Tấn công giả mạo sử dụng AI nhanh chóng
Trong tuần này, tin tặc sử dụng trang web giả mạo, truy cập bị trộm và công cụ đáng tin cậy để xâm nhập. AI giúp họ xây dựng các cuộc tấn công nhanh hơn.
The Hacker News· Quốc tế EN
Hồ sơ tác giả · Biên tập viên
The Hacker News
Tin tổng hợp tự động từ The Hacker News (https://thehackernews.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
HN
Tổng số 31 bài viết•Trang 2 / 4
Bài viết của tác giả
Lỗ hổng zero-day trong Common Log File System driver bị khai thác, nâng cấp quyền truy cập SYSTEM
Một exploit code công khai cho thấy một người dùng Windows địa phương có thể nâng cấp quyền truy cập thành SYSTEM thông qua Common Log File System driver. Hacker tận dụng cách clfs.sys tạo file đồng hành khi quá trình có quyền mở nhật ký chuẩn bị.
The Hacker News· Quốc tế EN
Lỗ hổng nghiêm trọng trong Red Hat Quay cho phép kẻ tấn công thay đổi hình ảnh container
Một lỗ hổng nghiêm trọng trong Red Hat Quay cho phép kẻ tấn công đọc và thay đổi tất cả hình ảnh container riêng tư trong mỗi kho lưu trữ. Quay mặc định cho phép truy cập không xác định, và kẻ tấn công không cần tài khoản khi tính năng này được kích hoạt. Khi tính năng này tắt, kẻ tấn công vẫn có thể khai thác lỗ hổng với tài khoản hợp lệ.
The Hacker News· Quốc tế EN
Citrix phát hành bản vá cho 12 lỗ hổng trong NetScaler và Secure Access Client
Citrix đã phát hành bản vá cho 12 lỗ hổng nghiêm trọng ảnh hưởng đến NetScaler ADC, NetScaler Gateway và NetScaler Console. Những lỗ hổng này có thể dẫn đến tình trạng ngừng dịch vụ (DoS) hoặc xâm nhập qua việc bỏ qua xác thực.
The Hacker News· Quốc tế EN
Những trang web giả mạo công cụ AI lừa người dùng vào phần mềm độc hại
Cybersecurity researchers đã phát hiện ra rằng các trang web giả mạo công cụ trí tuệ nhân tạo (AI) đang được sử dụng để phân phối các lừa gạt ClickFix, phần mềm độc hại chiếm dụng trình duyệt và một bộ mở rộng chiếm đoạt kết quả tìm kiếm của người dùng. Mô hình phân phối này được gọi là TypoPrompting bởi Island.
The Hacker News· Quốc tế EN
Malware SCKit đổi Sessions Support ScreenConnect thành đường tấn công Potential MSP
Một chiến dịch đang diễn ra nhắm vào các triển khai của ConnectWise ScreenConnect đã khai thác một lỗ hổng bảo mật nghiêm trọng đã được vá trong phần mềm truy cập từ xa, theo Blackpoint Cyber's Adversary Pursuit Group. Attacker toolkit SCKit được sử dụng để biến các phiên hỗ trợ ScreenConnect thành các con đường tấn công tiềm năng cho các nhà quản lý dịch vụ đa nền tảng (MSP).
The Hacker News· Quốc tế EN
Google Cloud cảnh báo ba lỗ hổng CPU AMD Turin có thể rò rỉ dữ liệu giữa các tiến trình trong VMs
Google Cloud yêu cầu khách hàng áp dụng bản vá cho hệ điều hành ảo và khởi động lại VMs để bảo vệ chống lại ba lỗ hổng CPU side-channel trên chip AMD Turin. Lỗ hổng này có thể cho phép kẻ tấn công suy đoán dữ liệu từ các tiến trình khác hoặc nhân viên hệ thống trên cùng một nhân xử lý.
The Hacker News· Quốc tế EN
N-central có thêm lỗ hổng, khai thác được server đã vá
N-able đang điều tra về công bố mới cho biết có thêm lỗ hổng trong N-central phiên bản 2026.4.1 HF2. Lỗ hổng này phụ thuộc vào cấu hình không mặc định khi API Legacy được bật và mở ra internet công cộng. Hacker có thể khai thác lỗ hổng này để đạt quyền truy cập root và quyền truy cập Windows SYSTEM.
The Hacker News· Quốc tế EN
Nhóm tấn công sử dụng lừa đảo lịch trình lấy trọn phiên Google của doanh nghiệp
Từ giữa tháng 8/2026, một chiến dịch lừa đảo đã đánh cắp các phiên Google trực tiếp từ người dùng doanh nghiệp. Ngay cả khi các biện pháp kiểm tra thông thường cho kết quả an toàn, kẻ tấn công đã thiết kế như vậy để gây khó khăn. Nhóm nghiên cứu an ninh Material Security đã phát hiện và đã takedown hàng trăm tên miền của kẻ tấn công trongOperation CloudFire.
The Hacker News· Quốc tế EN
PTC phát hành bản vá lỗ hổng Critical Windchill và FlexPLM
PTC đã phát hành bản vá cho một lỗ hổng critical mới ảnh hưởng đến phần mềm Windchill và FlexPLM. Lỗ hổng này có thể dẫn đến thực thi mã từ xa nếu được khai thác thành công. Nó được theo dõi với mã CVE-2026-126325 và có điểm CVSS v4 là 9.2/10.
The Hacker News· Quốc tế EN