Tin tức An ninh mạng

Chuỗi cung ứng Adform bị tấn công, mã độc thay thế địa chỉ ví tiền mã hóa
Công ty công nghệ quảng cáo Adform vừa xác nhận bị tấn công chuỗi cung ứng, khiến một tệp JavaScript được phân phối tới các website đối tác bị chèn mã độc. Đoạn mã này có khả năng âm thầm thay thế...
miko miko - - 203 lượt xem
Đây là lý do tại sao các chuyên gia an ninh mạng đang "mất ngủ" vì AI Agent!
Một AI Agent tham gia chương trình đánh giá năng lực khai thác lỗ hổng đã gây chú ý trong cộng đồng an ninh mạng sau khi tự xây dựng một chuỗi tấn công hoàn chỉnh, bắt đầu từ việc khai thác lỗ...
ip17promax3826 - - 207 lượt xem
Coldcard dính lỗi tạo seed, nghi liên quan vụ mất cắp 88 triệu USD Bitcoin
Một vụ trộm tiền mã hóa quy mô lớn vừa khiến cộng đồng Bitcoin xôn xao khi 1.082,65 BTC, trị giá khoảng 70,2 triệu USD, bị rút khỏi 1.196 địa chỉ chỉ trong vòng 41 phút. Những phân tích tiếp theo...
Kudō Shinichi - - 208 lượt xem
Astaroth biến WhatsApp web thành kênh lây nhiễm mã độc tự động
Các anh em làm SOC và Threat Hunting chắc không còn lạ gì cái tên Astaroth hay Guildma, dòng banking trojan kiêm info-stealer đã "làm mưa làm gió" ở khu vực Mỹ Latinh suốt từ năm 2015 đến nay. Lâu...
Error 502 - - 1.077 lượt xem
Mở cửa ra là thấy... SolarWinds: Lỗ hổng SAML Login 'mời anh xơi' (CVSS 9.8)
Hôm nay lại là một ngày đẹp trời cho đến khi anh em quản trị hệ thống (SysAdmin) nhận được quà "đầu tháng 8" từ SolarWinds: Một lỗ hổng bảo mật chuẩn bị chạm trần nguy hiểm với điểm số 9.8/10 (chỉ...
Virgo - - 1.073 lượt xem
HackerOne bắt buộc xác minh danh tính trước khi nhận tiền thưởng săn lỗi bảo mật
HackerOne chính thức siết quy định xác minh danh tính đối với toàn bộ hacker trên nền tảng. Bước đi này đánh dấu một bước chuyển quan trọng trong quy trình tuân thủ pháp lý của các nền tảng tiền...
Kudō Shinichi - - 1.022 lượt xem
Claude làm bài kiểm tra, doanh nghiệp thật bất ngờ thành đề thi
Anthropic vừa khiến giới công nghệ một phô hú vía khi tiết lộ sự cố "đi nhầm địa chỉ" dở khóc dở cười. Ba mô hình AI của hãng, gồm Claude Opus 4.7, Claude Mythos 5 và một mô hình nghiên cứu nội...
Heoanchayyy - - 1.065 lượt xem
Người dùng Chrome cần cập nhật ngay sau khi Google khắc phục 370 lỗ hổng
Google vừa phát hành bản cập nhật Chrome 151 cho Windows, macOS và Linux, khắc phục tổng cộng 370 lỗ hổng bảo mật trong trình duyệt phổ biến nhất thế giới. Đáng chú ý, đợt cập nhật lần này xử lý 7...
WhiteHat Team - - 1.062 lượt xem
Lỗ hổng Linux CVE-2026-53264 được AI hỗ trợ phát hiện, cho phép leo thang lên root
Các nhà nghiên cứu vừa công bố lỗ hổng zero-day trong nhân Linux, định danh CVE-2026-53264, cho phép kẻ tấn công leo thang đặc quyền từ tài khoản người dùng thông thường lên root trên các hệ thống...
WhiteHat Team - - 1.470 lượt xem
VMware phát hành bản vá khẩn cấp cho loạt lỗ hổng nghiêm trọng trong vCenter và ESXi
Broadcom vừa phát hành bản cập nhật bảo mật khẩn cấp để khắc phục nhiều lỗ hổng trong hệ sinh thái VMware, bao gồm VMware ESX, vCenter, Workstation và Fusion. Đáng chú ý, ba lỗ hổng được đánh giá...
WhiteHat Team - - 1.476 lượt xem
Bên trên