Chiến dịch APT, ransomware, mã độc và kỹ thuật tấn công mới
Nhóm Turla, một tổ chức gián điệp mạng nổi tiếng liên kết với chính phủ Nga, đã sử dụng một công cụ mới có thể tùy chỉnh để tấn công chính phủ Kazakhstan và Romania. Công cụ này không sử dụng cơ sở hạ tầng điều khiển từ xa mà thay vào đó, máy chủ Exchange bị chiếm giữ sẽ hoạt động như một cơ sở hạ tầng điều khiển từ xa.
Cryptocurrency exchange Binance thông báo cáo buộc bị tấn công của nhóm ShinyHunters có vẻ là một vụ lừa đảo.
Trong quý 3 năm 2026, Kaspersky đã chặn hơn 311 triệu tấn công từ các nguồn trực tuyến. Ransomware Qilin chiếm 15% nạn nhân, trong khi 81,556 người dùng bị tấn công bởi ransomware. Nghiên cứu cho thấy Qilin đã khai thác lỗ hổng CVE-2026-0257 trong phần mềm tường lửa Palo Alto Networks.
Trong quý 3 năm 2026, Trojan-Banker là loại mã độc di động phổ biến nhất, chiếm 31.63% trong số tất cả các ứng dụng độc hại được phát hiện. Kaspersky cũng phát hiện các ứng dụng độc hại giả mạo Google Play Protect và Trojan phân tích hình ảnh để tìm kiếm thông tin tài chính.
GhostFrame là một framework post-exploitation chưa được ghi nhận trước đây, cho phép kẻ tấn công kiểm soát môi trường VMware ESXi. TAG-218, một nhóm hoạt động liên quan đến Settra ransomware, đã sử dụng GhostFrame. Framework này cho phép kẻ tấn công truy cập vào nhiều máy ảo và hệ thống, mở rộng quyền truy cập mà không cần xâm phạm từng máy ảo riêng lẻ.
theo khảo sát của Sophos từ 217 chuyên gia IT và an ninh mạng trong ngành bán lẻ, số lượng vụ tấn công ransomware trong năm qua tăng đáng kể. Các chuyên gia cảnh báo về nguy cơ cao và đề xuất các biện pháp phòng ngừa.
Wyndham để lộ thông tin khách hàng do sử dụng凭据硬编码在客户应用程序中，任何人均可访问客户数据。Wyndham拒绝承认是否具备检查过去未经授权访问的能力。
Pháp cáo buộc Iran thực hiện các cuộc tấn công mạng phá hủy hệ thống lạnh tại hơn 700 siêu thị, gây cháy và làm hỏng hàng triệu euro thực phẩm. C4, trung tâm ứng phó khủng hoảng mạng của Pháp, xác định các cuộc tấn công này do đơn vị CyberAv3ngers của Iran thực hiện.
Một kẻ tấn công sử dụng thông tin xác thực IAM từ tài khoản AWS của Qubole để giả định vai trò tích hợp trong các tài khoản AWS của khách hàng. Điều này có thể dẫn đến truy cập không mong muốn vào dữ liệu của khách hàng.
Công ty Perry Johnson & Associates và bốn liên kết đã đồng ý trả 300.000 USD và thực hiện cải cách an ninh sau khi rò rỉ dữ liệu y tế của 13.3 triệu người. New York AG Letitia James đã công bố thỏa thuận này vào ngày 6 tháng 11. Dữ liệu bị rò rỉ bao gồm thông tin cá nhân và y tế của hơn 13.3 triệu người, trong đó có khoảng 4.2 triệu người dân New York.
