Tin tức công nghệ và an ninh mạng trong nước, quốc tế
Turla đã sử dụng các máy chủ Exchange bị chiếm để thu thập email từ các tổ chức NATO và EU. Nhóm tin tặc này có liên kết với Nga và đã thực hiện hoạt động gián điệp qua mạng.
Hệ thống bảo mật Huntress phát hiện các kỹ thuật tấn công mới của ClickFix, bao gồm di chuyển ngang, tải hình PNG ẩn, RAT Node.js và xem cache. Các phương pháp này cho thấy sự tiến bộ trong công nghệ tấn công của nhóm này.
Wiz đã thực hiện đánh giá lỗ hổng và sắp xếp lại theo ISO để có thể tham gia vào danh sách dịch vụ đám mây của chính phủ Nhật Bản. Họ đang hướng tới việc đạt được chứng nhận cần thiết.
Bài viết của Proofpoint Threat Insight chỉ ra 18 giả định lỗi về quản lý danh tính và truy cập cần được loại bỏ để tăng cường bảo mật. Các giả định này thường được sử dụng trong các tổ chức nhưng thực tế đã không còn phù hợp.
vpn unlimited cung cấp dịch vụ mã hóa lưu lượng truy cập trên 5 thiết bị và duy trì chính sách không ghi log trong 3 năm. phí dịch vụ là 59,99 đô
Nghiên cứu viên phát hiện mật khẩu admin mặc định trên máy chủ của nhà sản xuất ô tô cho phép họ truy cập và khởi động các xe test. Điều này đặt ra mối lo ngại về an ninh mạng trong ngành công nghiệp ô tô.
Google Authenticator, Microsoft Authenticator và 2FAS đều tạo mã xác minh, nhưng cách sao lưu và khôi phục khác nhau. Bài viết phân tích ưu nhược điểm của từng ứng dụng để giúp người dùng chọn lựa phù hợp.
ESET mô tả công cụ Cereal của Turla, bao gồm một mô-đun thu email Exchange mới, cơ chế C&C độc đáo và các thủ thuật phức tạp trong .NET. Công cụ này cho thấy kỹ năng tinh vi của Turla trong việc khai thác lỗ hổng và thực thi mã.
Một nhà nghiên cứu đã leake hơn 30 exploit cho lỗ hổng zero-day trong N-central, khiến N-able buộc phải đưa server offline. N-able đang phát hành bản vá khẩn cấp và khuyên người dùng tạm thời tắt máy chủ.
Google đã phát hành bản cập nhật cho Chrome, vá 9 lỗ hổng an ninh, trong đó có lỗ hổng zero-day được khai thác. Phiên bản 157.0.8103.50/.51 cho Windows và Mac, 157.0.8103.50 cho Linux. Lỗ hổng CVE-2026-125350 được ghi nhận bởi một nhà nghiên cứu bất minh.
