Tổng hợp bài viết được gắn thẻ “cisco”.
Cisco Talos đã phát hiện NIK C2, một framework mới sử dụng AI trong chuỗi tấn công. Framework này cho phép kẻ tấn công truy xuất thông tin, theo dõi hành vi người dùng và triển khai mã độc. Thách thức mới là việc bảo vệ hệ thống trước những đe dọa tích hợp AI.
Trong quý 3 năm 2026, Cisco Talos ghi nhận sự gia tăng hoạt động ransomware và các cuộc tấn công giả mạo bộ phận IT qua cuộc gọi lừa đảo (vishing). Thống kê cho thấy ransomware chiếm 27% các vụ việc, tăng từ 20% trong bốn quý trước. Thám tử Cisco cũng phát hiện biến thể ransomware mới VYPR, với kỹ thuật tấn công đa dạng.
Cisco Talos đã phát hiện UAT-11473, một nhóm tấn công tinh vi, khai thác lỗ hổng CVE-2026-20127 để truy cập không được phép vào hệ thống Cisco SD-WAN. Nhóm này cài đặt malware KeyDrift để thu thập thông tin khóa nhạy cảm và làm thay mặt truy cập.
8 khóa privates trong 255 số của eMudhra bị lộ, tạo điều kiện cho tin tặc phát hành chứng chỉ giả mạo. Các trình duyệt đã chặn các chuỗi chứng chỉ nguy hiểm, nhưng IT và đội ngũ an ninh cần đánh giá và khắc phục nguy cơ trong nhiều hệ thống khác.
Ryan Fetterman đã có 15 năm kinh nghiệm trong ngành an ninh và bắt đầu sự nghiệp của mình tại khu vực DC, nơi ông làm việc trong các tổ chức chính phủ và tư vấn. Ông chia sẻ về trải nghiệm đầu tiên của mình với việc phân tích dữ liệuSplunk và cách đó đã định hình sự nghiệp của ông. Ryan cũng kể về thách thức trong việc phát hiện mối đe dọa phức tạp như Pandora Song.
Cisco Talos đã phát hiện hai lỗ hổng远程代码执行（RCE）漏洞影响所有自5.4版本以来的PHP构建，可能影响大量运行PHP的应用程序。安全团队正积极应对这些漏洞的利用尝试。
Cisco Talos đã phát hiện 8 chứng thư trung gian của eMudhra bị đánh cắp, tạo ra rủi ro lớn cho hệ thống mạng. Các chứng thư này được sử dụng để xác thực các trang web và dịch vụ, nhưng do cấu hình sai khiến việc giải mã từ 384 byte giảm xuống 3-8 byte, làm cho việc khôi phục khóa riêng trở nên dễ dàng. eMudhra đã thu hồi các chứng thư bị đánh cắp và ngừng phát hành chứng thư mới.
Cisco Talos đã phát hiện hai lỗ hổng RCE không cần xác thực trong PHP core, có thể bị khai thác trước khi mã ứng dụng chạy. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản PHP từ 5.4 trở lên. Cisco đã phát hành các quy tắc SNORT để bảo vệ khách hàng.
Cisco Talos đã theo dõi sự gia tăng sử dụng tài khoản chính thức của các nền tảng hợp pháp như công cụ tấn công. Trong hai chiến dịch gần đây, tin tặc đã lợi dụng hệ thống thông báo giao dịch của Staples và Dell để tạo ra tình huống khẩn cấp và hướng người dùng đến số điện thoại kiểm soát bởi kẻ tấn công.
AI đang phát hiện hàng loạt lỗ hổng trong code cũ, làm tăng số lượng thông báo bảo mật hàng tháng lên hơn 10 lần. Tuy nhiên, chỉ có một số ít lỗ hổng được khai thác thực tế.
