Tổng hợp bài viết được gắn thẻ “malware”.
Kaspersky GERT điều tra hai vụ tấn công ransomware trên ESXi và Proxmox, phát hiện yếu điểm quản lý như mật khẩu chung, quyền truy cập quá mức và quản lý chứng từ đặc quyền góp phần vào sự cố. Vụ tấn công thứ nhất từ hệ thống giám sát mạng đến ESXi, trong khi vụ thứ hai từ thông tin lưu trữ trong ghi chú của quản trị viên.
Trong tháng 10/2026, Insikt Group phát hiện 82 lỗ hổng cao ảnh hưởng, trong đó 52 lỗ hổng có điểm nguy cơ rất cao. Lỗ hổng này ảnh hưởng đến nhiều sản phẩm từ 51 nhà sản xuất khác nhau, với Citrix và Microsoft chiếm khoảng 15%. Các lỗ hổng này đã được khai thác bởi các nhóm tấn công, bao gồm cả ransomware và tin tặc sử dụng AI.
Công ty Level Infinite đã phát hiện lỗ hổng trong PC launcher của game NIKKE, cho phép mã độc chạy và truy cập thông tin cá nhân. Nghiên cứu cho thấy mã độc có thể lấy mật khẩu, cookie và thông tin tài khoản cryptocurrency của người chơi.
Barracuda Networks công bố hai lỗ hổng nghiêm trọng trong Email Security Gateway, có thể bị khai thác để thực hiện quyền root không cần xác thực. Google đã phát hành bản vá khẩn cấp cho các phiên bản 9.4.0.029.
Cisco Talos mới phát hiện VOLTA, một infostealer Windows tự xóa sử dụng AI để đánh giá mục tiêu. Malware này thu thập thông tin chi tiết về tài khoản, session và ví tiền cryptocurrency, sau đó gửi cho mô hình ngôn ngữ lớn để xếp hạng tài sản theo giá trị tiền mặt. Điều này giúp giảm công sức của hacker và tăng nguy cơ tấn công tiếp theo.
Trong tuần qua, Wordfence ghi nhận 549 lỗ hổng trong 351 Plugins và 4 Themes WordPress. Wordfence đã triển khai các quy tắc tường lửa để bảo vệ khách hàng Premium, Care và Response. Các lỗ hổng được phân loại theo mức độ nghiêm trọng và loại lỗ hổng.
Trong quý 3 năm 2026, Microsoft Threat Intelligence phát hiện khoảng 7,3 tỷ email giả mạo, tăng 41% so với tháng 8. Tuy nhiên, kỹ thuật QR code tấn công giảm mạnh, trong khi CAPTCHA-gated phishing tăng trở lại. Spoofed sender domains vẫn là một mối đe dọa đáng kể, với DocuSign là thương hiệu bị giả mạo nhiều nhất.
Threat actor Storm-2603 khai thác lỗ hổng ToolShell CVE-2025-53770 và CVE-2025-53771 trong SharePoint để thực hiện code độc lập qua yêu cầu HTTP. Sau khi thành công, nhóm này cài ransomware trên hệ thống mục tiêu.
NCSC dự đoán AI sẽ được sử dụng trong ransomware tấn công hạ tầng quan trọng của Anh vào năm 2028. Trong khi đó, các quốc gia như Trung Quốc và Nga đã sử dụng AI trong các hoạt động mạng để đạt được mục tiêu chính trị.
Một số nhân viên Nhà Trắng đang sử dụng dịch vụ proxy nhà ở, khiến địa chỉ internet của họ có thể được thuê. Dịch vụ này do một công ty Nga cung cấp, có liên quan đến các cuộc tấn công mạng vào hệ thống bầu cử ở Arizona và Illinois năm 2016. Công ty Layer3 Intel phát hiện có 28 dịch vụ proxy nhà ở khác nhau có thể truy cập vào mạng internet của Nhà Trắng.
