crates.io Alert: Three Rust Crates Injected Malware That Runs During Compilation
Một sự cố chuỗi cung ứng mới trong hệ sinh thái Rust đang thu hút sự chú ý của cộng đồng phát triển phần mềm sau khi Rust Project gỡ bỏ các phiên bản độc hại của ba crate phổ biến trên crates.io. Theo The Hacker News, các phiên bản bị ảnh hưởng gồm arrayref […]
Cảnh báo mind virus AI có thể lan giữa các agent qua file prompt
Các nhà nghiên cứu của Anthropic và EPFL Thụy Sĩ vừa công bố một hướng rủi ro mới trong hệ sinh thái AI agent: payload tự lan truyền, được nhóm gọi là mind virus, có thể đi từ agent này sang agent khác thông qua những file prompt bền vững được dùng để lưu trạng […]
SAP Commerce Cloud Alert: Maximum-Severity RCE Flaw Now Targeted in Attacks
Một lỗ hổng thực thi mã từ xa trong SAP Commerce Cloud đang trở thành điểm nóng mới với các đội vận hành an ninh doanh nghiệp, sau khi BleepingComputer cho biết lỗi nghiêm trọng này đã bắt đầu bị nhắm khai thác chỉ vài ngày sau khi bản vá được phát hành. Thông tin […]
Microsoft patches 398 flaws, including an exploited Windows driver zero-day
Microsoft has released its August 2026 security update to address 398 vulnerabilities across multiple products, including a Windows driver flaw that has already been exploited in the wild. The most notable issue is CVE-2026-68820, a use-after-free flaw in the Windows Ancillary Function Driver for WinSock that could allow local privilege escalation to SYSTEM.
khunt Alert: Post-Exploitation Toolkit Runs Directly Inside Oracle Database
Các nhà nghiên cứu Huntress cho biết một nhóm tấn công đã khai thác lỗ hổng SQL injection trên ứng dụng Java public-facing để cài công cụ hậu khai thác khunt trực tiếp vào Oracle Database, thay vì thả tệp thực thi truyền thống trên máy chủ. Điểm đáng chú ý của vụ việc Theo […]
Zapscape Alert: New KVM Flaw Could Let Guest Escape to Linux Host
Zapscape, tracked as CVE-2026-64561, is a Linux KVM flaw affecting nested virtualization scenarios where an attacker with kernel privileges inside an L1 guest may be able to execute code on the Linux host.
COLDCARD Warning: Seed creation error may be related to the theft of tens of millions of dollars in Bitcoin
Một lỗ hổng trong quá trình tạo seed của ví phần cứng COLDCARD đang được liên hệ với vụ đánh cắp Bitcoin quy mô lớn xảy ra cuối tháng 7/2026. Theo The Hacker News, Galaxy Research ghi nhận 1.082,65 BTC, trị giá khoảng 70,2 triệu USD tại thời điểm bị rút, đã bị chuyển khỏi […]
OctLurk and SilkLurk Alert: Suspected Chinese-speaking group targets Central Asian government
Một chiến dịch tấn công mạng mới được cho là do tác nhân đe dọa nói tiếng Trung thực hiện đang nhắm vào nhiều tổ chức chính phủ tại Trung Á và một số khu vực lân cận. Theo The Hacker News dẫn phân tích của Kaspersky, hoạt động này đã diễn ra từ tháng […]
OpenWrt Warning: Critical DHCPv6 vulnerability could allow running code with root privileges
OpenWrt đã phát hành phiên bản 24.10.8 để khắc phục một lỗ hổng nghiêm trọng trong thành phần DHCPv6, cùng một nhóm lỗi có thể bị kích hoạt từ xa trong các dịch vụ mạng thường được bật theo mặc định. Sự cố nổi bật nhất được theo dõi là CVE-2026-53921, có điểm CVSS 9.8 […]
SourTrade warning: Fake page causes browser to assemble malicious code
Một chiến dịch quảng cáo độc hại mới được đặt tên SourTrade đang cho thấy cách tấn công web có thể chuyển từ việc tải xuống một tệp mã độc hoàn chỉnh sang mô hình chia nhỏ, lắp ráp ngay trong trình duyệt của nạn nhân. Theo The Hacker News, chiến dịch này giả mạo […]
Tiếng Việt
English