Khiên Số - Tin tức An ninh mạng và Công nghệ

Trang 6

An ninh mạng·18/05/2026

Grafana Labs bị hacker đột nhập, toàn bộ mã nguồn bị đánh cắp

Token GitHub bị đánh cắp đã mở toang cánh cửa cho tin tặc. Grafana Labs - nền tảng giám sát được hàng triệu người sử dụng - vừa thừa nhận toàn bộ mã nguồn đã rơi vào tay hacker. Liệu đây có phải hồi chuông cảnh báo cho mọi doanh nghiệp về bảo mật GitHub?

AI & Bảo mật·18/05/2026

AI đã học cách hack tự động - Kỷ nguyên mới của tấn công mạng

Những đoạn code AI sinh ra hàng ngày đang tạo ra hàng triệu lỗ hổng mới. Đáng sợ hơn, chính AI cũng đã học cách tìm và khai thác chúng một cách tự động. Cuộc chiến không cân sức đã bắt đầu.

An ninh mạng·18/05/2026

Email lừa đảo 'sạch sẽ' vượt qua bảo mật: Mối đe dọa thầm lặng

Khi email phishing trông đủ 'sạch' để vượt qua hệ thống bảo mật nhưng vẫn đủ nguy hiểm để phá hủy doanh nghiệp chỉ với một cú click. Đây chính là khoảng trống mà các SOC vẫn đang loay hoay tìm cách lấp đầy. Phát hiện sớm phishing - chìa khóa từ bất định đến chứng cứ.

An ninh mạng·18/05/2026

Hàng triệu hồ sơ y tế Mỹ bị lộ: Cơn ác mộng an ninh mạng mới?

Hệ thống y tế Mỹ vừa ghi nhận cùng lúc nhiều vụ rò rỉ dữ liệu khổng lồ với hàng triệu hồ sơ bệnh nhân bị đánh cắp. Đây có phải tín hiệu báo động đỏ cho ngành y tế toàn cầu? Liệu Việt Nam có đủ sẵn sàng trước làn sóng tấn công này?

Lỗ hổng bảo mật·18/05/2026

Chuỗi tấn công 'Claw Chain' có thể xâm nhập hệ thống và cài backdoor

Bốn lỗ hổng trong OpenClaw có thể được kết hợp thành chuỗi tấn công nguy hiểm. Tin tặc có thể đánh cắp thông tin đăng nhập, thoát khỏi sandbox và cài đặt backdoor dai dẳng. Đây là mối đe dọa nghiêm trọng với hàng triệu người dùng trên toàn cầu.

An ninh mạng·18/05/2026

Hai thập kỷ thảm họa an ninh mạng: Những sai lầm không thể tha thứ

Từ thảm họa MGM và Caesars đến cơn ác mộng MOVEit, thế giới đã chứng kiến hàng loạt sai lầm an ninh mạng gây chấn động. Dark Reading vừa công bố danh sách những thất bại kinh hoàng nhất trong 20 năm qua, khiến cả ngành công nghệ phải giật mình. Những bài học đắt giá này đang định hình lại cách chúng ta nhìn nhận về bảo mật trong kỷ nguyên số.

Lỗ hổng bảo mật·18/05/2026

Hacker chiếm 600,000 dữ liệu khách hàng 7-Eleven và yêu cầu tiền chuộc

Nhóm hacker khét tiếng ShinyHunters vừa tuyên bố đánh cắp hơn 600,000 bản ghi dữ liệu từ hệ thống Salesforce của 7-Eleven. Thông tin cá nhân và dữ liệu doanh nghiệp nhạy cảm đang được rao bán trên dark web. Đây có thể là một trong những vụ rò rỉ dữ liệu nghiêm trọng nhất năm 2024.

Lỗ hổng bảo mật·18/05/2026

Hacker bắt đầu khai thác lỗ hổng nghiêm trọng trên NGINX

Các cuộc tấn công nhắm vào lỗ hổng NGINX mới được phát hiện đang diễn ra trên quy mô rộng. Lỗ hổng này có thể khiến hàng triệu website sập hoàn toàn hoặc bị chiếm quyền điều khiển. Tình hình đặc biệt nghiêm trọng với các hệ thống chưa cập nhật bản vá.

AI & Bảo mật·18/05/2026

Hàn Quốc thử nghiệm pháp luật 'chặn' deepfake: Liệu có khả thi?

Cuộc bầu cử địa phương tháng tới tại Hàn Quốc sẽ trở thành thử nghiệm đầu tiên về hiệu quả của pháp luật trong việc ngăn chặn deepfake. Liệu các quy định có thể 'thuần hóa' được công nghệ AI nguy hiểm này? Kết quả sẽ định hình tương lai chống deepfake toàn cầu.

Lỗ hổng bảo mật·17/05/2026

Lỗ hổng Windows mới cho phép hacker chiếm quyền Administrator

Một chuyên gia bảo mật vừa công khai mã khai thác lỗ hổng Windows zero-day cực kỳ nguy hiểm. Tên gọi MiniPlasma, cho phép tin tặc nâng quyền lên SYSTEM trên máy đã cập nhật đầy đủ. Hàng triệu máy tính Windows đang trong tình trạng bất lực trước mối đe dọa này.

Lỗ hổng bảo mật·17/05/2026

Kit lừa đảo Tycoon2FA tiến hóa: Tấn công Microsoft 365 bằng mã thiết bị

Bộ công cụ lừa đảo Tycoon2FA vừa nâng cấp với khả năng tấn công device-code phishing, tận dụng URL theo dõi của Trustifi để chiếm quyền kiểm soát tài khoản Microsoft 365. Đây là bước tiến hóa đáng báo động trong cuộc chiến chống lại các cuộc tấn công nhắm vào doanh nghiệp. Phương thức tấn công mới này có thể vượt qua cả xác thực đa yếu tố truyền thống.

Lỗ hổng bảo mật·17/05/2026

Lỗ hổng NGINX nguy hiểm bị khai thác sau 3 ngày, Việt Nam có 50.000 server

Chỉ 3 ngày sau khi công bố, lỗ hổng CVE-2026-42945 với điểm CVSS 9.2 đã bị tin tặc tận dụng tấn công hàng loạt server NGINX. Việt Nam có hơn 50.000 server sử dụng NGINX có thể đang trong tầm ngắm. Đây là cú sốc mới cho cộng đồng quản trị hệ thống toàn cầu.

Lỗ hổng bảo mật·17/05/2026

Hacker chiếm GitHub token Grafana, 'cưỡng chế' tải mã nguồn toàn bộ

Grafana vừa thừa nhận kẻ tấn công đã chiếm được token GitHub và tải trọn vẹn mã nguồn của hãng. Điều đáng ngại nhất? Tin tặc này thậm chí còn cố gắng tống tiền sau khi đã có trong tay bí mật công nghệ. Đây có thể là một bài học đắt giá về việc bảo mật token trong môi trường phát triển phần mềm.

Lỗ hổng bảo mật·16/05/2026

Microsoft âm thầm vá lỗi Azure nhưng từ chối cấp mã CVE

Chuyên gia bảo mật tố Microsoft bí mật sửa lỗ hổng nghiêm trọng trong Azure Backup for AKS sau khi từ chối báo cáo lỗi. Hãng phủ nhận mọi thay đổi sản phẩm dù bằng chứng cho thấy ngược lại. Liệu đây có phải chiến thuật che giấu lỗi của gã khổng lồ công nghệ?

Lỗ hổng bảo mật·16/05/2026

Hacker đang tấn công plugin WordPress, ăn cắp thông tin thẻ thanh toán

Lỗ hổng nghiêm trọng trong plugin Funnel Builder đang bị khai thác để đánh cắp dữ liệu thanh toán từ các trang WooCommerce. Hàng nghìn website thương mại điện tử có nguy cơ bị tấn công ngay lúc này. Điều đáng lo ngại là lỗ hổng này chưa có mã CVE chính thức.

Mã độc·16/05/2026

Hacker Nga biến backdoor thành botnet P2P - Mối đe dọa âm thầm

Nhóm hacker Nga Secret Blizzard đã nâng cấp backdoor Kazuar thành botnet P2P siêu bí mật. Công nghệ này cho phép máy tính nhiễm mã độc tự kết nối với nhau mà không cần máy chủ trung tâm. Đây là bước tiến nguy hiểm trong cuộc chiến an ninh mạng toàn cầu.

Lỗ hổng bảo mật·16/05/2026

Lỗ hổng NGINX tồn tại 16 năm bị khai thác, PoC code lan truyền

Lỗ hổng nghiêm trọng trong NGINX tồn tại suốt 16 năm qua vừa được vá nhưng mã khai thác đã xuất hiện. Hàng triệu website Việt Nam sử dụng NGINX có nguy cơ bị tấn công. Đây có thể là thảm họa bảo mật lớn nhất năm 2024.

An ninh mạng·15/05/2026

Hacker 'cuỗm' 270 tỷ đồng từ THORChain trong đêm: Kho vault bị thủng

Một trong sáu kho vault của nền tảng DeFi hàng đầu THORChain đã bị xâm nhập, để lại 'lỗ thủng' 10.7 triệu USD. Đây là lần thứ ba trong hai năm nền tảng này 'ngã ngựa' trước tin tặc. Liệu đây có phải điểm yếu chết người của hệ sinh thái DeFi?

Lỗ hổng bảo mật·15/05/2026

Plugin WordPress được tin dùng thành công cụ đánh cắp thẻ tín dụng

Funnel Builder - plugin WordPress có hơn 30.000 lần tải xuống đang bị hacker khai thác để cấy mã độc vào trang thanh toán WooCommerce. Hàng nghìn website thương mại điện tử đang trong tình trạng báo động đỏ. Thông tin thẻ tín dụng của khách hàng có thể đã bị đánh cắp mà chủ shop không hề hay biết.

Lỗ hổng bảo mật·15/05/2026

Windows 11 và Exchange bị hack trong 15 phút tại Pwn2Own Berlin

Chỉ trong ngày thứ hai của cuộc thi hacker Pwn2Own Berlin 2026, các chuyên gia đã thu về gần 400.000 USD tiền thưởng. Họ khai thác thành công 15 lỗ hổng zero-day trên Windows 11 và Microsoft Exchange. Liệu người dùng Việt Nam có đang trong tầm ngắm của tin tặc?

← Trước1...45678...43Tiếp →