
Sophos phát hiện các triển khai độc hại của ScreenConnect
Sophos đã ghi nhận các sự kiện triển khai độc hại của phần mềm ScreenConnect. Hacker đã lợi dụng lỗ hổng để cài đặt phần mềm này mà không cần sự đồng ý của người dùng.
Tin tổng hợp tự động từ Sophos News (https://www.sophos.com/en-us/blog). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.

Sophos đã ghi nhận các sự kiện triển khai độc hại của phần mềm ScreenConnect. Hacker đã lợi dụng lỗ hổng để cài đặt phần mềm này mà không cần sự đồng ý của người dùng.

Sophos AI giới thiệu nghiên cứu mới về việc sử dụng học máy để phát hiện ngoại lệ. Phương pháp này giúp cải thiện khả năng phát hiện các mối đe dọa mạng.

Threat actors đang sử dụng một khung thử nghiệm quyền truy cập AI tự chủ (agentic AI) trong thực tế. Điều này cho phép chúng tự động hóa và nâng cao hiệu quả của các cuộc tấn công mạng.

Sophos khuyến nghị áp dụng kiểm soát truy cập dựa trên mục đích tại điểm cuối để bảo vệ hệ thống khỏi các mối đe dọa mạng. Bài viết nhấn mạnh tầm quan trọng của việc thiết lập chính sách truy cập phù hợp.

theo khảo sát của Sophos từ 217 chuyên gia IT và an ninh mạng trong ngành bán lẻ, số lượng vụ tấn công ransomware trong năm qua tăng đáng kể. Các chuyên gia cảnh báo về nguy cơ cao và đề xuất các biện pháp phòng ngừa.

N-able đã phát hành một thông báo về các lỗ hổng nghiêm trọng có thể được khai thác. Các chuyên gia khuyến nghị người dùng cập nhật phần mềm ngay lập tức.

Đội ngũ Sophos AI trình bày nghiên cứu mới tại hội thảo BSides Sydney, tập trung vào khả năng của AI trong phát hiện và ứng phó với mối đe dọa an ninh mạng.

trong báo cáo, 177 chuyên gia về an ninh mạng từ 17 quốc gia trong ngành tài chính cho biết họ đã bị tấn công bởi ransomware. sophos đề xuất các biện pháp bảo vệ.

Bài viết đề xuất xem xét lại sự so sánh giữa SIEM và XDR, nhấn mạnh rằng cả hai công nghệ đều có lợi ích riêng và nên được sử dụng cùng nhau để tăng cường khả năng giám sát và phát hiện tấn công.