Khiên Số - Tin tức An ninh mạng và Công nghệ

Trang 26

Lỗ hổng bảo mật·30/04/2026

Google vá lỗ hổng 10/10 điểm trong Gemini CLI cho phép hacker chiếm toàn quyền

Lỗ hổng CVSS 10/10 điểm trong Gemini CLI của Google vừa được vá khẩn cấp sau khi cho phép kẻ tấn công thực thi mã độc từ xa. Chỉ cần một thao tác đơn giản, hacker có thể chiếm quyền điều khiển hoàn toàn hệ thống máy chủ. Đây là cảnh báo nghiêm trọng cho hàng nghìn dự án đang sử dụng công cụ AI này.

AI & Bảo mật·30/04/2026

AI siêu hacker Claude Mythos khiến ngành tài chính Nhật hoảng loạn

Anthropic vừa tung ra Claude Mythos - AI có khả năng hack chuyên nghiệp khiến các tổ chức tài chính toàn cầu rơi vào trạng thái báo động đỏ. Tại Nhật Bản, ngành ngân hàng đang trong tình trạng hoảng loạn khi đối mặt với mối đe dọa từ trí tuệ nhân tạo. Liệu đây có phải là khởi đầu của kỷ nguyên tấn công mạng tự động?

Lỗ hổng bảo mật·29/04/2026

Hacker tấn công cả hệ sinh thái phát triển phần mềm của SAP

Nhiều gói npm chính thức của SAP bị xâm nhập trong đợt tấn công supply-chain có chủ đích. Hàng nghìn lập trình viên trên toàn cầu có nguy cơ bị đánh cắp thông tin xác thực. Đây là tín hiệu báo động đỏ cho cộng đồng phát triển phần mềm Việt Nam.

An ninh mạng·29/04/2026

Mỹ thông qua chương trình gián điệp gây tranh cãi: Tự do hay an ninh?

Hạ viện Mỹ vừa thông qua gia hạn chương trình giám sát điện tử với tỷ lệ sát nút 235-191. Đây là lần thứ hai họ phải bỏ phiếu sau khi lần đầu thất bại. Liệu Thượng viện có "bật đèn xanh" cho siêu quyền lực này?

Lỗ hổng bảo mật·29/04/2026

Plugin WordPress 70.000 trang web dùng chứa backdoor ẩn trong 5 năm

Hơn 70.000 website WordPress đang chạy plugin có cửa hậu nguy hiểm được cài cắm 5 năm trước. Backdoor này cho phép hacker tiêm code độc hại bất kỳ vào trang web của nạn nhân. Liệu website của bạn có đang trong danh sách bị ảnh hưởng?

An ninh mạng·29/04/2026

Mỹ-Trung hợp tác triệt phá mạng lưới lừa đảo crypto hàng triệu USD tại Dubai

Lần đầu tiên trong lịch sử, hai siêu cường công nghệ Mỹ-Trung bắt tay triệt phá đường dây lừa đảo đầu tư cryptocurrency tại Dubai. Hàng triệu USD đã bốc hơi khỏi ví của các nhà đầu tư Mỹ. Đây có phải tín hiệu tích cực cho cuộc chiến chống tội phạm mạng toàn cầu?

Lỗ hổng bảo mật·29/04/2026

Hacker biến công cụ lập lịch Qinglong thành 'mỏ đào tiền ảo' trên máy chủ

Hai lỗ hổng bypass xác thực trong Qinglong đang bị khai thác rộng rãi để cài đặt phần mềm đào cryptocurrency. Những kẻ tấn công đã biến công cụ lập lịch tác vụ phổ biến thành cửa ngõ xâm nhập hoàn hảo. Developer Việt Nam đang trong tầm ngắm của chiến dịch này.

Lỗ hổng bảo mật·29/04/2026

AI 'bẻ khóa' GitHub: Lỗ hổng nghiêm trọng được phát hiện trong 1 ngày

Công ty an ninh mạng Wiz vừa sử dụng trí tuệ nhân tạo để phát hiện lỗ hổng bảo mật nghiêm trọng trên GitHub chỉ trong 24 giờ. Điều mà trước đây các chuyên gia phải mất hàng tuần mới hoàn thành. Cuộc cách mạng AI trong săn lỗi đã bắt đầu?

Lỗ hổng bảo mật·29/04/2026

AI phát hiện 38 lỗ hổng nghiêm trọng trên nền tảng y tế điện tử

Hơn 100.000 nhà cung cấp dịch vụ y tế đang đối mặt với nguy cơ bị xâm nhập dữ liệu bệnh nhân. Trí tuệ nhân tạo vừa phát hiện ra 38 lỗ hổng bảo mật trên nền tảng OpenEMR. Thông tin y tế của hàng triệu bệnh nhân có thể bị đánh cắp.

An ninh mạng·29/04/2026

Băng nhóm hacker bán 610.000 tài khoản Roblox kiếm hơn 5 tỷ đồng

Ba hacker Ukraine vừa bị bắt sau khi đánh cắp hơn 610.000 tài khoản game Roblox để bán kiếm lời. Số tiền thu được lên tới 225.000 USD, tương đương hơn 5 tỷ đồng Việt Nam. Đây là một trong những vụ tấn công tài khoản gaming lớn nhất từng được phát hiện.

Mã độc·29/04/2026

Hacker tấn công 'chuỗi cung ứng' SAP, đánh cắp mật khẩu từ npm

Chiến dịch tấn công supply chain mới nhất nhắm vào các gói npm liên quan SAP đã khiến giới an ninh mạng báo động. Malware ăn cắp thông tin đăng nhập được cài cắm tinh vi trong các package JavaScript. Doanh nghiệp Việt Nam đang sử dụng SAP cần hành động ngay lập tức.

Lỗ hổng bảo mật·29/04/2026

cPanel bị hack không cần mật khẩu - hàng triệu website nguy cơ sập

Lỗ hổng nghiêm trọng trong cPanel và WHM cho phép hacker xâm nhập hệ thống quản trị web không cần tài khoản. Hàng triệu website toàn cầu đang trong tình trạng báo động đỏ. Chỉ cần một cú click, toàn bộ dữ liệu có thể bị kiểm soát hoàn toàn.

An ninh mạng·29/04/2026

Meta đối mặt cáo buộc nặng nề vì để trẻ em dưới 13 tuổi dùng mạng xã hội

Ủy ban châu Âu chính thức cáo buộc Meta vi phạm nghiêm trọng luật an toàn trẻ em. Những đứa trẻ dưới 13 tuổi vẫn đang sử dụng Facebook và Instagram mà không bị phát hiện. Điều này có thể dẫn đến khoản phạt lên tới 6% doanh thu toàn cầu của Meta.

Mã độc·29/04/2026

Mã độc Vect 2.0 'quên' tính năng giải mã, nạn nhân mất trắng dữ liệu

Ransomware Vect 2.0 chứa lỗi thiết kế khiến nó hoạt động như wiper - xóa sạch dữ liệu thay vì mã hóa để tống tiền. Các tổ chức bị tấn công qua chuỗi cung ứng TeamPCP đang đối mặt với thảm họa mất dữ liệu hoàn toàn. Trả tiền chuộc cũng vô nghĩa vì không thể khôi phục.

Mã độc·29/04/2026

Hacker Triều Tiên dùng AI tạo mã độc npm: Khi Claude Opus bị lợi dụng

AI Claude Opus của Anthropic vừa trở thành công cụ để hacker Triều Tiên tạo ra mã độc tinh vi trong package npm. Các chuyên gia an ninh mạng vừa phát hiện chiến dịch tấn công mới sử dụng công ty giả, RAT và kỹ thuật chèn mã độc qua AI. Liệu đây có phải bước ngoặt nguy hiểm trong cuộc chiến an ninh mạng?

An ninh mạng·29/04/2026

Cảnh sát châu Âu phá băng lừa đảo crypto 1.300 tỷ đồng

Một mạng lưới tội phạm tinh vi vừa bị triệt phá sau khi lừa đảo hơn 1.300 tỷ đồng từ các nhà đầu tư crypto trên toàn thế giới. Thủ đoạn của chúng tinh vi đến mức nào mà có thể qua mặt cả những nhà đầu tư kinh nghiệm? Liệu các nhà đầu tư Việt Nam có đang đối mặt với những rủi ro tương tự?

An ninh mạng·29/04/2026

Triệt phá Black Axe - mạng lưới tội phạm Nigeria khét tiếng thế giới

10 thành viên của tổ chức tội phạm Nigeria Black Axe vừa bị bắt giữ tại Thụy Sĩ và Đức. Trong số này có cả một trùm khu vực điều hành hoạt động tội phạm mạng tại Nam Âu. Đây có phải là dấu hiệu của một cuộc tấn công phối hợp chống lại các băng nhóm lừa đảo trực tuyến toàn cầu?

An ninh mạng·29/04/2026

Shadow AI tấn công qua OAuth: Bài học đắt giá từ vụ hack Vercel

Chỉ một ứng dụng OAuth bên thứ ba có thể trở thành cửa ngõ tàn phá toàn bộ hệ thống. Vụ tấn công Vercel vừa qua cho thấy mối nguy hiểm chết người từ Shadow AI - những công cụ AI được nhân viên tự ý cài đặt mà không có sự giám sát. Liệu doanh nghiệp Việt đã sẵn sàng đối phó với mối đe dọa này?

Lỗ hổng bảo mật·29/04/2026

Lỗ hổng LiteLLM bị khai thác ngay sau khi công bố, dữ liệu AI có nguy cơ

Chỉ vài giờ sau khi được tiết lộ, lỗ hổng trong LiteLLM proxy đã bị tin tặc tấn công. Dữ liệu trong cơ sở dữ liệu AI có thể bị đọc trộm hoặc chỉnh sửa bất hợp pháp. Liệu các hệ thống AI Việt Nam có đang gặp nguy hiểm tương tự?

Mã độc·29/04/2026

Malware Lotus Wiper tàn phá hệ thống năng lượng Venezuela

Malware Lotus Wiper đã nhắm mục tiêu vào các công ty năng lượng và tiện ích công cộng của Venezuela với khả năng xóa dữ liệu hàng loạt. Phân tích cho thấy đây là một cuộc tấn công có tổ chức với kỹ thuật living-off-the-land cực kỳ tinh vi. Đây có thể là tín hiệu cảnh báo cho cả khu vực Đông Nam Á về một làn sóng tấn công mới.

← Trước1...2425262728...43Tiếp →