Tổng hợp bài viết được gắn thẻ “cisco”.
Cisco Talos và Recorded Future công bố hoạt động gián điệp mới từ UAT-6275, tập trung vào chính phủ và cơ sở hạ tầng quan trọng ở các nước Cộng hòa độc lập. Nghiên cứu viên tận dụng sơ hở của đối tác để xâm nhập trực tiếp vào cơ sở hạ tầng và mã độc của nhóm này.
Cisco Talos phát hiện hoạt động của nhóm UAT-6275 (TAG-193) nhắm vào tổ chức chính phủ ở các nước CIS, đặc biệt quan tâm đến nước Kazakhstan. Nhóm này sử dụng nhiều phương thức tấn công như document macro, PS2EXE, GitHub-hosted PowerShell và WinRAR. Các tài liệu bị lộ từ cơ sở hạ tầng cho thấy họ chuẩn bị cho hoạt động sau khi xâm nhập và có thể tấn công hệ thống Linux.
Microsoft vừa phát hành bản vá cho hơn 1,400 lỗ hổng an ninh trong hệ điều hành Windows và các phần mềm khác. Trong số này có một lỗ hổng zero-day và 78 lỗ hổng được đánh giá là cấp thiết. Microsoft đã gia hạn thời gian hỗ trợ cập nhật cho Windows 10 đến năm 2027.
