Tin tổng hợp
Lỗ hổng bảo mật nghiêm trọng, gần 8.000 hệ thống tại Việt Nam có nguy cơ bị tấn công
Lỗ hổng đang tồn tại trên n8n được định danh CVE-2025-68613, điểm CVSS (đánh giá mức độ nghiêm trọng kỹ thuật của lỗ hổng) 9.9/10 – mức đặc biệt nghiêm trọng, ảnh hưởng đến các phiên bản n8n từ 0.211.0 đến trước 1.120.4. n8n hiện được sử dụng khá phổ biến tại Việt Nam với…
Chỉ với USB chứa mã độc, tin tặc có thể khiến ATM “nhả” sạch tiền mặt
Một chiến dịch tấn công ATM quy mô lớn bằng mã độc Ploutus, hình thức còn được gọi là “ATM jackpotting” vừa được phát hiện. Theo kết quả điều tra, các đối tượng này là thủ lĩnh và thành viên của băng nhóm tội phạm Tren de Aragua có nguồn gốc từ Venezuela – tổ…
Tự vệ số – Kỹ năng sống còn để tránh bẫy trên không gian mạng
Trong bối cảnh lừa đảo trực tuyến ngày càng tinh vi và len lỏi vào mọi mặt của đời sống số, “tự vệ số” không còn là lựa chọn mà đã trở thành kỹ năng sống còn của mỗi người dùng Internet. Chia sẻ tại tọa đàm chuyên sâu về “Xây dựng thế hệ công dân…
Tội phạm mạng chi tiền mua quyền truy cập từ nội bộ doanh nghiệp
Các nhóm tội phạm mạng đang thay đổi cách thức tấn công, chuyển từ việc khai thác lỗ hổng kỹ thuật hay lừa đảo xã hội sang mua chuộc chính người bên trong tổ chức. Thay vì tìm cách “phá cửa”, chúng sẵn sàng trả tiền để có được quyền truy cập hợp pháp vào…
Bắt giữ 2 cựu chuyên gia an ninh mạng đứng sau các vụ tấn công ransomware vào các tổ chức, doanh nghiệp
Một vụ việc gây chấn động cộng đồng an ninh mạng vừa được phanh phui tại Mỹ, khi hai cựu chuyên gia bảo mật thừa nhận đã trực tiếp tham gia các cuộc tấn công ransomware nhằm vào doanh nghiệp, thay vì bảo vệ họ như đúng vai trò nghề nghiệp. Đây được xem là…
Trang web “người lớn” nổi tiếng bị tống tiền, đe dọa công bố dữ liệu hoạt động của người dùng Premium
Nền tảng video “người lớn” PornHub đang trở thành mục tiêu tống tiền của nhóm tin tặc ShinyHunters, sau khi dữ liệu hoạt động của người dùng PornHub Premium bị cho là đã bị đánh cắp từ một vụ rò rỉ dữ liệu liên quan đến Mixpanel – nhà cung cấp dịch vụ bên thứ…
SoundCloud xác nhận bị tấn công, ảnh hưởng 28 triệu tài khoản người dùng
SoundCloud xác nhận các sự cố gián đoạn truy cập và lỗi khi kết nối qua VPN trong những ngày gần đây xuất phát từ một vụ tấn công mạng, trong đó tin tặc đã đánh cắp cơ sở dữ liệu chứa địa chỉ email và thông tin người dùng. Sự cố khiến người dùng…
Phần mềm độc hại mới có thể khóa màn hình, kiểm soát các thiết bị Android, và tống tiền
Một loại mã độc Android mới có tên DroidLock vừa được phát hiện, cho phép tin tặc khóa toàn bộ thiết bị của nạn nhân để đòi tiền chuộc, đồng thời có khả năng truy cập sâu vào dữ liệu cá nhân như tin nhắn, lịch sử cuộc gọi, danh bạ, bản ghi âm và…
Quốc hội chính thức thông qua Luật An ninh mạng với 91,75% đại biểu tán thành
Sáng 10/12/2025, tiếp tục chương trình Kỳ họp thứ 10, dưới sự điều hành của Phó Chủ tịch Quốc hội Trần Quang Phương, Quốc hội đã thông qua Luật An ninh mạng với tỷ lệ 91,75% đại biểu tán thành. Việc thông qua Luật là bước hoàn thiện quan trọng trong hệ thống pháp luật…
Lợi dụng làn sóng sa thải cuối năm, hacker giả mạo HR phát tán mã độc quy mô lớn
Trong bối cảnh nhiều doanh nghiệp đang cắt giảm nhân sự và tái cấu trúc, tin tặc đã lợi dụng tâm lý lo lắng của nhân viên để mở một chiến dịch lừa đảo tinh vi nhằm phát tán mã độc Remcos. Kẻ tấn công gửi những email giả mạo phòng nhân sự với nội…
Tấn công zero-click có thể xóa sạch Google Drive chỉ bằng một email
Các nhà bảo mật vừa cảnh báo phương pháp tấn công mới nhắm vào trình duyệt Comet của Perplexity, cho phép kẻ tấn công gửi một email tưởng như vô hại nhưng bên trong chứa hướng dẫn AI xóa sạch toàn bộ dữ liệu Google Drive của nạn nhân hoàn toàn không cần người dùng…
Hacker giả mạo cơ quan Nhà nước, phát tán app ngân hàng nhiễm mã độc nhắm vào người dùng Việt
Một chiến dịch tấn công nhắm vào người dùng di động tại Đông Nam Á đang gia tăng mạnh, với Việt Nam trở thành một trong những khu vực bị ảnh hưởng nhiều nhất. Nhóm tội phạm mạng GoldFactory – được đánh giá là có tổ chức, nói tiếng Trung và hoạt động vì mục…
