Tổng hợp bài viết được gắn thẻ “malware”.
Các nhà nghiên cứu phát hiện một chiến dịch tấn công gián tiếp sử dụng quyền truy cập vào các bảng ScreenConnect để cài đặt phần mềm quản lý từ xa do kẻ tấn công kiểm soát. Phần mở rộng RMM+ bị vô hiệu hóa được cho là nguyên nhân, với lỗ hổng mặc định cho phép truy cập không được kiểm soát.
Microsoft đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong các sản phẩm .NET và Aspire. Lỗ hổng này đã bị khai thác theo thông báo từ Cybersecurity and Infrastructure Security Agency (CISA).
Cisco Talos thông báo Microsoft phát hành bản vá khẩn cấp cho 1,095 lỗ hổng, trong đó có 64 lỗ hổng nghiêm trọng. Lỗ hổng zero-day trong Chrome đã bị khai thác trong thực tế, và Microsoft cảnh báo về một lỗ hổng trong Outlook đang bị tấn công.
Công an từ chín quốc gia đã giải体三个恶意软件网络，缴获235台服务器和257个域名，并发现640万受害者的凭证。此次名为Operation Endgame的行动针对了‘网络犯罪即服务’市场，摧毁了用于勒索软件攻击和数据盗窃的工具包。
Muse, ứng dụng AI của Meta, đã bị phát hiện có lỗ hổng zero-day cho phép kẻ tấn công truy cập và kiểm soát ứng dụng. Ngoài ra, Muse còn có khả năng đọc tin nhắn của người dùng mà không cần sự đồng ý rõ ràng.
Trong tuần qua, Wordfence ghi nhận 497 lỗ hổng trong 312 Plugins và 1 Theme WordPress. Wordfence đã triển khai bảo vệ mới thông qua các quy tắc tường lửa cho 457 lỗ hổng đã được vá. Số lượng lỗ hổng theo mức độ nghiêm trọng từ thấp đến cao là 6, 352, 118 và 21. Các nhà nghiên cứu đã đóng góp nhiều nhất là Wordfence PRISM và mroccon.
Cơ quan điều tra Đức đã truy vết lại mạng lưới SteaIC malware sau khi nó được tái xây dựng và phát hiện rằng nó đang sử dụng dịch vụ hosting bulletproof của Virtualine, một nhà cung cấp đã bị FBI bắt giữ hồi tháng 10. Điều tra này được hỗ trợ bởi cảnh sát Frankfurt và Đơn vị Cảnh sát Kỹ thuật Cao cấp của Hà Lan.
Cybersecurity researchers đã phát hiện ra rằng các trang web giả mạo công cụ trí tuệ nhân tạo (AI) đang được sử dụng để phân phối các lừa gạt ClickFix, phần mềm độc hại chiếm dụng trình duyệt và một bộ mở rộng chiếm đoạt kết quả tìm kiếm của người dùng. Mô hình phân phối này được gọi là TypoPrompting bởi Island.
Europol và các cơ quan cảnh sát từ chín quốc gia đã bắt giữ hàng trăm máy chủ và tên miền được sử dụng bởi hoạt động của ba loại malware Gootloader, CastleRAT và StealC.
Endpoint management platforms có thể bị hacker khai thác để triển khai malware, thực thi lệnh và làm gián đoạn hàng nghìn thiết bị. Action1 đề xuất sử dụng xác thực mã hóa do khách hàng kiểm soát để ngăn chặn việc lạm dụng các hoạt động endpoint nhạy cảm.
