Chiến dịch APT, ransomware, mã độc và kỹ thuật tấn công mới
Microsoft đang xây dựng Windows Endpoint Security Platform (WESP) để di chuyển Endpoint Detection and Response (EDR) ra khỏi kernel Windows. WESP bao gồm một kernel driver wesp.sys và một user-mode API espclient.dll. Mục tiêu là giảm nguy cơ hệ thống bị蓝屏 (Blue Screen of Death) do lỗi trong driver kernel.
Một chiến dịch tự động đang cài đặt các quy trình rò rỉ bí mật vào mọi kho lưu trữ mà các token GitHub bị trộm có thể tiếp cận. Nhóm này không sử dụng máy chủ C2 và đang liên tục phát triển. GitHub đã cải thiện an ninh gần đây đã làm gián đoạn hoạt động của nhóm.
VTV.vn - Tin tặc có thể tạo hàng nghìn cảnh báo giả, buộc hệ thống AI xử lý liên tục và làm gia tăng chi phí bảo mật của doanh nghiệp.
![[Video] Điểm tin an ninh mạng tháng 10/2026](/media/2026/11/5224e372522a7b7750ad.avif)
Tháng 10/2026, tình hình an ninh mạng tiếp tục diễn biến phức tạp với nhiều vụ việc nổi bật, từ trốn thuế qua máy POS, lừa đảo trên mạng xã hội đến rửa tiền xuyên quốc gia bằng tài khoản ngân hàng và tài sản mã hóa. [Video] Gia sư bỗng chốc thành “con nợ” [Video] "Idol mạng" và những hệ lụy đối…
Cisco Talos đã phát hiện hai lỗ hổng远程代码执行（RCE）漏洞影响所有自5.4版本以来的PHP构建，可能影响大量运行PHP的应用程序。安全团队正积极应对这些漏洞的利用尝试。
Unit 42 của Palo Alto Networks phân tích mối đe dọa từ OAuth hiện nay và đưa ra các bước thực tế tổ chức có thể thực hiện để bảo vệ môi trường của mình.
Zscaler Threat Hunting phát hiện một chiến dịch SEO poisoning sử dụng trang web giả mạoChocolatey và Microsoft Activation Scripts để phân phối malware Armorsteal. Malware này cung cấp khả năng truy cập từ xa, giám sát và lấy cắp thông tin.
Huntress đã xem xét 3 gói kit lừa đảo giúp kẻ tấn công mới có thể đánh cắp thông tin cá nhân. Các kit này cung cấp toàn bộ công cụ cần thiết cho các cuộc tấn công phishing.
UAC-0099 đã sử dụng spearphishing để chiếm quyền truy cập vào một công ty logistika ở Ukraine vào ngày 16/7/2025. Kẻ tấn công sau đó triển khai backdoor MythicRatatoskr, một backdoor mới chưa được ghi nhận, qua mạng Yggdrasil. Sandworm sau đó đã thực hiện một cuộc tấn công xóa dữ liệu vào ngày 17/9/2025.
Huntress theo dõi một chiến dịch kéo dài 10 tuần sử dụng AiTM relays và token replay, thiết bị Entra giả mạo, chỉnh sửa MFA và quy tắc hộp thư ẩn. Hành động này đã làm lộ các tài khoản email doanh nghiệp.
