Tin tổng hợp tự động từ BleepingComputer (https://www.bleepingcomputer.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
MSPs đang bị tấn công bởi một chiến dịch malware sử dụng các môi trường ScreenConnect đã bị xâm nhập để triển khai các ứng dụng truy cập từ xa không chính thức vào thiết bị khách hàng. ConnectWise đang điều tra vụ việc này.
Sau khi điều tra, eMudhra đã thu hồi 8 chứng từ CA trung gian bổ sung do quản lý không đúng khóa riêng trong quá trình tạo chứng từ.
Notion, nền tảng làm việc số, đã công bố một sự cố an ninh tại nhà cung cấp AI của họ, Fireworks AI, đã làm lộ các cuộc trò chuyện AI trong số ít không gian làm việc của khách hàng.
Tấn công viên đang sử dụng Alibaba Cloud để chủ động quản lý các phiên bản AntiFox, một nền tảng thử thách xâm nhập tự động, nhằm mục đích tấn công các dịch vụ web và môi trường AWS.
Flare Linux tiết lộ rằng các thợ mò đang chú ý đến eBPF rootkits, công cụ giấu hoạt động độc hại và tránh được các phương pháp phát hiện truyền thống mà không cần tải module kernel. Các thợ mò chia sẻ mã nguồn, hướng dẫn và exploit nhằm vào hệ thống Linux trên các diễn đàn ngầm.
N-able đã phát hành bản vá khẩn cấp để khắc phục các lỗ hổng zero-day ảnh hưởng đến nền tảng quản lý từ xa N-central. Những lỗ hổng này đã bị công bố công khai và buộc công ty phải ngừng hoạt động các môi trường bị ảnh hưởng trên nền tảng hosted.
