Cảnh báo crates.io: Ba crate Rust bị chèn mã độc chạy ngay khi biên dịch
Một sự cố chuỗi cung ứng mới trong hệ sinh thái Rust đang thu hút sự chú ý của cộng đồng phát triển phần mềm sau khi Rust Project gỡ bỏ các phiên bản độc hại của ba crate phổ biến trên crates.io. Theo The Hacker News, các phiên bản bị ảnh hưởng gồm arrayref […]
Cảnh báo mind virus AI có thể lan giữa các agent qua file prompt
Các nhà nghiên cứu của Anthropic và EPFL Thụy Sĩ vừa công bố một hướng rủi ro mới trong hệ sinh thái AI agent: payload tự lan truyền, được nhóm gọi là mind virus, có thể đi từ agent này sang agent khác thông qua những file prompt bền vững được dùng để lưu trạng […]
Cảnh báo SAP Commerce Cloud: Lỗ hổng RCE mức tối đa đã bị nhắm khai thác
Một lỗ hổng thực thi mã từ xa trong SAP Commerce Cloud đang trở thành điểm nóng mới với các đội vận hành an ninh doanh nghiệp, sau khi BleepingComputer cho biết lỗi nghiêm trọng này đã bắt đầu bị nhắm khai thác chỉ vài ngày sau khi bản vá được phát hành. Thông tin […]
Cảnh báo Microsoft vá 398 lỗi, gồm zero-day Windows driver đang bị khai thác
Microsoft đã phát hành bản vá bảo mật tháng 8/2026 để xử lý 398 lỗ hổng trên nhiều sản phẩm, trong đó có một lỗ hổng Windows driver đã bị khai thác trong thực tế. Điểm đáng chú ý nhất là CVE-2026-68820, một lỗi use-after-free trong Windows Ancillary Function Driver for WinSock có thể cho […]
Cảnh báo khunt: Công cụ hậu khai thác chạy trực tiếp trong Oracle Database
Các nhà nghiên cứu Huntress cho biết một nhóm tấn công đã khai thác lỗ hổng SQL injection trên ứng dụng Java public-facing để cài công cụ hậu khai thác khunt trực tiếp vào Oracle Database, thay vì thả tệp thực thi truyền thống trên máy chủ. Điểm đáng chú ý của vụ việc Theo […]
Zapscape Alert: New KVM Flaw Could Let Guest Escape to Linux Host
Zapscape, tracked as CVE-2026-64561, is a Linux KVM flaw affecting nested virtualization scenarios where an attacker with kernel privileges inside an L1 guest may be able to execute code on the Linux host.
Cảnh báo COLDCARD: Lỗi tạo seed có thể liên quan vụ đánh cắp Bitcoin hàng chục triệu USD
Một lỗ hổng trong quá trình tạo seed của ví phần cứng COLDCARD đang được liên hệ với vụ đánh cắp Bitcoin quy mô lớn xảy ra cuối tháng 7/2026. Theo The Hacker News, Galaxy Research ghi nhận 1.082,65 BTC, trị giá khoảng 70,2 triệu USD tại thời điểm bị rút, đã bị chuyển khỏi […]
Cảnh báo OctLurk và SilkLurk: Nhóm nghi nói tiếng Trung nhắm vào chính phủ Trung Á
Một chiến dịch tấn công mạng mới được cho là do tác nhân đe dọa nói tiếng Trung thực hiện đang nhắm vào nhiều tổ chức chính phủ tại Trung Á và một số khu vực lân cận. Theo The Hacker News dẫn phân tích của Kaspersky, hoạt động này đã diễn ra từ tháng […]
Cảnh báo OpenWrt: Lỗ hổng DHCPv6 nghiêm trọng có thể cho phép chạy mã với quyền root
OpenWrt đã phát hành phiên bản 24.10.8 để khắc phục một lỗ hổng nghiêm trọng trong thành phần DHCPv6, cùng một nhóm lỗi có thể bị kích hoạt từ xa trong các dịch vụ mạng thường được bật theo mặc định. Sự cố nổi bật nhất được theo dõi là CVE-2026-53921, có điểm CVSS 9.8 […]
Cảnh báo SourTrade: Trang giả mạo khiến trình duyệt tự lắp ráp mã độc
Một chiến dịch quảng cáo độc hại mới được đặt tên SourTrade đang cho thấy cách tấn công web có thể chuyển từ việc tải xuống một tệp mã độc hoàn chỉnh sang mô hình chia nhỏ, lắp ráp ngay trong trình duyệt của nạn nhân. Theo The Hacker News, chiến dịch này giả mạo […]
Tiếng Việt
English