Bảo mật — Tin tức công nghệ - Công ty TNHH công nghệ Lê Huy

Chính phủ Mỹ yêu cầu Instructure giải trình về sự cố tấn công mạng và lộ dữ liệu Canvas

Ủy ban An ninh Nội địa Hạ viện Mỹ đã yêu cầu công ty Instructure cung cấp thông tin chi tiết về các cuộc tấn công mạng làm gián đoạn nền tảng học tập trực tuyến Canvas. Vụ việc nghiêm trọng này dẫn đến việc lộ dữ liệu của hàng trăm triệu người dùng và đang gây lo ngại lớn về an ninh trong lĩnh vực công nghệ giáo dục.

13/05/2026

Hacker lộ mật khẩu dạng văn bản thuần của hơn 46.000 người dùng Myspace93 sau vụ tấn công năm 2021

Bảo mật/21/05/2026

Nguy cơ bảo mật từ "Vibe-Coding": Hàng nghìn ứng dụng AI để lộ dữ liệu nhạy cảm trên mạng

AI & ML/07/05/2026

Tổng hợp thị trường M&A an ninh mạng: 33 thương vụ được công bố trong tháng 4/2026

Công nghệ/04/05/2026

Cảnh sát bắt giữ nghi can được cho là "ông trùm" của trang web buôn bán ma túy Dream Market

Công nghệ/14/05/2026

Phần mềm

Intel và AMD vá tổng cộng 70 lỗ hổng bảo mật trong Patch Tuesday tháng 5

Hai "gã khổng lồ" ngành bán dẫn vừa phát hành hơn hai chục bản tư vấn bảo mật, khắc phục tổng cộng 70 lỗ hổng trên các dòng sản phẩm của mình. Trong đó có các lỗ hổng nghiêm trọng có thể dẫn đến leo thang đặc quyền và thực thi mã độc.

13/05/2026

Phần mềm

Google phát hành Chrome 148, vá 127 lỗ hổng bảo mật bao gồm các lỗi nghiêm trọng

Google vừa tung ra bản cập nhật Chrome 148 cho kênh ổn định, khắc phục tổng cộng 127 lỗ hổng bảo mật. Bản cập nhật tập trung sửa chữa 3 lỗi mức độ nghiêm trọng và hơn 30 lỗi nguy cấp khác ảnh hưởng đến nhiều thành phần của trình duyệt.

07/05/2026

Phần mềm

Tấn công chuỗi cung ứng WordPress: Kẻ tấn công mua 30 plugin trên Flippa và cài cửa sau

Một kẻ tấn công đã chi số tiền lớn để mua lại danh mục hơn 30 plugin WordPress trên Flippa, cài đặt cửa sau ngay trong lần commit đầu tiên và chờ đợi 8 tháng trước khi kích hoạt tấn công 400.000 trang web. Vụ việc sử dụng hợp đồng thông minh Ethereum để điều khiển máy chủ, phơi bày lỗ hổng nghiêm trọng trong quy trình chuyển giao quyền sở hữu mà WordPress.org vẫn chưa khắc phục.

06/05/2026

Phần cứng

Flipper One: Máy tính Linux bỏ túi mạnh mẽ với chip 8 nhân và NPU 6 TOPS

Flipper Devices đã giới thiệu Flipper One, một chiếc máy tính Linux bỏ túi mã nguồn mở được trang bị vi xử lý 8 nhân, GPU và NPU mạnh mẽ. Thiết bị không thay thế Flipper Zero mà bổ sung thêm khả năng kết nối rộng rãi như PCIe, SATA và khe M.2, với giá dự kiến khoảng 350 USD.

21/05/2026

📰

AI & ML

MFA chỉ là bước khởi đầu: Tại sao xác thực thành công vẫn không ngăn chặn được tin tặc?

Mọi kiểm tra MFA đều vượt qua, mọi đăng nhập đều hợp lệ, nhưng tin tặc vẫn xâm nhập thành công bằng cách đánh cắp token phiên làm việc. Bài viết chỉ ra lỗ hổng kiến trúc trong xác thực danh tính, nơi MFA trở nên "mù" sau khi đăng nhập, và giải pháp cần thiết để ngăn chặn di chuyển ngang của tin tặc.

21/05/2026

Phần cứng

Chuỗi khai thác 0-click hoàn chỉnh trên Google Pixel 10 được tiết lộ

Nhóm nghiên cứu Google Project Zero đã công bố chuỗi khai thác cho phép tấn công từ xa lên Google Pixel 10, kết hợp giữa việc tận dụng lại lỗ hổng Dolby và một lỗi nghiêm trọng trong driver VPU mới. Lỗi bảo mật trong driver VPU đặc biệt nguy hiểm vì cho phép ghi đè bộ nhớ kernel một cách dễ dàng, nhưng đã được Google vá khá nhanh chóng.

15/05/2026

Cloud & DevOps

Hơn 40.000 máy chủ bị xâm phạm trong chiến dịch khai thác lỗ hổng cPanel

Hơn 40.000 máy chủ có khả năng đã bị xâm phạm khi các tin tặc tăng cường khai thác lỗ hổng zero-day vừa được vá trong nền tảng quản lý máy chủ cPanel. Lỗ hổng này cho phép kẻ tấn công bỏ qua xác thực để giành quyền quản trị và chiếm đoạt toàn bộ dữ liệu.

04/05/2026

Công nghệ

Các nhóm APT Trung Quốc mở rộng mục tiêu, cập nhật công cụ tấn công mới

Các nhóm tin tặc nhà nước Trung Quốc đang gia tăng hoạt động với Salt Typhoon tấn công vào cơ sở hạ tầng năng lượng tại Azerbaijan và Twill Typhoon triển khai malware mới nhắm vào khu vực châu Á - Thái Bình Dương.

14/05/2026

Phần mềm

Plugin Checkmarx Jenkins bị xâm phạm trong cuộc tấn công chuỗi cung ứng

Checkmarx vừa cảnh báo về việc một phiên bản độc hại của plugin Jenkins AST đã được công bố lên Jenkins Marketplace. Người dùng cần cập nhật ngay lên phiên bản mới nhất để bảo vệ hệ thống trước rủi ro bảo mật từ cuộc tấn công chuỗi cung ứng này.

11/05/2026

Công nghệ

Oncology Institute xác nhận rò rỉ dữ liệu bệnh nhân do lỗ hổng tại nhà cung cấp bên thứ ba

Viện Ung thư Oncology (TOI) vừa xác nhận một sự cố an ninh mạng trước đó đã ảnh hưởng trực tiếp đến thông tin của bệnh nhân. Vụ việc được cho là bắt nguồn từ một lỗ hổng tại nhà cung cấp phần mềm bên thứ ba, nghi ngờ là công ty công nghệ y tế TriZetto.

25/05/2026

📰

Công nghệ

Người Mỹ không thể nhận diện deepfake: Đây là cuộc khủng hoảng doanh nghiệp chứ không chỉ là vấn đề truyền thông

Nghiên cứu mới cho thấy người Mỹ không có khả năng phân biệt nội dung thật và nội dung do AI tạo ra, gây ra mối đe dọa trực tiếp đến quy trình xác minh danh tính trực tuyến của các doanh nghiệp. Khả năng phát hiện deepfake của con người gần như ngẫu nhiên, khiến các dịch vụ kỹ thuật số đối mặt với rủi ro gian lận danh tính tổng hợp nghiêm trọng. Các chuyên gia khuyến nghị doanh nghiệp cần đầu tư vào công nghệ xác minh tự động thay vì dựa vào thị giác của con người.

21/05/2026

Công nghệ

Phần mềm giám sát nhân viên đang bí mật chia sẻ dữ liệu với Meta và Google

Một nghiên cứu mới từ Trường Luật Columbia đã phát hiện rằng các công cụ giám sát nhân viên (bossware) đang chia sẻ dữ liệu cá nhân của người lao động với các nền tảng quảng cáo số như Meta và Google, chứ không chỉ dành cho nhà tuyển dụng. Điều này làm dấy lên lo ngại lớn về quyền riêng tư và nguy cơ tạo ra một 'nền kinh tế danh tiếng nhân viên' theo dõi người dùng lâu dài.

21/05/2026

AI & ML

NanoClaw từ chối lời mua lại 20 triệu USD, huy động thành công 12 triệu USD vốn hạt giống

NanoCo, công ty đứng sau NanoClaw - giải pháp thay thế bảo mật cho OpenClaw, vừa hoàn thành vòng gọi vốn hạt giống 12 triệu USD sau khi sản phẩm gây bão trên mạng xã hội. Đáng chú ý, các nhà sáng lập đã từ chối một lời đề nghị mua lại trị giá khoảng 20 triệu USD để tập trung phát triển độc lập.

20/05/2026

Phần mềm

Cha đẻ của curl kêu gọi ưu tiên "xác minh" thay vì "tin tưởng" trong chuỗi cung ứng phần mềm

Daniel Stenberg, người tạo ra thư viện curl, cho rằng việc tin tưởng các thành phần phần mềm nổi tiếng là không còn đủ để đảm bảo an ninh. Ông kêu gọi người dùng và tổ chức cần chủ động xác minh phần mềm họ sử dụng, lấy chính các thực hành bảo mật nghiêm ngặt của curl làm ví dụ điển hình.

07/05/2026

Phần mềm

Lỗ hổng kernel Linux mới "Fragnesia" cho phép leo quyền root nguy hiểm

Các nhà phân phối Linux đang cảnh báo về lỗ hổng CVE-2026-46300, tên là Fragnesia, nằm trong hệ thống con XFRM ESP-in-TCP. Lỗi này cho phép kẻ tấn công cục bộ nâng quyền lên root, tương tự như các lỗ hổng Dirty Frag và Copy Fail từng gây chú ý gần đây.

14/05/2026

Xem nhiều nhất

Từ khóa phổ biến

Chuyên mục

Liên hệ

Hotline

0867.800.878

[email protected]

Zalo

Nhắn tin Zalo

Liên hệ ngay