Chiến dịch APT, ransomware, mã độc và kỹ thuật tấn công mới
TSMC, nhà sản xuất bán dẫn hàng đầu thế giới, bị rò rỉ dữ liệu cá nhân của 46,000 nhân viên trên diễn đàn ngầm. Hacker đã công khai bán dữ liệu này, nhưng công ty chưa tìm thấy bằng chứng về sự xâm nhập vào hệ thống.
DysruptionHub đã hoàn thành việc bổ sung lịch sử cho kho lưu trữ sự kiện an ninh mạng, tăng số lượng hồ sơ nghiên cứu lên hơn 600, kết nối quá khứ với hiện tại và cung cấp cách mới cho người ủng hộ theo dõi báo cáo.
Một cuộc tấn công bằng ransomware ở Ấn Độ có thể được coi là một vụ vi phạm dữ liệu cá nhân cần báo cáo, ngay cả khi tin tặc không lấy bất kỳ tệp nào. Theo thông cáo báo chí của K7 CyberSecurity, theo quy định của Luật Bảo vệ Thông tin Cá nhân Điện tử (DPDP) của Ấn Độ, một cuộc tấn công ransomware có thể được coi là một vụ vi phạm dữ liệu cá nhân.
Các nhà nghiên cứu phát hiện một chiến dịch tấn công gián tiếp sử dụng quyền truy cập vào các bảng ScreenConnect để cài đặt phần mềm quản lý từ xa do kẻ tấn công kiểm soát. Phần mở rộng RMM+ bị vô hiệu hóa được cho là nguyên nhân, với lỗ hổng mặc định cho phép truy cập không được kiểm soát.
Cisco Talos thông báo Microsoft phát hành bản vá khẩn cấp cho 1,095 lỗ hổng, trong đó có 64 lỗ hổng nghiêm trọng. Lỗ hổng zero-day trong Chrome đã bị khai thác trong thực tế, và Microsoft cảnh báo về một lỗ hổng trong Outlook đang bị tấn công.
Maersk xác nhận một sự cố mạng gần đây đã ảnh hưởng đến hệ thống cũ của công ty. Sự kiện này là một phần của chuỗi tấn công vào các cảng và tổ chức vận chuyển trên toàn thế giới, với cảng lớn nhất Brazil bị tấn công bởi ransomware tuần trước.
Trong tuần này, tin tặc sử dụng trang web giả mạo, truy cập bị trộm và công cụ đáng tin cậy để xâm nhập. AI giúp họ xây dựng các cuộc tấn công nhanh hơn.
Digital Operational Resilience Act (DORA) yêu cầu các tổ chức tài chính xây dựng một khung quản lý rủi ro công nghệ thông tin (ICT) được tích hợp vào quản trị doanh nghiệp và phải chịu kiểm toán nội bộ định kỳ. Khung này bao gồm việc đánh giá các nhà cung cấp, phân tích tác động kinh doanh và xác định rủi ro kỹ thuật.
Công an từ chín quốc gia đã giải体三个恶意软件网络，缴获235台服务器和257个域名，并发现640万受害者的凭证。此次名为Operation Endgame的行动针对了‘网络犯罪即服务’市场，摧毁了用于勒索软件攻击和数据盗窃的工具包。
Fortinet phát hiện một chiến dịch tấn công nơi kẻ xấu sử dụng phương pháp bẻ khóa các máy chủ Microsoft SQL Server không được bảo vệ và sử dụng các lệnh T-SQL để triển khai miner Monero và RAT Gh0st.
