Tin tức An ninh mạng

Claude Code bị rò rỉ, tin tặc lợi dụng phát tán mã độc đánh cắp thông tin
Một sự cố bất ngờ từ Anthropic đã làm lộ toàn bộ mã nguồn Claude Code, mở ra cơ hội cho các chiến dịch phát tán phần mềm độc hại. Những lập trình viên tò mò tải bản leak không chỉ tiếp cận các chi...
WhiteHat Team - - 782 lượt xem
Hơn 2,3 triệu thiết bị Android nhiễm mã độc “NoVoice” từ Google Play
Một chiến dịch phát tán mã độc Android có tên NoVoice vừa bị phát hiện trên Google Play, ảnh hưởng tới hơn 2,3 triệu lượt tải từ hơn 50 ứng dụng khác nhau. Đáng sợ là các ứng dụng này vẫn hoạt...
WhiteHat Team - - 609 lượt xem
Chrome dính lỗ hổng zero-day CVE-2026-5281, đã bị khai thác ngoài thực tế
Google vừa chính thức phát hành bản cập nhật bảo mật khẩn cấp cho trình duyệt Chrome nhằm khắc phục hàng loạt lỗ hổng, đáng chú ý nhất là một lỗi Zero-day cực kỳ nghiêm trọng đang bị tin tặc khai...
WhiteHat Team - - 595 lượt xem
Lỗ hổng nghiêm trọng trong MikroORM đe dọa hàng triệu ứng dụng Node.js
Một thư viện quen thuộc trong hệ sinh thái Node.js vừa bất ngờ trở thành điểm yếu nghiêm trọng, có thể mở đường cho tin tặc chèn và thực thi truy vấn trái phép ngay trong cơ sở dữ liệu. Với hàng...
WhiteHat Team - - 802 lượt xem
Thư viện Axios bị chèn mã độc, nguy cơ bị kiểm soát từ xa trên mọi hệ điều hành
Một cuộc tấn công chuỗi cung ứng vừa được phát hiện nhắm vào Axios (thư viện HTTP phổ biến hàng đầu trong hệ sinh thái JavaScript với hàng chục triệu lượt tải mỗi tuần). Sự cố này không chỉ ảnh...
WhiteHat Team - - 774 lượt xem
AtlasCross RAT: Giả mạo phần mềm quen thuộc, chiếm quyền máy tính người dùng
Các chuyên gia an ninh mạng phát hiện nhóm tội phạm mạng Silver Fox đang mở rộng chiến dịch tấn công nhắm vào người dùng tại khu vực châu Á. Bằng cách giả mạo các phần mềm phổ biến như VPN, ứng...
WhiteHat Team - - 650 lượt xem
CVE-2026-21962: Lỗ hổng Oracle WebLogic bị khai thác tức thì ngay sau khi công bố
Các hệ thống doanh nghiệp và hạ tầng trọng yếu đang đối mặt với làn sóng tấn công khai thác trực diện vào Oracle WebLogic Server. Tâm điểm của cuộc khủng hoảng là lỗ hổng CVE-2026-21962 với điểm...
WhiteHat Team - - 1.449 lượt xem
Lỗ hổng GIGABYTE Control Center cho phép hacker chiếm quyền từ xa
Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong GIGABYTE Control Center (GCC) - phần mềm quản lý phần cứng được cài sẵn trên nhiều laptop và bo mạch chủ của GIGABYTE. Theo cảnh báo từ...
WhiteHat Team - - 756 lượt xem
Mã nguồn Claude Code xuất hiện trên npm làm chấn động giới công nghệ
Sáng 31/3/2026, giới công nghệ rúng động khi toàn bộ mã nguồn của Claude Code, công cụ CLI độc quyền của Anthropic, bất ngờ bị lộ ra ngoài. Nguyên nhân xuất phát từ một bản cập nhật lên npm...
WhiteHat Team - - 811 lượt xem
Cisco bị đánh cắp mã nguồn: Lỗ hổng chuỗi cung ứng từ Trivy cho phép tấn công nội bộ
Cisco vừa xác nhận một sự cố an ninh mạng nghiêm trọng, khi tin tặc lợi dụng thông tin đăng nhập bị rò rỉ từ chiến dịch tấn công chuỗi cung ứng liên quan đến Trivy để xâm nhập hệ thống phát triển...
WhiteHat Team - - 825 lượt xem
Bên trên