hổng bảo mật·05/05/2026

Cửa hậu mà hacker biết rõ nhưng doanh nghiệp vẫn bỏ ngỏ

Mỗi ứng dụng AI, công cụ tự động hóa mà nhân viên kết nối với Google hay Microsoft đều để lại một 'chìa khóa vĩnh cửu' không ai quản lý. Hacker chỉ cần nó thôi, không cần mật khẩu. Thậm chí MFA cũng không thể chặn được.

An ninh mạng·05/05/2026

Thí nghiệm USB gây chấn động: Nhân viên 'tò mò' mở cửa cho hacker

Chỉ với vài chiếc USB rải rác trong bãi đỗ xe, một chuyên gia bảo mật đã chứng minh điều kinh hoàng. Tò mò của con người có thể trở thành vũ khí nguy hiểm nhất. Câu chuyện này thay đổi cách nhìn về penetration testing mãi mãi.

Lỗ hổng bảo mật·05/05/2026

Hàng nghìn website Việt dùng MetInfo CMS đối mặt nguy cơ hack cực độ

Lỗ hổng bảo mật nghiêm trọng trên MetInfo CMS đang bị khai thác ồ ạt bởi hacker quốc tế. Điểm CVSS 9.8/10 - mức nguy hiểm tối đa có thể khiến website bị chiếm quyền điều khiển hoàn toàn. Các website Việt Nam sử dụng nền tảng này cần hành động khẩn cấp.

Lỗ hổng bảo mật·05/05/2026

Google treo thưởng 1,5 triệu USD cho ai tìm ra lỗ hổng Android khó nhất

Số tiền thưởng kỷ lục 1,5 triệu USD từ Google đang chờ đợi hacker mũ trắng nào đó. Đây là mức thưởng cao nhất từ trước đến nay cho việc tìm ra lỗ hổng bảo mật Android. Tại sao Google lại sẵn sàng chi số tiền khủng như vậy?

Lỗ hổng bảo mật·05/05/2026

Apache MINA và HTTP Server dính lỗ hổng nguy hiểm, tin tặc có thể chiếm quyền

Hai thành phần quan trọng của hệ sinh thái Apache vừa bị phát hiện những lỗ hổng bảo mật nghiêm trọng. Tin tặc có thể khai thác từ xa để thực thi mã độc tùy ý trên hệ thống. Hàng ngàn máy chủ doanh nghiệp Việt Nam đang trong tình trạng báo động.

Mã độc·05/05/2026

Kẻ môi giới ransomware Karakurt lĩnh án tù, tiết lộ chiến thuật tống tiền

Deniss Zolotarjovs - kẻ đứng sau màn hình đàm phán với các nạn nhân của nhóm ransomware Karakurt - đã chính thức lĩnh án tù. Vụ án này hé lộ bức tranh đen tối về cách thức hoạt động của các nhóm tội phạm mạng hiện đại. Đây có thể là tín hiệu tích cực trong cuộc chiến chống ransomware toàn cầu?

AI & Bảo mật·05/05/2026

1 triệu dịch vụ AI lộ ra ngoài: Thảm họa bảo mật đang diễn ra

Nghiên cứu mới nhất quét qua 1 triệu dịch vụ AI tự triển khai và phát hiện tình trạng bảo mật tồi tệ đến mức đáng báo động. Các doanh nghiệp đang đánh đổi an toàn để chạy đua với tốc độ triển khai AI. Kết quả là hàng nghìn hệ thống LLM bị lộ ra ngoài internet mà không có bất kỳ biện pháp bảo vệ nào.

Mã độc·05/05/2026

Hacker Triều Tiên tấn công nền tảng game, cài malware vào máy Android và Windows

Nhóm ScarCruft vừa thực hiện cuộc tấn công supply chain tinh vi nhằm vào game thủ gốc Hàn tại Trung Quốc. Malware BirdCall được cài đặt trực tiếp qua nền tảng game hợp pháp. Đây là lần đầu tiên mã độc này tấn công đồng thời cả hệ điều hành Android và Windows.

Lỗ hổng bảo mật·05/05/2026

Hacker đang tấn công hàng loạt doanh nghiệp qua lỗ hổng E-cology nghiêm trọng

Lỗ hổng CVE-2026-22679 trên nền tảng Weaver E-cology đang bị khai thác điên cuồng với điểm CVSS 9.8/10. Hàng nghìn doanh nghiệp châu Á có thể đã bị xâm nhập mà không hề hay biết. Đây có thể là cuộc tấn công quy mô lớn nhất năm 2024 nhắm vào hệ thống OA doanh nghiệp.

An ninh mạng·05/05/2026

35.000 người bị đánh cắp mật khẩu trong 3 ngày qua chiến dịch giả mạo

Microsoft vừa phát hiện chiến dịch lừa đảo quy mô lớn nhắm vào 35.000 người dùng tại 26 quốc gia chỉ trong 3 ngày. Thủ đoạn tinh vi sử dụng chủ đề quy tắc ứng xử để đánh cắp token xác thực. Liệu người Việt có nằm trong danh sách nạn nhân?

← Trước1...1819202122...43Tiếp →