Khiên Số - Tin tức An ninh mạng và Công nghệ

Trang 5

An ninh mạng·19/05/2026

Đội IT "chết chìm" trong biển cảnh báo - Nghẽn cổ chai ẩn giấu

Hàng nghìn cảnh báo bảo mật ập đến mỗi ngày khiến đội IT như "chết đuối". Các hệ thống rời rạc buộc chuyên gia phải phối hợp thủ công trong từng sự cố. Liệu AI và tự động hóa có phải là "phao cứu sinh" cuối cùng?

An ninh mạng·19/05/2026

Chợ đen chia sẻ miễn phí 4,6 triệu thẻ tín dụng bị đánh cắp

Marketplace B1ack's Stash vừa tung ra miễn phí dữ liệu 4,6 triệu thẻ tín dụng bị đánh cắp để trả thù các seller gian lận. Động thái này đang gây chấn động cộng đồng cybercrime toàn cầu. Liệu người dùng Việt Nam có nằm trong danh sách nạn nhân?

Lỗ hổng bảo mật·19/05/2026

Chỉ 5 tuần, nền tảng lừa đảo EvilTokens xâm nhập 340 tổ chức Microsoft 365

Một nền tảng lừa đảo mới có thể vượt qua hệ thống bảo mật hai lớp MFA chỉ bằng cách yêu cầu nạn nhân nhập mã xác thực. 340 tổ chức trên 5 quốc gia đã trở thành con mồi trong vòng chưa đầy 6 tuần. Đây có thể là cuộc tấn công OAuth nguy hiểm nhất từ trước đến nay.

Mã độc·19/05/2026

2,2 triệu lập trình viên VS Code gặp nguy khi extension phổ biến bị tấn công

Extension Nx Console với hơn 2,2 triệu lượt cài đặt vừa bị hackers chiếm quyền kiểm soát và cài cắm mã độc đánh cắp thông tin đăng nhập. Đây là cuộc tấn công supply chain nghiêm trọng nhất nhắm vào cộng đồng developer năm 2024. Liệu bao nhiều lập trình viên Việt Nam đã trở thành nạn nhân?

Lỗ hổng bảo mật·19/05/2026

Robot công nghiệp dễ bị hack như máy tính bàn - Lỗ hổng nghiêm trọng

Hàng nghìn robot công nghiệp Universal Robots đang vận hành tại các nhà máy có thể bị hacker chiếm quyền điều khiển hoàn toàn chỉ qua một lệnh đơn giản. Lỗ hổng CVE-2026-8153 cho phép kẻ tấn công thực thi bất kỳ lệnh nào trên hệ điều hành robot. Những cánh tay robot đang lắp ráp ôtô, sản xuất điện tử có thể biến thành vũ khí nguy hiểm trong tay tội phạm mạng.

Mã độc·19/05/2026

1,1 triệu dev Việt dính 'bom tấn' npm: Hacker chiếm tài khoản maintainer

Chỉ trong vài giờ, hàng triệu developer sử dụng npm packages phổ biến nhất Việt Nam đã tải về mã độc mà không hề hay biết. Chiến dịch Mini Shai-Hulud vừa tấn công supply chain khiến cả cộng đồng lập trình việt 'đứng ngồi không yên'. Bạn có trong danh sách nạn nhân?

An ninh mạng·18/05/2026

INTERPOL triệt phá 53 server tội phạm mạng, 200 kẻ lừa đảo sa lưới

Chiến dịch quy mô lớn nhất năm của INTERPOL vừa gây chấn động cộng đồng an ninh mạng toàn cầu. Hơn 200 tội phạm mạng bị bắt giữ trong một đợt càn quét khắp Trung Đông và Bắc Phi. Con số này cao gấp 3 lần so với các chiến dịch tương tự trước đây.

Lỗ hổng bảo mật·18/05/2026

Microsoft Exchange Zero-Day đang bị tấn công, chưa có bản vá

CVE-2026-42897 - mã lỗ hổng này đang khiến hàng triệu doanh nghiệp toàn cầu phải 'ngồi trên lửa'. Kẻ tấn công có thể xâm nhập vào hộp thư Outlook Web Access mà không cần mật khẩu. Tệ hơn? Microsoft vẫn chưa có bản vá!

Mã độc·18/05/2026

Malware giả bản cập nhật Apple đánh cắp dữ liệu người dùng Mac

Một biến thể mới của malware SHub đã xuất hiện với khả năng giả mạo thông báo cập nhật bảo mật Apple để lừa người dùng macOS cài đặt backdoor. Đây là lần đầu tiên kẻ tấn công sử dụng AppleScript để tạo ra giao diện giả mạo tinh vi đến mức khó phân biệt với thông báo thật. Chúng tôi nhận thấy đây là một bước tiến nguy hiểm trong chiến thuật social engineering nhắm vào người dùng Mac.

Lỗ hổng bảo mật·18/05/2026

Lỗ hổng 'Claw Chain' đe dọa hàng nghìn hệ thống AI toàn cầu

Hacker có thể đánh cắp dữ liệu nhạy cảm và chiếm quyền điều khiển toàn bộ hệ thống AI thông qua lỗ hổng nghiêm trọng vừa được phát hiện. Framework OpenClaw đang phát triển mạnh mẽ bỗng trở thành mục tiêu béo bở cho tội phạm mạng. Các chuyên gia cảnh báo đây là mối đe dọa cấp độ cao cần được xử lý ngay lập tức.

An ninh mạng·18/05/2026

Hơn 200 kẻ lừa đảo mạng Trung Đông sa lưới, hàng trăm thiết bị tại Việt Nam

Chiến dịch truy quét quy mô lớn vừa triệt phá mạng lưới lừa đảo xuyên quốc gia với hàng trăm thiết bị bị xâm nhập. Các chủ sở hữu thiết bị ở nhiều quốc gia, có thể bao gồm cả Việt Nam, đang được thông báo khẩn cấp. Đây là tín hiệu báo động đỏ cho an ninh mạng toàn cầu khi tội phạm mạng ngày càng tinh vi và có tổ chức.

An ninh mạng·18/05/2026

CISA lộ khóa AWS GovCloud trên GitHub, sốc với mức độ nghiêm trọng

Nhà thầu của cơ quan an ninh mạng Mỹ vô tình public repository chứa credentials truy cập các tài khoản AWS GovCloud cực kỳ nhạy cảm. Các chuyên gia gọi đây là một trong những vụ rò rỉ dữ liệu chính phủ nghiêm trọng nhất lịch sử. Vậy điều gì đã xảy ra và tại sao lại nguy hiểm đến thế?

Mã độc·18/05/2026

Mã nguồn sâu Shai-Hulud bị rò rỉ, nguy cơ bùng phát dịch mã độc

Mã nguồn của sâu tự nhân bản Shai-Hulud vừa bị rò rỉ trên mạng, khiến các chuyên gia an ninh mạng lo ngại về làn sóng tấn công mới. Những dòng code nguy hiểm này có khả năng tự sao chép và lây lan với quy mô chưa từng có. Liệu đây có phải là khởi đầu của một cuộc khủng hoảng mã độc toàn cầu?

AI & Bảo mật·18/05/2026

Shadow AI đang 'âm thầm' tấn công doanh nghiệp Việt từ chính nội bộ

Nhân viên đang sử dụng các công cụ AI không được kiểm duyệt bảo mật ngay trong văn phòng. Chúng tôi phát hiện 73% doanh nghiệp Việt đang đối mặt với hiện tượng này mà không hề hay biết. Adaptive Security vừa công bố 5 bước quản lý Shadow AI mà không làm chậm hiệu suất làm việc.

An ninh mạng·18/05/2026

Grafana thách thức hacker: Không trả tiền chuộc dù mã nguồn bị đánh cắp

Grafana Labs tuyên bố thẳng thắn từ chối trả tiền chuộc sau khi hacker đánh cắp toàn bộ codebase. Quyết định táo bạo này có thể định hình lại cách các công ty công nghệ đối phó với tấn công ransomware. Liệu đây có phải chiến lược đúng đắn khi đối mặt với tội phạm mạng?

Mã độc·18/05/2026

Mã độc Shai-Hulud rò rỉ: Kho npm bị tấn công hàng loạt chỉ sau 48 giờ

Chỉ một tuần sau khi bị rò rỉ, mã độc Shai-Hulud đã được tin tặc sử dụng để tấn công hàng loạt kho npm. Hàng triệu developer JavaScript trên toàn cầu đang đối mặt với nguy cơ bị đánh cắp thông tin. Đây có phải là cơn ác mộng mới của cộng đồng lập trình viên?

An ninh mạng·18/05/2026

INTERPOL bắt 201 hacker trong chiến dịch lớn nhất Trung Đông

Hơn 200 tội phạm mạng bị bắt giữ trong 5 tháng. Chiến dịch Ramz đánh dấu cuộc tấn công lớn nhất lịch sử INTERPOL tại khu vực MENA. Con số này chỉ là băng chân núi tảng khi 382 nghi phạm khác đã được xác định.

AI & Bảo mật·18/05/2026

ChatGPT có thể truy cập tài khoản ngân hàng: Cơn ác mộng bảo mật?

OpenAI vừa cho phép ChatGPT kết nối trực tiếp với tài khoản ngân hàng của người dùng để tư vấn tài chính. Các chuyên gia an ninh mạng đang rung chuông báo động về rủi ro riêng tư chưa từng có. Liệu đây có phải là bước đi quá táo bạo của gã khổng lồ AI?

An ninh mạng·18/05/2026

Iran tấn công hệ thống bồn nhiên liệu: Khi đo xăng cũng thành vũ khí mạng

Hệ thống đo mức nhiên liệu tự động - thiết bị tưởng chừng vô hại tại các cây xăng - đang trở thành mục tiêu mới trong chiến dịch tấn công mạng của Iran. Chuyên gia cảnh báo hàng nghìn bồn xăng trên toàn cầu đang bị để lộ trên Internet mà không có bảo mật. Liệu Việt Nam có an toàn trước mối đe dọa này?

Lỗ hổng bảo mật·18/05/2026

Tuần 'địa ngục' an ninh mạng: Từ 0-day Exchange đến npm worm tấn công hàng loạt

Một tuần đen tối với hàng loạt cuộc tấn công từ lỗ hổng 0-day Exchange, npm worm, fake AI repository đến Cisco exploit. Làn sóng tấn công này cho thấy một thực tế đáng sợ: chỉ một dependency yếu có thể làm sụp đổ toàn bộ hệ thống cloud. Liệu doanh nghiệp Việt Nam có đủ chuẩn bị?

← Trước1...34567...43Tiếp →