Tin tổng hợp tự động từ WeLiveSecurity Español (https://www.welivesecurity.com/es/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Các ciberdelincuentes khai thác mong đợi về Grand Theft Auto VI để phát hành malware. GTA 6 sẽ ra mắt vào 19/11/2026. Các nhà nghiên cứu cảnh báo về các trang web giả mạo, malware và infostealers.
Nhóm Turla đã sử dụng công cụ mới Cereal để truy cập vào các server Exchange của chính phủ Kazakhstan và Romania. Công cụ này hoạt động một cách tinh vi và không để lại dấu vết, gây khó khăn cho các nhà bảo mật trong việc phát hiện và ngăn chặn.
Phản ứng email, hay sa-pô, là thủ đoạn lừa dối nhằm làm giả thông tin người gửi email. Kẻ tấn công có thể thay đổi địa chỉ người gửi để email trông như đến từ một tổ chức đáng tin cậy. Điều này thường xảy ra thông qua việc sử dụng SMTP, mà không có kiểm tra người gửi. Để bảo vệ, các tổ chức nên sử dụng SPF, DKIM và DMARC.
Nhóm tấn công SlippyNunchucks đã khai thác lỗ hổng trong Sogou Input Method để triển khai ransomware DarkVigil. Sự kiện diễn ra từ 1/7/2026, ảnh hưởng đến nhiều tổ chức và cá nhân ở châu Á. Tencent đã phát hành bản cập nhật để khắc phục vấn đề.
Sự thay đổi trong nhu cầu của các đội an ninh mạng cảnh báo rằng thiếu hụt không chỉ là nhân lực, mà còn là kiến thức chuyên sâu. Các nhà nghiên cứu đề xuất đào tạo để đáp ứng các yêu cầu mới.
Nhóm Gorbag, một nhóm tấn công liên quan đến Nga, đã thực hiện các cuộc tấn công từ tháng 2/2025, tập trung vào các tổ chức an ninh và vệ tinh của Ucraina. Họ sử dụng các công cụ đơn giản để thu thập thông tin và thường sử dụng spearphishing.
Nhóm tấn công đang khai thác khả năng của AI trong tìm kiếm thông tin và mua sắm. Các nhà nghiên cứu đã phát hiện các kỹ thuật như injección của prompts và envenenamiento SEO. Google và các nhà sản xuất khác đã phát hành các bản vá để giảm thiểu rủi ro.
Binance xác nhận bị tấn công mạng, mất khoảng 6.300 triệu USD tiền điện tử. Kẻ tấn công có thể đã sử dụng máy tính xách tay của một kỹ sư DevOps để truy cập vào hệ thống. Binance đã tạm ngừng gửi và rút tiền để kiểm tra an ninh. Công ty cũng cho biết chưa phát hiện dấu hiệu mất khóa riêng của ví.
Nhóm tấn công đã sử dụng quishing, một phương thức lừa đảo mới thông qua mã QR, để tăng cường hoạt động lừa đảo qua email. Trong nửa đầu năm 2026, mã QR xuất hiện trong khoảng 11% email lừa đảo được phân tích bởi ESET. Quishing đã trở thành một mối đe dọa đáng kể, đặc biệt là ở Mỹ, Tây Ban Nha và Mexico.
UAC-0099 đã sử dụng spearphishing để chiếm quyền truy cập vào một công ty logistika ở Ukraine vào ngày 16/7/2025. Kẻ tấn công sau đó triển khai backdoor MythicRatatoskr, một backdoor mới chưa được ghi nhận, qua mạng Yggdrasil. Sandworm sau đó đã thực hiện một cuộc tấn công xóa dữ liệu vào ngày 17/9/2025.
