Tin tức An ninh mạng

Gần 150 triệu tài khoản bị phơi bày: Mật khẩu công khai trên Internet
Một cơ sở dữ liệu khổng lồ chứa gần 150 triệu tài khoản và mật khẩu vừa được phát hiện công khai trên Internet, không hề có bất kỳ biện pháp bảo vệ nào. Điều đáng lo ngại là trong số dữ liệu bị lộ...
WhiteHat Team - - 6.278 lượt xem
Microsoft vá khẩn zero-day Office CVE-2026-21509 đang bị khai thác thực tế
Microsoft vừa phát hành bản vá bảo mật ngoài chu kỳ (out-of-band) để khắc phục một lỗ hổng zero-day nghiêm trọng trong Microsoft Office, hiện đã bị tin tặc khai thác trong các cuộc tấn công thực...
WhiteHat Team - - 1.849 lượt xem
Tin tặc Konni và làn sóng tấn công mới bằng mã độc PowerShell “hỗ trợ AI”
Một nhóm tin tặc mang tên Konni vừa bị các công ty an ninh mạng quốc tế phát hiện đang triển khai một chiến dịch tấn công mới, sử dụng mã độc PowerShell được cho là có sự hỗ trợ từ trí tuệ nhân...
WhiteHat Team - - 742 lượt xem
Lỗ hổng nghiêm trọng trong thư viện Python PLY cho phép thực thi mã từ xa
Một lỗ hổng nghiêm trọng vừa được phát hiện trong thư viện Python PLY (Python Lex-Yacc), cho phép kẻ tấn công thực thi mã từ xa thông qua một tính năng không được công bố trong phiên bản 3.11 phát...
WhiteHat Team - - 1.838 lượt xem
Mã QR photobooth và mặt tối bảo mật: Ảnh kỷ niệm hay dữ liệu công khai?
Trong những năm gần đây, photobooth (các máy chụp ảnh tự động cố định) ngày càng trở nên phổ biến. Chỉ với vài thao tác đơn giản, người dùng có thể chụp ảnh kỷ niệm, nhận bản in tại chỗ và quét mã...
WhiteHat Team - - 1.164 lượt xem
Windows 11 gặp lỗi nghiêm trọng sau bản cập nhật tháng 1/2026
Nhiều người dùng Windows 11 trên toàn cầu đang phản ánh các sự cố nghiêm trọng sau khi cài đặt bản cập nhật tháng 1/2026 (KB5074109) do Microsoft phát hành ngày 13/01/2026. Sự cố được ghi nhận...
WhiteHat Team - - 1.007 lượt xem
CISA cảnh báo khẩn: Nhiều lỗ hổng đang bị tin tặc khai thác ngoài thực tế
Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ (CISA) đã phát đi cảnh báo ở mức cao khi bổ sung bốn lỗ hổng nghiêm trọng vào danh sách Known Exploited Vulnerabilities (KEV). Động thái này cho thấy mối đe...
WhiteHat Team - - 1.044 lượt xem
Tin tặc khai thác SharePoint để thực hiện tấn công AiTM trên diện rộng
Một chiến dịch lừa đảo AiTM tinh vi vừa được Microsoft Defender hé lộ cho thấy cách tin tặc đang khai thác chính những dịch vụ quen thuộc nhất của doanh nghiệp để qua mặt người dùng và hệ thống...
WhiteHat Team - - 1.436 lượt xem
CISA cảnh báo lỗ hổng VMware vCenter bị khai thác, nguy cơ chiếm quyền ESXi
Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) vừa chính thức bổ sung một lỗ hổng nghiêm trọng ảnh hưởng tới VMware vCenter Server vào danh mục các lỗ hổng đang bị khai thác thực tế, sau khi ghi nhận...
WhiteHat Team - - 4.293 lượt xem
Gmail gặp sự cố lọc thư rác, hộp thư người dùng "bội thực" email quảng cáo
Hệ thống lọc thư rác và phân loại email tự động của Gmail đã gặp sự cố trong ngày 24/1/2026, khiến hộp thư đến của nhiều người dùng bị quá tải bởi email quảng cáo, cập nhật và các thông báo vốn dĩ...
WhiteHat Team - - 884 lượt xem
Bên trên