Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
C3RB3R ransomware đã tấn công nhiều thiết bị Synology NAS, khiến người dùng không thể mở file và nhận yêu cầu trả tiền. Để bảo vệ, người dùng cần cập nhật hệ điều hành DiskStation Manager (DSM) ngay lập tức.
google đã phát hành một bản cập nhật an ninh cho hệ điều hành android vào tháng 11, nhằm sửa chữa ba lỗ hổng nghiêm trọng cho phép mã遠程代码执行漏洞
Tấn công réfrigérant đã lan rộng sang 13 quốc gia, gây ảnh hưởng lớn đến hệ thống lạnh và chuỗi lạnh. France đã xác định nhóm Iran Shahid Kaveh thực hiện vụ tấn công vào tháng 10.
Sekoia Threat Research phân tích cuộc tấn công vào các thiết bị Danfoss chưa được vá trong các siêu thị châu Âu. Honeypot đã thu thập bằng chứng và xác định nhóm tấn công liên kết với Iran.
Huntress đã phát hiện thêm webshell ẩn, miner và implant Python trên các máy chủ bị tấn công trong vụ xâm nhập AhsayCBS. Các webshell ẩn này cho phép hacker kiểm soát máy chủ mà không bị phát hiện.
Thị trường an ninh mạng đang đối mặt với thách thức mới là giảm rủi ro nhanh hơn so với kẻ thù có thể khai thác. Mô hình vận hành mới, Risk Operations Center, được đề xuất để giúp tổ chức giảm rủi ro mạng proaktiv.
Khi hệ thống bị tấn công và hỗ trợ ứng dụng sản xuất, cần giảm thiểu rủi ro trước khi kẻ tấn công có thể khai thác. Safe Remediation giúp cả đội ngũ hạ tầng và ứng dụng hiểu rõ tác động của các thay đổi và có con đường an toàn để quay lại nếu thay đổi không như dự kiến.
CISA đã thêm bốn lỗ hổng mới vào danh mục Known Exploited Vulnerabilities (KEV) dựa trên bằng chứng về việc khai thác hoạt động. Những lỗ hổng này có thể là vector tấn công thường gặp cho các hacker và mang lại rủi ro lớn cho hệ thống chính phủ. CISA khuyến nghị các tổ chức nên quản lý rủi ro cho các lỗ hổng trong danh mục này.
Chrome 157 đã khắc phục 213 vấn đề an ninh, trong đó có 7 lỗ hổng nghiêm trọng. Đồng thời, Malwarebytes cũng cảnh báo về nhiều thủ đoạn lừa đảo như scam về trả điện thoại, sử dụng hình ảnh AI của chó mèo mất tích để extort chủ nhân, và các vụ rò rỉ dữ liệu từ các thiết bị thông minh.
Bài viết đề xuất đánh giá môi trường an ninh dựa trên tác động mà kẻ tấn công có thể đạt được, thay vì chỉ số về lỗ hổng và việc đóng ticket. Phương pháp mới này giúp xác định liệu hệ thống có trở nên khó tấn công hơn hay không.
