Tin tổng hợp tự động từ Security Affairs (https://securityaffairs.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Poland đã tạm ngưng nền tảng điện tử chính phủ ePUAP sau khi phát hiện và ngăn chặn cuộc tấn công mạng. Bộ trưởng Vụ Việc số hóa Krzysztof Gawkowski cho biết hệ thống trung tâm công nghệ thông tin quốc gia không bị ảnh hưởng. Nhiều chi tiết về cuộc tấn công vẫn chưa rõ.
Arctic Wolf phát hiện tin tặc sử dụng công cụ kiểm thử an ninh AntiFox, một nền tảng kiểm thử mở nguồn của Trung Quốc, để tấn công hệ thống IIS và AWS. Công cụ này tự động hóa quá trình tấn công, giúp kẻ tấn công nhanh chóng thu thập thông tin và truy cập vào tài khoản AWS.
Maersk xác nhận bị tấn công mạng từ hệ thống cũ, trong khi WhiteArmor khẳng định đã trộm 100GB dữ liệu và yêu cầu 5 triệu đô. Công ty chưa xác nhận thông tin này và cho biết chưa ảnh hưởng đến hệ thống chính.
Một hacker đang bán công cụ truy cập Gmail với giá 1.000 USD/tháng, cho phép tiếp tục đọc hộp thư ngay cả khi người dùng thay đổi mật khẩu. Công ty an ninh mạng Hudson Rock đã xác nhận thông tin này nhưng chưa kiểm chứng hiệu quả của công cụ.
CISA đã thêm bốn lỗ hổng của IBM, SignalWire FreeSwitch, OpenSSH và GPUStack vào danh sách công khai các lỗ hổng đã bị khai thác. Những lỗ hổng này có thể cho phép kẻ tấn công thực hiện các hoạt động như truy cập trái phép, thực thi mã và thay đổi cấu hình.
