Tin tổng hợp tự động từ Krebs on Security (https://krebsonsecurity.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Nhóm ransomware Qilin, do 36 tuổi Aleksey Mikhailovich Yakovtsev từ St. Petersburg, Nga lãnh đạo, đã tấn công ít nhất 365 doanh nghiệp trong 3 tháng qua. Qilin hoạt động theo mô hình 'double extortion', đồng thời đánh cắp dữ liệu nhạy cảm và mã hóa hệ thống.
Microsoft đã phát hành bản vá khẩn cấp cho gần 1,100 lỗ hổng an ninh trong hệ điều hành Windows và phần mềm hỗ trợ. Trong số này có 63 lỗ hổng nghiêm trọng, bao gồm một lỗ hổng zero-day trong Microsoft Outlook. Công ty cũng ghi nhận sự giúp đỡ của trí tuệ nhân tạo trong việc tìm và khắc phục các lỗ hổng an ninh.
Một số nhân viên Nhà Trắng đang sử dụng dịch vụ proxy nhà ở, khiến địa chỉ internet của họ có thể được thuê. Dịch vụ này do một công ty Nga cung cấp, có liên quan đến các cuộc tấn công mạng vào hệ thống bầu cử ở Arizona và Illinois năm 2016. Công ty Layer3 Intel phát hiện có 28 dịch vụ proxy nhà ở khác nhau có thể truy cập vào mạng internet của Nhà Trắng.
Google và các đối tác đã giải thể một mạng máy chủ gồm hơn 1.3 triệu thiết bị TV Android bị nhiễm malware, sử dụng kết nối Internet của người dùng để bán lại cho các dịch vụ proxy. Mạng máy chủ này còn ảnh hưởng đến hơn 10 triệu thiết bị IoT khác, bao gồm thiết bị y tế và karaoke.
PHP phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng, cho phép kẻ tấn công chiếm quyền kiểm soát máy chủ. Nearly 70% trang web cần cập nhật để tránh rủi ro. Các chuyên gia cảnh báo đã có các exploit hoạt động trong thực tế.
FBI đã xác định hai nhà đàm phánransomware có quan hệ gần gũi với nhóm ShinyHunters, trong đó một người đã giúp nhóm này vận hành trang web gây áp lực lên nạn nhân phải trả tiền chuộc. ShinyHunters đã khai thác hàng chục vụ rò rỉ dữ liệu lớn từ năm 2019, và đã extor hơn 70 triệu đôla từ nạn nhân trong năm nay.
Anh.uk đã áp dụng biện pháp trừng phạt kinh tế đối với Cryptomus, một nền tảng tiền điện tử đa dạng, vì xử lý thanh toán cho lợi ích của chính phủ Nga và các tổ chức tài chính. Cryptomus đã thay đổi tên nhiều lần kể từ năm 2022, và đã bị Canada phạt tiền lớn vì vi phạm chống rửa tiền.
Microsoft vừa phát hành bản vá cho hơn 1,400 lỗ hổng an ninh trong hệ điều hành Windows và các phần mềm khác. Trong số này có một lỗ hổng zero-day và 78 lỗ hổng được đánh giá là cấp thiết. Microsoft đã gia hạn thời gian hỗ trợ cập nhật cho Windows 10 đến năm 2027.
