Tin tổng hợp tự động từ Infosecurity Magazine (https://www.infosecurity-magazine.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
SANS Institute ghi nhận sự gia tăng lớn nhất trong các sự cố mạng liên quan đến hệ thống điều khiển và mạng công nghiệp trong năm nay, ảnh hưởng đến một phần ba tổ chức công nghiệp.
Trong Patch Tuesday tháng 11, Microsoft đã vá 1235 lỗ hổng an ninh, số lượng lớn nhất từ trước đến nay.
Cisa đã cập nhật mẫu báo cáo sự cố để bao gồm chi tiết về MITRE ATT&CK, trong khi chờ đợi quy định CIRCIA được White House phê duyệt.
Turla đã sử dụng các máy chủ Exchange bị chiếm để thu thập email từ các tổ chức NATO và EU. Nhóm tin tặc này có liên kết với Nga và đã thực hiện hoạt động gián điệp qua mạng.
datadog cho biết ai đang sử dụng công nghệ trí tuệ nhân tạo để tăng cường tác động của các lỗ hổng, thông tin đăng nhập dài hạn và các nguy cơ khác trong cloud. số lượng lỗ hổng cloud đã tăng bốn lần trong thời gian dưới một năm.
Nghiên cứu viên phát hiện mật khẩu admin mặc định trên máy chủ của nhà sản xuất ô tô cho phép họ truy cập và khởi động các xe test. Điều này đặt ra mối lo ngại về an ninh mạng trong ngành công nghiệp ô tô.
Vanderbilt University đã tạm ngắt các hệ thống của mình sau một sự kiện mạng. BYOD ransomware nhóm đã tuyên bố đã khóa cơ sở dữ liệu của trường và trộm dữ liệu nhạy cảm từ hệ thống của họ.
Cryptocurrency exchange Binance thông báo cáo buộc bị tấn công của nhóm ShinyHunters có vẻ là một vụ lừa đảo.
Mabalbear Labs phát hiện một tài liệu AI bị chiếm quyền kiểm soát đã tấn công một mạng lưới viễn thông ở châu Âu trong hai tuần. Sự việc diễn ra trong khoảng thời gian dài này cho thấy khả năng của AI trong việc thực hiện các cuộc tấn công mạng.
Nghiên cứu an ninh mạng đã phát hiện một quy trình độc hại tác động đến hàng chục nghìn repository trên GitHub, bao gồm cả những repository thuộc sở hữu của Uber.
