Security

Đang được quan tâm

Các nhà nghiên cứu bypass cơ chế bảo vệ của 6 framework AI agent chỉ bằng prompt “Repeat-After-Me”
Các nhà nghiên cứu bypass cơ chế bảo vệ của 6...

Nghiên cứu cho thấy AI agent có thể bị lừa thực thi các lệnh gọi công cụ do kẻ tấn...

OpenAI công bố ba sự cố mới liên quan đến hành vi lệch chuẩn (misalignment)
OpenAI công bố ba sự cố mới liên quan đến hành...

Ngày 2/10, OpenAI công bố thêm ba báo cáo về hành vi misalignment của các mô hình AI. Tuy nhiên,...

Cảnh báo mã độc m0yv trên hệ điều hành Windows
Cảnh báo mã độc m0yv trên hệ điều hành Windows

Phòng An toàn thông tin Bizfly Cloud thông báo cảnh báo về mã độc m0yv trên hệ điều hành Windows....

Apple khóa quyền Full Disk Access và lý do là bởi các AI agent
Apple khóa quyền Full Disk Access và lý do là bởi...
Security
13-10-2026

Apple buộc phải thắt chặt hơn nữa các cơ chế kiểm soát trên macOS, điều khiến một số developer không...

Mã khai thác lỗ hổng chưa được vá trên Ubuntu Linux
Mã khai thác lỗ hổng chưa được vá trên Ubuntu Linux

Theo nghiên cứu được công ty bảo mật DepthFirst công bố vào ngày 22 tháng 9, một lỗ hổng "use-after-free"...

OpenAI tạm dừng dự án GPT-6.1 Astra sau khi các thử nghiệm phát hiện hành vi lừa dối và các hành động không được cấp phép
OpenAI tạm dừng dự án GPT-6.1 Astra sau khi các thử...

OpenAI cho biết quyết định hủy phát hành GPT-6.1 Astra được đưa ra sau khi các bài kiểm thử đặt...

4 Công cụ antivirus thích hợp cho doanh nghiệp SMB chạy Window 10
4 Công cụ antivirus thích hợp cho doanh nghiệp SMB chạy...
Security
2026-09-29T17:40:00.000000

Đánh giá 4 công cụ antivirus thích hợp cho doanh nghiệp SMB chạy Windows 10: Kaspersky, Microsoft Defender, AVG Business...

Có phải vi phạm dữ liệu đang khiến bạn lo lắng?
Có phải vi phạm dữ liệu đang khiến bạn lo lắng?

Vi phạm dữ liệu khiến nhiều người bất an vì không biết thông tin cá nhân của mình đang nằm...

Tấn công độc hại vào Extension, lỗ hổng hệ sinh thái Node và Infrastructure thiếu an toàn đã tạo điều kiện GitHub Repository bị xâm nhập
Tấn công độc hại vào Extension, lỗ hổng hệ sinh thái...

Một sự cố bảo mật lớn trên GitHub cho thấy các cuộc tấn công thông qua extension độc hại, lỗ...

5 bước kiểm tra bảo mật hàng đầu cần bổ sung vào mọi CI/CD pipeline trong năm 2026
5 bước kiểm tra bảo mật hàng đầu cần bổ sung...

Các sự cố như XZ Utils Backdoor (2024), nhiều vụ chiếm quyền gói npm và các GitHub Actions bị xâm...

Phishing 3.0: Cuộc đối đầu giữa các Agent với Agent
Phishing 3.0: Cuộc đối đầu giữa các Agent với Agent

Phishing 3.0 là giai đoạn tấn công đa kênh được vận hành bởi AI. Công nghệ AI tạo sinh (GenAI)...

OpenAI tạm dừng huấn luyện cho các mô hình Frontier RL nhằm tăng cường khả năng phòng vệ trước các hành vi AI thiếu an toàn
OpenAI tạm dừng huấn luyện cho các mô hình Frontier RL...

OpenAI vừa qua cho biết rằng họ đã tạm dừng việc training RL cho các mô hình AI mới nhất...

Lỗ hổng GraphQL nghiêm trọng trên GitLab có thể cho phép kẻ tấn công chưa xác thực danh tính xóa các dự án công khai
Lỗ hổng GraphQL nghiêm trọng trên GitLab có thể cho phép...

GitLab đã phát hành các bản cập nhật bảo mật nhằm khắc phục một lỗ hổng nghiêm trọng ảnh hưởng...

Claude Code, Gemini CLI và GitHub Copilot Agents dễ bị tấn công prompt injection thông qua các comment
Claude Code, Gemini CLI và GitHub Copilot Agents dễ bị tấn...

Một nhà nghiên cứu đã công bố chi tiết về phương thức tấn công prompt injection có tên gọi ‘Comment...

Hướng dẫn cài đặt Google Authenticator trên máy tính Windows chi tiết
Hướng dẫn cài đặt Google Authenticator trên máy tính Windows chi...

Hướng dẫn cài đặt Google Authenticator trên máy tính Windows, cách lấy mã 2FA trên PC, lưu ý bảo mật...

Top 7 các phần mềm chống DDoS cho website nên sử dụng
Top 7 các phần mềm chống DDoS cho website nên sử...

Hiện nay, tấn công từ chối dịch vụ phân tán (DDoS) là một dạng tấn công ngày càng phổ biến...

Mã xác thực OpenAI Codex bị đánh cắp
Mã xác thực OpenAI Codex bị đánh cắp

Các nhà nghiên cứu an ninh mạng đã công bố chi tiết về một chiến dịch tấn công chuỗi cung...

Microsoft vá lỗi bảo mật RCE CVE-2026-45659 trên SharePoint trên tất cả các phiên bản server
Microsoft vá lỗi bảo mật RCE CVE-2026-45659 trên SharePoint trên tất...

Microsoft đã tung ra các bản update để khắc phục lỗ hổng thực thi mã từ xa - remote code...

Công cụ AI tự động phát hiện lỗ hổng RCE đã tồn tại 2 năm trong Redis (CVE-2026-23479)
Công cụ AI tự động phát hiện lỗ hổng RCE đã...

Redis đã vá một lỗ hổng use-after-free trong cơ chế xử lý blocking client, cho phép một người dùng đã...

Bản cập nhật Android 6/2026 của Google vá 124 lỗ hổng, trong đó có một lỗ hổng đang bị khai thác tích cực
Bản cập nhật Android 6/2026 của Google vá 124 lỗ hổng,...

Google đã phát hành các bản vá cho 124 lỗ hổng bảo mật ảnh hưởng đến hệ điều hành Android...