Tin tổng hợp tự động từ ESET WeLiveSecurity (https://www.welivesecurity.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Cybercriminals đang tận dụng sự mong đợi cao của Grand Theft Auto VI để phát hành nhiều lừa đảo, bao gồm download giả mạo, trò chơi giả mạo và các gian lận tiền điện tử. ESET cảnh báo người dùng cần cẩn trọng với các trang web giả mạo và các đề nghị sớm truy cập.
ESET mô tả công cụ Cereal của Turla, bao gồm một mô-đun thu email Exchange mới, cơ chế C&C độc đáo và các thủ thuật phức tạp trong .NET. Công cụ này cho thấy kỹ năng tinh vi của Turla trong việc khai thác lỗ hổng và thực thi mã.
ESET phát hiện một hoạt động hijacking DNS sử dụng giao thức HTTP không an toàn trong phiên bản Windows của Sogou Input Method. Nhóm tấn công SlippyNunchucks lợi dụng lỗ hổng này để phân phối malware.
ESET đã phát hiện ra Gorbag, một nhóm tin tặc liên minh với Nga, sử dụng phần mềm thu thập thông tin đơn giản để lấy dữ liệu từ các tổ chức Ukraine gần khu vực chiến sự.
SMBs cần sự hướng dẫn và bảo vệ giám sát để tối ưu hóa đầu tư của họ. Các công ty an ninh mạng cần hỗ trợ khách hàng SMBs trong việc triển khai và bảo vệ hệ thống của họ.
Trong tháng 10/2026, lỗ hổng PHP2Shell được công bố và khai thác, làm nổi bật tầm quan trọng của việc có kế hoạch an ninh mạng hiệu quả.
Amatera là mã độc lấy thông tin phổ biến nhất tại Latin America trong nửa đầu năm 2026. Nó hoạt động bằng cách đánh cắp dữ liệu từ các thiết bị bị nhiễm và lây lan thông qua các lỗ hổng bảo mật và các tệp đính kèm lừa dối.
Trong tuần qua, xuất hiện bốn vấn đề an ninh mạng nghiêm trọng liên quan đến PHP, Linux kernel và LiteLLM. Các chuyên gia nhận định một số mối đe dọa cần hành động ngay lập tức, trong khi một số chỉ gây tiếng vang hơn là mối đe dọa thực sự.
ESET đã phân tích và báo cáo về hoạt động của các nhóm APT được chọn trong quý 2 và quý 3 năm 2026.
ESET đã cảnh báo về hai lỗ hổng PHP với mã CVE-2026-109618 và CVE-2026-109619. Website chủ sở hữu và đội ngũ IT nên cập nhật ngay để bảo vệ hệ thống.
