Khiên Số - Tin tức An ninh mạng và Công nghệ

Trang 27

Lỗ hổng bảo mật·29/04/2026

GitHub vá lỗ hổng khủng khiếp: Hàng triệu repo có thể bị tấn công

Một lỗ hổng cho phép hacker thực thi mã từ xa trên GitHub suýt biến hàng triệu repository riêng tư thành mồi ngon. Điều gì đã xảy ra trong hậu trường của nền tảng lưu trữ mã nguồn lớn nhất thế giới? Và tại sao điều này lại quan trọng đến vậy với cộng đồng lập trình viên Việt Nam?

Lỗ hổng bảo mật·29/04/2026

Hàng trăm server VNC lộ hệ thống công nghiệp quan trọng

Forescout phát hiện hàng chục nghìn server RDP và VNC không được bảo vệ trên Internet. Những hệ thống này có thể được map theo từng ngành công nghiệp cụ thể. Điều này tạo ra cánh cửa hoàn hảo cho tin tặc tấn công cơ sở hạ tầng quan trọng.

AI & Bảo mật·29/04/2026

AI tự động tấn công chiếm Domain Admin chỉ trong vài phút

Các nhóm tội phạm mạng đã triển khai AI tự động hoá toàn bộ chuỗi tấn công từ thăm dò đến chiếm quyền Domain Admin. Công nghệ phòng thủ truyền thống hoàn toàn bất lực trước tốc độ kinh hoàng này. Doanh nghiệp Việt Nam có sẵn sàng đối phó?

An ninh mạng·29/04/2026

Vấn đề chết người của Exposure Management: Vì sao đóng cả nghìn lỗ hổng vẫn không an toàn?

Câu hỏi này khiến mọi cuộc họp bảo mật đột ngột im lặng: "Chúng ta có thực sự an toàn hơn?" dù đã vá hàng trăm lỗ hổng. Vậy điều gì đã sai? Chúng tôi phát hiện các nền tảng Exposure Management hiện tại đang mắc những sai lầm chết người.

Lỗ hổng bảo mật·29/04/2026

Checkmarx thừa nhận mất dữ liệu trong cuộc tấn công chuỗi cung ứng

Hacker đã len lỏi vào GitHub của Checkmarx và đánh cắp dữ liệu quan trọng. Vụ tấn công diễn ra chỉ một tuần sau khi mã độc được cài cắm. Đây có thể là bài học đắt giá cho cả ngành bảo mật.

An ninh mạng·29/04/2026

Nhóm hacker Iran đe dọa tấn công tên lửa quân đội Mỹ qua WhatsApp

Binh sĩ Mỹ tại Bahrain bất ngờ nhận tin nhắn WhatsApp đe dọa bị tấn công bằng drone và tên lửa. Nhóm Handala - đội quân mạng Iran đang leo thang chiến tranh tâm lý. Liệu đây là dấu hiệu của cuộc tấn công mạng quy mô lớn sắp tới?

Lỗ hổng bảo mật·29/04/2026

CISA ra lệnh khẩn cấp: Windows bị tấn công zero-day nghiêm trọng

Cơ quan An ninh Mạng Mỹ vừa phát lệnh khẩn cấp buộc tất cả cơ quan liên bang vá ngay lỗ hổng Windows đang bị khai thác. Đây là cuộc tấn công zero-day thứ 6 trong năm 2024. Người dùng Việt Nam có nguy cơ bị ảnh hưởng nghiêm trọng.

Lỗ hổng bảo mật·29/04/2026

38 lỗ hổng bảo mật nghiêm trọng rung chuyển phần mềm y tế OpenEMR

Dữ liệu bệnh nhân có thể bị xâm nhập và thay đổi tùy ý khi hacker khai thác 38 lỗ hổng mới phát hiện. Phần mềm quản lý hồ sơ y tế OpenEMR đang đối mặt với cuộc khủng hoảng bảo mật chưa từng có. Hàng triệu hồ sơ bệnh nhân trên toàn cầu đang trong tình trạng báo động đỏ.

Lỗ hổng bảo mật·29/04/2026

Lỗ hổng nghiêm trọng cPanel đe dọa hàng triệu server - Tin tặc có thể chiếm toàn quyền

Hàng triệu server hosting trên thế giới đang gặp nguy hiểm nghiêm trọng. Lỗ hổng xác thực trong cPanel cho phép tin tặc chiếm toàn quyền điều khiển mà không cần mật khẩu. WebPros đã phát cảnh báo khẩn cấp yêu cầu cập nhật ngay lập tức.

Lỗ hổng bảo mật·29/04/2026

CISA đưa 2 lỗ hổng nguy hiểm vào danh sách 'tử thần' KEV

Hai lỗ hổng bảo mật trong ConnectWise ScreenConnect và Microsoft Windows vừa được CISA đưa vào danh sách KEV - nơi chứa những mối đe dọa đang được khai thác tích cực. Điểm CVSS 8.4 cho thấy mức độ nghiêm trọng không thể xem thường. Doanh nghiệp Việt Nam cần hành động ngay trước khi quá muộn.

Tin tức·29/04/2026

Microsoft Teams Free sập toàn cầu: Hàng triệu người dùng bất ngờ mất kết nối

Chỉ một thay đổi backend có thể khiến hàng triệu người dùng Microsoft Teams Free trên toàn thế giới bất ngờ mất khả năng chat và gọi điện. Sự cố này một lần nữa phơi bày những rủi ro khôn lường khi phụ thuộc hoàn toàn vào dịch vụ đám mây. Liệu các doanh nghiệp Việt Nam có cần chuẩn bị phương án dự phòng?

Lỗ hổng bảo mật·29/04/2026

Hàng triệu kho code GitHub bị phơi bày vì lỗ hổng nghiêm trọng CVE-2026-3854

Lỗ hổng thực thi code từ xa CVE-2026-3854 vừa được phát hiện trên GitHub.com và GitHub Enterprise Server. Hàng triệu repository chứa mã nguồn của các dự án lớn nhỏ trên toàn cầu đang trong tình trạng bị đe dọa. Đây có thể là một trong những lỗ hổng nguy hiểm nhất từng xuất hiện trên nền tảng quản lý code phổ biến nhất thế giới.

Lỗ hổng bảo mật·29/04/2026

36 giờ: Thời gian tin tặc khai thác lỗ hổng SQL Injection nguy hiểm

Chỉ trong 36 giờ sau khi được công bố, lỗ hổng bảo mật CVE-2026-42208 với điểm CVSS 9.3 đã bị tin tặc tấn công trên diện rộng. Con số này cho thấy tốc độ phản ứng chóng mặt của giới tội phạm mạng. Lần này, mục tiêu là gói Python LiteLLM được sử dụng rộng rãi trong các ứng dụng AI.

An ninh mạng·28/04/2026

Hacker Triều Tiên lừa CEO tiền điện tử bằng cuộc gọi Zoom giả mạo

Nhóm BlueNoroff sử dụng AI tạo avatar giả, đánh cắp video nạn nhân để biến họ thành 'mồi nhử' trong các cuộc tấn công mới. Thủ đoạn tinh vi này nhắm thẳng vào giám đốc các sàn giao dịch cryptocurrency. Liệu các CEO Việt Nam có an toàn trước chiêu trò này?

Mã độc·28/04/2026

Mã độc tống tiền VECT 2.0 bị lỗi, xóa trắng file thay vì mã hóa

Ransomware VECT 2.0 mắc lỗi nghiêm trọng trong cơ chế mã hóa, biến nó thành công cụ hủy diệt dữ liệu thay vì tống tiền. Các file lớn sẽ bị xóa vĩnh viễn, không thể khôi phục dù có trả tiền chuộc. Đây có thể là tin vui cho các nạn nhân vì hacker sẽ mất đi động lực tấn công.

Lỗ hổng bảo mật·28/04/2026

Hacker đang khai thác lỗ hổng nghiêm trọng trong LiteLLM để đánh cắp dữ liệu

CVE-2026-42208 - lỗ hổng SQL Injection cho phép hacker truy cập trái phép vào dữ liệu nhạy cảm. Các cuộc tấn công đang diễn ra trên toàn cầu nhắm vào gateway LLM phổ biến. Doanh nghiệp Việt Nam cần hành động ngay lập tức để tránh bị xâm nhập.

An ninh mạng·28/04/2026

Cựu giám đốc NSA thừa nhận 'sai lầm chết người' trong vụ Snowden

13 năm sau vụ Edward Snowden rung chuyển thế giới, người đứng đầu NSA khi ấy lần đầu lên tiếng thừa nhận những sai lầm khiến tổ chức này suýt sụp đổ. Chris Inglis tiết lộ những bài học đắt giá mà mọi CISO cần biết để không rơi vào vết xe đổ tương tự.

Mã độc·28/04/2026

Hai nhóm hacker tấn công lẫn nhau, vô tình để lộ bí mật ransomware

Cuộc chiến nội bộ giữa các nhóm ransomware 0APT và KryBit đã vô tình tạo ra cơ hội vàng cho các chuyên gia bảo mật. Dữ liệu nhạy cảm về cơ sở hạ tầng và phương thức hoạt động của cả hai nhóm bị rò rỉ. Đây là lần hiếm hoi người ta có thể nhìn rõ bên trong 'bếp núc' của các tổ chức tội phạm mạng.

Mã độc·28/04/2026

Vidar - 'Ông hoàng' mới của thế giới malware đánh cắp thông tin

Khi Lumma và Rhadamanthys sụp đổ, một thế lực mới đã nhanh chóng chiếm lĩnh ngôi vương. Vidar - malware đánh cắp thông tin nguy hiểm nhất hiện tại đang tung hoành trên mạng. Liệu người dùng Việt Nam có an toàn trước mối đe dọa này?

Lỗ hổng bảo mật·28/04/2026

Vimeo thừa nhận mất dữ liệu người dùng sau vụ tấn công Anodot

Hàng triệu người dùng Vimeo bất ngờ trở thành nạn nhân gián tiếp của vụ tấn công mạng tại Anodot. Dữ liệu cá nhân đã bị truy cập trái phép qua chuỗi cung ứng bảo mật. Đây có phải tín hiệu báo động cho các dịch vụ đám mây?

← Trước1...2526272829...43Tiếp →