Tổng hợp bài viết được gắn thẻ “phishing”.
Malware Cereal hoạt động trên Exchange server để thu thập email và thực hiện cyberespionage. Toolset này không sử dụng C2 channel và thay vào đó sử dụng backdoor passif trên server mục tiêu. Malware này đã tấn công Kazakhstan và Romania và được cho là do nhóm Turla của Nga phát triển.
Trong khoảng thời gian từ tháng 7/2025 đến tháng 7/2026, các cuộc tấn công sử dụng AI đang gia tăng. AI được sử dụng như công cụ tạo ra các cuộc tấn công quen thuộc như đánh cắp chuỗi cung ứng, lừa đảo bằng thư điện tử giả và đòi tiền chuộc, đồng thời làm cho chúng trở nên thuyết phục hơn. Các công cụ phát triển phần mềm dành cho người dùng là mục tiêu chính vì chúng thường có quyền truy cập vào t
Công nghệ Zero Trust Network Access (ZTNA) giúp cải thiện an ninh mạng và hiệu quả vận hành bằng cách thay đổi mô hình truy cập và đơn vị truy cập. ZTNA hạn chế quyền truy cập dựa trên nhiều yếu tố như danh tính, thiết bị và vị trí, thay vì truy cập toàn quyền cho người dùng.
Phân tích phần mềm độc hại được hỗ trợ bởi AI giúp phát hiện các mối đe dọa lừa đảo email giấu kín, kết nối các mối đe dọa liên quan và tự động hóa báo cáo, giảm bớt công việc điều tra cho đội ngũ an ninh mạng.
Một nghiên cứu viên đã tìm ra cách khai thác lỗ hổng để chạy mã của riêng mình trên kính thông minh Ray-Ban Meta. Lỗ hổng này cho phép người dùng kiểm soát thiết bị mà không cần sự đồng ý của Meta, gây ra nhiều lo ngại về an ninh.
Microsoft đã công bố CVE-2026-109469, một lỗ hổng nâng quyền truy cập độc hại trong dịch vụ Entra Device Registration. Lỗ hổng này có điểm CVSS 10, cho phép kẻ tấn công không xác thực khai thác qua mạng mà không cần tương tác của người dùng. Microsoft đã khắc phục hoàn toàn vấn đề này trong dịch vụ và không có hành động nào cho khách hàng.
Google đã phát hành bản cập nhật cho Chrome để修补一个零日漏洞，该漏洞已被利用。更新将在未来几天和几周内分发。香港的计算机紧急响应小组 (HKCERT) 将整体风险评估为“极高”。更新包括九个安全修复，其中一个是针对零日漏洞的修复。
Khi mọi thứ đều trở thành mối đe dọa, việc xác định rủi ro nào quan trọng và cần hành động như thế nào trở nên khó khăn. Người dùng cảm thấy thông tin an ninh mạng thường xuyên và không rõ ràng đang khiến họ mệt mỏi và không muốn hành động.
BluePhishing là kỹ thuật tấn công mới dựa trên lừa dối mật khẩu truy cập OAuth, cho phép kẻ tấn công tạo ra agent identity trong tenant mục tiêu. Attackers cần thông tin như application ID, client secret và tenant ID của nạn nhân để thực hiện kỹ thuật này.
Microsoft phát hiện 7,3 tỷ email lừa đảo trong quý 3/2026, tăng 41% so với tháng 8. Tycoon2FA bị giải thể, DocuSign trở thành mục tiêu chính.
