Tin tức An ninh mạng

Lỗ hổng Copy Fail trong Linux tồn tại gần một thập kỷ: 4 byte cũng đủ chiếm quyền root
Một lỗ hổng leo thang đặc quyền nghiêm trọng vừa được công bố trong nhân Linux đang khiến cộng đồng an ninh mạng hoang mang, không phải vì nó “mới toanh” mà vì nó âm thầm tồn tại gần một thập kỷ...
WhiteHat Team - - 760 lượt xem
Lỗ hổng RCE "điểm 10" trong Gemini CLI: Cánh cửa mở cho hacker khai thác
AI đang được đưa thẳng vào quy trình phát triển phần mềm, một lỗ hổng nghiêm trọng trong công cụ Gemini CLI của Google vừa được công bố đã cho thấy rủi ro không nằm ở trí tuệ nhân tạo mà nằm ở...
WhiteHat Team - - 624 lượt xem
Khẩn: Lỗ hổng nghiêm trọng trong cPanel đã bị khai thác, nguy cơ chiếm quyền máy chủ hàng loạt
Lỗ hổng nghiêm trọng mang mã CVE-2026-41940 trên hệ thống quản trị hosting cPanel đang được đánh giá cực kỳ nguy hiểm. Không chỉ dừng ở mức lý thuyết, các hãng bảo mật quốc tế cũng xác nhận lỗ...
WhiteHat Team - - 1.455 lượt xem
Trào lưu tạo sticker ảnh trẻ em bằng AI, rủi ro đứng sau sự đáng yêu
Những ngày gần đây, mạng xã hội xuất hiện dày đặc trào lưu tạo “sticker AI” từ ảnh trẻ em. Chỉ cần một bức ảnh gốc, các ứng dụng AI có thể biến hóa thành hàng loạt biểu cảm dễ thương: giận dỗi...
WhiteHat Team - - 4.288 lượt xem
LofyStealer trở lại, lợi dụng game Minecraft làm mồi nhử tấn công game thủ toàn cầu
Dưới lớp vỏ bọc vô hại của những khối lập phương trong Minecraft, nơi hàng triệu người chơi tương tác mỗi ngày, một chiến dịch tấn công mạng mới đang âm thầm diễn ra, khai thác chính sự phổ biến...
WhiteHat Team - - 1.528 lượt xem
Lỗ hổng RCE nghiêm trọng trong LeRobot đe dọa hệ thống AI và robot
Các nhà nghiên cứu an ninh mạng vừa công bố một lỗ hổng nghiêm trọng trong LeRobot, nền tảng robot mã nguồn mở do Hugging Face phát triển. CVE này cho phép kẻ tấn công thực thi mã từ xa mà không...
WhiteHat Team - - 1.514 lượt xem
Lỗ hổng nghiêm trọng trong LiteLLM cho phép tin tặc truy cập dữ liệu nhạy cảm
Các chuyên gia an ninh mạng vừa phát hiện lỗ hổng nghiêm trọng mang mã CVE-2026-42208 trong LiteLLM, cho phép tin tặc xâm nhập hệ thống mà không cần đăng nhập. Lỗ hổng này hiện đang bị khai thác...
WhiteHat Team - - 1.927 lượt xem
Cảnh báo mã độc phá hủy dữ liệu vĩnh viễn trên Windows, Linux và ESXi
Một chiến dịch tấn công mới có tên VECT 2.0 đang khiến cộng đồng an ninh mạng toàn cầu "cực rén" khi ngụy trang dưới dạng ransomware nhưng thực chất là data wiper - loại mã độc phá hủy dữ liệu...
WhiteHat Team - - 2.308 lượt xem
Lỗ hổng Nessus Agent cho phép chiếm quyền SYSTEM từ tài khoản thường
Một lỗ hổng nghiêm trọng mang mã CVE-2026-33694 vừa được công bố. Lỗ hổng không chỉ có mức độ ảnh hưởng cao mà còn tồn tại ngay trong Nessus Agent, công cụ được triển khai để phát hiện lỗ hổng...
WhiteHat Team - - 2.037 lượt xem
CODESYS cảnh báo chuỗi lỗ hổng cho phép chiếm quyền PLC và cài backdoor nguy hiểm
Một nghiên cứu mới đây đã chỉ ra chuỗi lỗ hổng nghiêm trọng trong nền tảng CODESYS - hệ thống được sử dụng phổ biến để vận hành các bộ điều khiển công nghiệp (PLC) trong nhà máy, năng lượng và hạ...
WhiteHat Team - - 1.968 lượt xem
Bên trên