Tin tức An ninh mạng

60.000 website WordPress có thể bị chiếm quyền vì lỗ hổng CVE-2026-1492
Một lỗ hổng nghiêm trọng vừa được phát hiện trong plugin User Registration & Membership cho WordPress, công cụ đang được hơn 60.000 website sử dụng để quản lý tài khoản thành viên và gói thuê bao...
WhiteHat Team - - 943 lượt xem
Đại chiến vận mệnh ở Việt Nam: Triệt phá chiêu trò “tâm linh online” dịp đầu năm
Công an tỉnh Lạng Sơn vừa cảnh báo về tình trạng lừa đảo trực tuyến gia tăng dịp đầu năm, nổi bật là các “dịch vụ tâm linh” trên mạng xã hội. Đây là một biến tướng của lừa đảo qua mạng, núp bóng...
WhiteHat Team - - 1.043 lượt xem
PoC CVE-2026-20817: Lỗ hổng leo thang đặc quyền trên Windows có thể chiếm quyền SYSTEM
Một mã khai thác mẫu (PoC) cho lỗ hổng CVE-2026-20817 vừa được công khai, làm dấy lên lo ngại về nguy cơ leo thang đặc quyền trên các hệ thống Windows chưa kịp cập nhật bản vá tháng 01/2026. Lỗ...
WhiteHat Team - - 1.329 lượt xem
Tranh cãi: ChatGPT bị ra rìa, Claude bất ngờ leo top App Store Mỹ
Việc OpenAI ký thỏa thuận cung cấp công nghệ AI cho Bộ Quốc phòng Mỹ đã làm dấy lên tranh luận trên mạng xã hội quốc tế. Một bộ phận người dùng kêu gọi hủy đăng ký ChatGPT và chuyển sang Claude...
Sevastopol - - 1.113 lượt xem
APT28 bị nghi đứng sau chiến dịch khai thác zero-day MSHTML trước Patch Tuesday
Vừa được Microsoft vá trong Patch Tuesday tháng 2/2026, lỗ hổng CVE-2026-21513 trong MSHTML Framework nhanh chóng trở thành tâm điểm chú ý khi xuất hiện dấu hiệu cho thấy nó đã bị khai thác...
WhiteHat Team - - 1.103 lượt xem
OpenClaw dính lỗ hổng nguy hại: Truy cập web độc hại có thể bị chiếm AI agent
Lỗ hổng trong OpenClaw cho phép tin tặc chiếm toàn quyền điều khiển AI agent của lập trình viên chỉ bằng việc nạn nhân truy cập một website độc hại. Điều đáng lo ngại là cuộc tấn công không yêu...
WhiteHat Team - - 1.527 lượt xem
Claude Code dính lỗ hổng RCE và rò rỉ khóa API doanh nghiệp
Check Point Research vừa công bố loạt lỗ hổng nghiêm trọng trong Claude Code, công cụ hỗ trợ lập trình qua giao diện dòng lệnh của Anthropic, cho phép kẻ tấn công thực thi mã từ xa và chiếm đoạt...
WhiteHat Team - - 1.284 lượt xem
Luật Trí tuệ nhân tạo: Bước khởi đầu cho kỷ nguyên AI có trách nhiệm
Từ ngày 01/3/2026, Luật Trí tuệ nhân tạo (AI) chính thức có hiệu lực trên toàn quốc, đánh dấu lần đầu tiên Việt Nam có một đạo luật chuyên biệt điều chỉnh việc phát triển, cung cấp và sử dụng công...
WhiteHat Team - - 1.045 lượt xem
Apex One dính 8 lỗ hổng nặng, có thể thực thi mã từ xa
Trend Micro vừa phát hành bản vá bảo mật quan trọng ngày 24/02/2026 cho dòng sản phẩm bảo mật đầu cuối Apex One sau khi phát hiện nhiều lỗ hổng có thể cho phép tin tặc thực thi mã từ xa và leo...
WhiteHat Team - - 1.056 lượt xem
12 ngày, 1.437 máy Windows bị cài công cụ giám sát từ trang Zoom giả mạo
Chỉ trong 12 ngày, một website giả mạo trang cập nhật Zoom đã âm thầm biến 1.437 máy tính Windows thành công cụ theo dõi từ xa. Không khai thác lỗ hổng phức tạp, kẻ tấn công lợi dụng tâm lý người...
WhiteHat Team - - 984 lượt xem
Bên trên