AixSecurity

23/09/2026

Wordpress lại có lỗ hổng bảo mật nguy hiểm.

Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong WordPress Core có thể cho phép kẻ tấn công bắt đầu cuộc tấn công chỉ bằng một bình luận được tạo đặc biệt, sau đó lợi dụng phiên đăng nhập của quản trị viên để ...

15/09/2026

Hacker dùng nền tảng uy tín để lừa người dùng cài mã độc

27/08/2026

Cuộc sống đôi khi phải đi đường vòng mới thành công

Khi một ứng dụng web bị phát hiện có mã độc, nhiều quản trị viên áp dụng ngay biện pháp vô hiệu hóa các hàm nguy hiểm của PHP, với kỳ vọng mã độc sẽ không còn khả năng thực thi lệnh trên máy chủ. Đây là cách tiếp cận phổ biế...

21/08/2026

ClickFix: lừa người dùng chạy mã độc vào máy tính.

Tin tặc xâm nhập vào website và cài mã độc lừa người dùng xác thực để cài mã độc

06/08/2026

https://aixsecu.com/tin-tac-danh-cap-hon-130-trieu-usd-bang-cach-khai-thac-lo-hong-tren-vi-lanh

Một chiến dịch tấn công quy mô lớn đang nhắm vào người dùng ví phần cứng Coldcard của Coinkite, khiến khoảng 130 triệu USD tiền mã hóa bị đánh cắp, theo ước tính từ các công ty phân tích blockchain Galaxy Research và Elliptic.

05/08/2026

https://aixsecu.com/loi-nghiem-trong-tren-cpanel-co-the-cho-phep-khach-hang-dich-vu-hosting-thuc-thi-lenh-sql-voi-quyen-root-cua-co-so-du-lieu

cPanel đã vá một lỗ hổng cho phép khách hàng dịch vụ hosting (đã xác thực) thực thi các lệnh SQL trong ngữ cảnh root của cơ sở dữ liệu

02/08/2026

https://aixsecu.com/poc-khai-thac-rce-khong-can-xac-thuc-tren-vbulletin-duoc-cong-bo-quan-tri-vien-can-cap-nhat-ngay

Mã khai thác (PoC) cho lỗ hổng CVE-2026-61511 trên diễn đàn vBulletin đã được công bố công khai vào ngày 27/7/2026, cho phép kẻ tấn công thực thi mã từ xa (RCE) không cần đăng nhập hay tương tác từ người dùng.

31/07/2026

https://aixsecu.com/anthropic-cho-biet-mo-hinh-ai-cua-ho-da-xam-nhap-he-thong-cua-ba-cong-ty-trong-qua-trinh-kiem-tra-an-ninh-mang

Anthropic vừa công bố kết quả điều tra nội bộ cho thấy một số mô hình AI Claude đã truy cập trái phép vào hệ thống của ba tổ chức trong quá trình đánh giá năng lực an ninh mạng. Sự việc được phát hiện sau khi OpenAI tiết lộ một mô ...

29/07/2026

Dùng AI để chống lại AI

Việc triển khai này diễn ra trong bối cảnh ngày càng có nhiều lo ngại về khả năng tin tặc phát động các chiến dịch bằng phương pháp tự động.

26/07/2026

Tin tặc đã làm bẽ mặt những nhà sản xuất phần mềm gián điệp và chưa bao giờ bị bắt.

Trong vài thập kỷ qua, một số tin tặc bí ẩn đã thu hút sự chú ý của công chúng, nhưng không ai giống như Phineas Fisher. Một thập kỷ sau vụ tấn công nổi tiếng nhất của họ, Phineas vẫn được coi là tin tặc hoạt động tích cực và công...