Chiến dịch APT, ransomware, mã độc và kỹ thuật tấn công mới
Cisco Talos đã phát hiện UAT-11473, một nhóm tấn công tinh vi, khai thác lỗ hổng CVE-2026-20127 để truy cập không được phép vào hệ thống Cisco SD-WAN. Nhóm này cài đặt malware KeyDrift để thu thập thông tin khóa nhạy cảm và làm thay mặt truy cập.
Unit 42 phân tích các mối đe dọa mạng chính trong mùa mua sắm, bao gồm ransomware và các cuộc tấn công sử dụng AI. Bài viết cũng đề xuất cách bảo vệ hoạt động kinh doanh và niềm tin của khách hàng.
Một người Ukraine đã bị kết án 70 tháng tù vì thực hiện các cuộc tấn công ransomware cho các băng nhóm Nefilim và Hive, bao gồm cả các cuộc tấn công vào các văn phòng luật sư và nhà cung cấp dịch vụ y tế trong thời kỳ đại dịch COVID-19.
ESET đã phân tích và báo cáo về hoạt động của các nhóm APT được chọn trong quý 2 và quý 3 năm 2026.
INJ3CTOR3 đã cập nhật kỹ thuật của mình để truy cập thông tin trunk từ các hệ thống FreePBX, Issabel và Elastix. Kỹ thuật mới cho phép kẻ tấn công đăng ký và gọi điện từ bất kỳ máy nào, gây ra rủi ro mới cho nạn nhân.
Câu hỏi tưởng chừng đơn giản nhưng các cuộc gọi từ số điện thoại lạ xuất hiện ngày càng thường xuyên, nhấc máy hay từ chối để tránh nguy cơ lừa đảo vẫn trở thành nỗi băn khoăn của nhiều người. Bảo đảm bí mật nhà nước, an ninh mạng trong thực hiện dịch vụ công trực tuyến
VTV.vn - Trí tuệ nhân tạo đang bị tin tặc lợi dụng để thực hiện các cuộc tấn công mạng với quy mô ngày càng lớn.
Huntress cho biết, kẻ tấn công đã khai thác camera quản lý để cài đặt malware và duy trì sự hiện diện thông qua truy cập điều khiển từ xa. Công ty phân tích chi tiết chuỗi tấn công và các điểm quan trọng.
Ryan Fetterman đã có 15 năm kinh nghiệm trong ngành an ninh và bắt đầu sự nghiệp của mình tại khu vực DC, nơi ông làm việc trong các tổ chức chính phủ và tư vấn. Ông chia sẻ về trải nghiệm đầu tiên của mình với việc phân tích dữ liệuSplunk và cách đó đã định hình sự nghiệp của ông. Ryan cũng kể về thách thức trong việc phát hiện mối đe dọa phức tạp như Pandora Song.
Một lời mời cưới gửi qua Facebook, Zalo có thể trở thành cái bẫy đánh cắp thông tin và phát tán mã độc. Lợi dụng sự tin tưởng giữa người quen, kẻ gian dẫn dụ người nhận đăng nhập trang giả mạo hoặc cài ứng dụng độc hại, từ đó chiếm quyền tài khoản và tìm cách chiếm đoạt tiền ngân hàng. Phụ huynh…
