Khiên Số - Tin tức An ninh mạng và Công nghệ

Trang 36

Lỗ hổng bảo mật·22/04/2026

Mirai botnet bất ngờ tái xuất, tấn công router D-Link đã ngừng hỗ trợ

Sau một năm im lặng, botnet Mirai khét tiếng đã bất ngờ khai thác lỗ hổng command injection trên các router D-Link đã ngừng hỗ trợ. Điều đáng lo ngại là các thiết bị này vẫn đang vận hành tại hàng nghìn hộ gia đình Việt Nam. Tại sao hacker lại chờ đợi cả năm trời mới hành động?

An ninh mạng·22/04/2026

SBOM đang thất bại? Tấn công chuỗi cung ứng tăng vọt bất chấp công nghệ bảo mật

Công nghệ SBOM được kỳ vọng sẽ bảo vệ chuỗi cung ứng phần mềm khỏi tấn công. Thế nhưng các cuộc tấn công chuỗi cung ứng lại đang gia tăng mạnh mẽ. Liệu SBOM có đang thất bại trong sứ mệnh của mình?

Lỗ hổng bảo mật·22/04/2026

AI Claude Mythos tìm ra 271 lỗ hổng bảo mật trong Firefox

Trí tuệ nhân tạo Claude Mythos vừa khiến giới an ninh mạng thế giới sửng sốt khi phát hiện 271 lỗ hổng bảo mật trong Firefox. Con số này cho thấy khả năng đáng kinh ngạc của AI trong việc săn lùng các điểm yếu mà con người có thể bỏ lỡ. Mozilla thừa nhận tất cả các lỗ hổng này đều có thể được tìm thấy bởi các chuyên gia hàng đầu, nhưng liệu con người có đủ thời gian và nguồn lực?

Mã độc·22/04/2026

Malware 'Lotus Wiper' tấn công phá hoại hệ thống điện Venezuela

Một loại mã độc chưa từng được ghi nhận đã xuất hiện, chuyên phá hủy hoàn toàn dữ liệu trong các hệ thống quan trọng. Mục tiêu lần này là ngành năng lượng Venezuela - liệu đây có phải tín hiệu của một cuộc tấn công mạng có chủ đích? Các chuyên gia cảnh báo về nguy cơ lan rộng sang các quốc gia khác trong khu vực.

Mã độc·22/04/2026

Hacker Triều Tiên tấn công macOS bằng mã độc AppleScript tinh vi

Các tin tặc Triều Tiên đã nâng cấp kho vũ khí số với kỹ thuật AppleScript và ClickFix để tấn công người dùng macOS. Mục tiêu chính là các tổ chức tài chính, tiền điện tử và blockchain. Đây là dấu hiệu cho thấy macOS không còn là "pháo đài bất khả xâm phạm" như nhiều người vẫn tin.

Lỗ hổng bảo mật·22/04/2026

Mạng xã hội AI để lộ 35.000 email và 1,5 triệu token, vô tình tạo 'kho vũ khí' cho hacker

Moltbook - mạng xã hội dành cho AI agents vừa để lộ database chứa thông tin 770.000 agents hoạt động. Điều đáng lo ngại nhất không phải số lượng tài khoản bị rò rỉ, mà là hàng ngàn API key của OpenAI và các dịch vụ khác nằm la liệt trong tin nhắn riêng tư. Đây có thể là vụ rò rỉ nguy hiểm nhất trong lịch sử AI.

An ninh mạng·22/04/2026

Microsoft Universal Print tê liệt vì lỗi API - Hàng triệu máy in bị ảnh hưởng

Một thay đổi code duy nhất trong Microsoft Graph API đã khiến hệ thống Universal Print toàn cầu gặp sự cố nghiêm trọng. Người dùng không thể tạo mới printer shares, ảnh hưởng đến hàng triệu doanh nghiệp. Microsoft đang trong cuộc chiến khắc phục lỗi này như thế nào?

Mã độc·22/04/2026

Malware GoGra biến Outlook thành công cụ tấn công Linux

Hacker đã biến inbox Outlook thành kênh truyền lệnh tấn công, lợi dụng hạ tầng Microsoft để che mắt. Phiên bản Linux của GoGra backdoor đang âm thầm hoạt động mà không ai hay biết. Đây có thể là khởi đầu cho làn sóng tấn công mới nhắm vào server Linux.

Lỗ hổng bảo mật·22/04/2026

Google Antigravity bất ngờ thành 'mồi nhử' tin tặc và lỗ hổng RCE nghiêm trọng

Tính năng ẩn đầy thú vị của Google bất ngờ trở thành công cụ tấn công nguy hiểm. Lỗ hổng remote code execution vừa được phát hiện đang khiến giới an ninh mạng báo động. Tin tặc đã nhanh chóng khai thác danh tiếng của nó để phát tán malware.

Lỗ hổng bảo mật·22/04/2026

Microsoft khẩn cấp vá lỗ hổng ASP.NET Core 9.1/10 điểm CVSS

Microsoft bất ngờ phát hành bản vá ngoài lịch trình để khắc phục lỗ hổng leo thang quyền hạn nghiêm trọng trong ASP.NET Core. Lỗ hổng CVE-2026-40372 đạt mức điểm CVSS 9.1/10, đe dọa hàng triệu website toàn cầu. Các chuyên gia khuyến cáo triển khai bản vá ngay lập tức.

Lỗ hổng bảo mật·22/04/2026

481 lỗ hổng Oracle được vá trong tháng 4 - Con số kỷ lục gây sốc

Oracle vừa tung ra 481 bản vá bảo mật trong một lần cập nhật - con số khổng lồ nhất từ trước đến nay. Hơn 300 lỗ hổng trong số này có thể bị khai thác từ xa mà không cần xác thực. Điều này báo động gì cho cộng đồng doanh nghiệp Việt Nam?

Lỗ hổng bảo mật·22/04/2026

Microsoft tung bản vá khẩn cấp chặn lỗ hổng ASP.NET cho phép chiếm quyền

Lỗ hổng bảo mật nghiêm trọng trong ASP.NET Core cho phép kẻ tấn công nâng cấp đặc quyền và chiếm quyền điều khiển hệ thống. Microsoft phải phát hành bản vá ngoài lịch trình thường lệ để khắc phục nguy cơ này. Hàng triệu ứng dụng web đang đối mặt với rủi ro bị xâm nhập.

Mã độc·22/04/2026

Malware LOTUSLITE mới tấn công ngân hàng Ấn Độ và giới chính sách Hàn Quốc

Nhóm hacker Mustang Panda vừa tung ra phiên bản LOTUSLITE mới nhằm vào các ngân hàng Ấn Độ và cơ quan chính phủ Hàn Quốc. Backdoor này sử dụng kỹ thuật dynamic DNS để ẩn mình trong hệ thống HTTPS. Chúng tôi phát hiện mục tiêu chính là thu thập thông tin mật thay vì tạo ra thiệt hại trực tiếp.

Lỗ hổng bảo mật·22/04/2026

Lỗ hổng nghiêm trọng cho phép hacker chiếm quyền root từ AI Cohere

Sandbox Terrarium của Cohere AI bị phát hiện lỗ hổng CVE-2026-5752 với điểm CVSS 9.3/10. Hacker có thể thực thi mã độc với quyền root thông qua JavaScript prototype chain. Đây là một trong những lỗ hổng nghiêm trọng nhất từng xuất hiện trong hệ sinh thái AI.

Lỗ hổng bảo mật·22/04/2026

Hơn 1.300 máy chủ SharePoint tại Việt Nam đang bị tấn công giả mạo

Liệu dữ liệu doanh nghiệp Việt Nam có đang bị tin tặc rình mò? Hơn 1.300 máy chủ Microsoft SharePoint vẫn chưa được vá lỗi nghiêm trọng cho phép kẻ tấn công giả mạo danh tính. Đây là lỗ hổng từng được khai thác zero-day và hiện vẫn đang bị lạm dụng.

Lỗ hổng bảo mật·21/04/2026

Hacker rao bán dữ liệu 60 triệu công dân Pháp sau khi tấn công cơ quan nhà nước

France Titres - cơ quan quản lý giấy tờ hành chính của Pháp vừa thừa nhận bị tin tặc tấn công và đánh cắp dữ liệu hàng chục triệu công dân. Hacker hiện đang rao bán thông tin này trên dark web. Đây có thể là vụ rò rỉ dữ liệu nghiêm trọng nhất trong lịch sử nước Pháp.

Mã độc·21/04/2026

Thủ phạm đàm phán ransomware BlackCat thú tội - Bài học đắt giá

Người đàm phán tiền chuộc ransomware BlackCat vừa nhận tội trước tòa án Mỹ. Vụ việc này bộc lộ một lỗ hổng nguy hiểm trong quy trình xử lý tấn công mã độc. Liệu các doanh nghiệp Việt Nam có đang mắc phải sai lầm tương tự?

Lỗ hổng bảo mật·21/04/2026

Windows Defender bị biến thành công cụ tấn công: Kẻ thù ngay trong nhà

Phần mềm bảo mật tích hợp sẵn của Microsoft đang bị hacker lợi dụng để tấn công chính người dùng Windows. Ba lỗ hổng nghiêm trọng biến Windows Defender từ lá chắn thành thanh kiếm. Hai trong số đó vẫn chưa được vá lỗi.

Mã độc·21/04/2026

Malware Lotus xóa sổ dữ liệu khủng khiếp tại Venezuela

Một loại malware chưa từng được ghi nhận có tên Lotus đã tàn phá hệ thống năng lượng và tiện ích công cộng của Venezuela. Khả năng xóa sạch dữ liệu của nó đã gây ra những thiệt hại không thể khắc phục. Liệu các doanh nghiệp Việt Nam có đang đối mặt với mối đe dọa tương tự?

Mã độc·21/04/2026

Mã độc SystemBC lộ diện 1.570+ nạn nhân trong băng nhóm Gentlemen

Máy chủ điều khiển của mã độc SystemBC vừa vô tình để lộ hơn 1.570 nạn nhân trong mạng lưới botnet khổng lồ. Băng nhóm tống tiền Gentlemen đã sử dụng proxy malware tinh vi này để xây dựng đường hầm SOCKS5 bí mật. Đây có thể là một trong những chiến dịch RaaS lớn nhất từng được phát hiện năm nay.

← Trước1...3435363738...43Tiếp →