Tổng hợp bài viết được gắn thẻ “malware”.
Maersk đang điều tra một sự cố an ninh mạng liên quan đến việc nghi ngờ mất dữ liệu từ một hệ thống cũ. Công ty xác nhận đã lập tức tiến hành điều tra và đã bảo vệ hệ thống bị ảnh hưởng. Maersk cho biết không có dữ liệu nhạy cảm bị tiết lộ và sự cố chỉ ảnh hưởng đến một hệ thống địa phương.
Một hacker đang bán công cụ truy cập Gmail với giá 1.000 USD/tháng, cho phép tiếp tục đọc hộp thư ngay cả khi người dùng thay đổi mật khẩu. Công ty an ninh mạng Hudson Rock đã xác nhận thông tin này nhưng chưa kiểm chứng hiệu quả của công cụ.
Citrus Ransomware sử dụng kỹ thuật kết hợp truyền thống và hiện đại, bao gồm việc sử dụng VLESS để che giấu lưu lượng mạng và Sn00py để mã hóa. Nhóm tấn công cũng sử dụng mô hình lớn ngôn ngữ (LLM) để tạo ra mã và script. Họ khai thác lỗ hổng CVE-2026-54121 để nâng quyền truy cập và sử dụng 1C:Enterprise với cấu hình không an toàn để nâng cấp quyền.
Malware Cereal hoạt động trên Exchange server để thu thập email và thực hiện cyberespionage. Toolset này không sử dụng C2 channel và thay vào đó sử dụng backdoor passif trên server mục tiêu. Malware này đã tấn công Kazakhstan và Romania và được cho là do nhóm Turla của Nga phát triển.
Trong khoảng thời gian từ tháng 7/2025 đến tháng 7/2026, các cuộc tấn công sử dụng AI đang gia tăng. AI được sử dụng như công cụ tạo ra các cuộc tấn công quen thuộc như đánh cắp chuỗi cung ứng, lừa đảo bằng thư điện tử giả và đòi tiền chuộc, đồng thời làm cho chúng trở nên thuyết phục hơn. Các công cụ phát triển phần mềm dành cho người dùng là mục tiêu chính vì chúng thường có quyền truy cập vào t
Microsoft đã công bố nghiên cứu về cách một mô hình agent có thể được chuyển đổi thành sleeper agent bằng cách chỉnh sửa ít hơn 10 neuron để chèn payload ngắn. Mô hình này sẽ chạy lệnh của kẻ tấn công khi có chuỗi trigger xuất hiện trong ngữ cảnh của nó.
Barracuda thông báo rằng kẻ tấn công đang khai thác hai lỗ hổng trong Email Security Gateway của họ. Lỗ hổng đầu tiên là một lỗ hổng bypass quyền truy cập không cần xác thực, còn lỗ hổng thứ hai là lỗ hổng command-injection. Khi kết hợp, chúng có thể cho phép kẻ tấn công chạy mã với quyền root. Công ty đã phát hành bản vá cho các lỗ hổng này.
Wordfence 9.1.0 giới thiệu giao diện mới cho tin tức an ninh, cập nhật nhanh hơn các quy tắc tường lửa và cải thiện phát hiện tấn công.
Phân tích phần mềm độc hại được hỗ trợ bởi AI giúp phát hiện các mối đe dọa lừa đảo email giấu kín, kết nối các mối đe dọa liên quan và tự động hóa báo cáo, giảm bớt công việc điều tra cho đội ngũ an ninh mạng.
Trong một năm nghiên cứu, Check Point Research đã kết nối ba tập đoàn espionnage liên quan đến Trung Quốc, nhắm vào các tổ chức chính phủ, viễn thông và cơ sở hạ tầng quan trọng ở châu Âu, Á châu và Nam Mỹ. Nghiên cứu này tiết lộ các mối liên kết mới thông qua phần mềm độc hại và cơ sở hạ tầng chung, chỉ ra một hệ sinh thái rộng lớn liên kết với một đối tượng mà Check Point Research theo dõi dưới
