Tổng hợp bài viết được gắn thẻ “ransomware”.
Đại học Vanderbilt đang đối mặt với cuộc tấn công của nhóm ransomware BYOD, đã khóa dữ liệu và cướp dữ liệu cá nhân của hàng triệu người. Trường đã thông báo về sự cố an ninh mạng và đang hợp tác với các cơ quan chính phủ để giải quyết. BYOD cũng đã tấn công một số tổ chức khác.
Vanderbilt University đã tạm ngắt các hệ thống của mình sau một sự kiện mạng. BYOD ransomware nhóm đã tuyên bố đã khóa cơ sở dữ liệu của trường và trộm dữ liệu nhạy cảm từ hệ thống của họ.
Trong quý 3 năm 2026, Kaspersky đã chặn hơn 311 triệu tấn công từ các nguồn trực tuyến. Ransomware Qilin chiếm 15% nạn nhân, trong khi 81,556 người dùng bị tấn công bởi ransomware. Nghiên cứu cho thấy Qilin đã khai thác lỗ hổng CVE-2026-0257 trong phần mềm tường lửa Palo Alto Networks.
SonicWall đã phát hành bản vá cho 7 lỗ hổng trong Gen 7 và Gen 8 của các tường lửa, trong đó 5 lỗ hổng cho phép tấn công không xác thực từ xa. Công ty xác nhận có thể có hoạt động khai thác ít nhất một trong số các lỗ hổng, cụ thể là CVE-2026-19868, một cách xâm nhập qua phương thức xác thực thay thế trong dịch vụ SonicOS SSL VPN. Các lỗ hổng này có thể được kết hợp để tạo ra con đường cho kẻ tấn
GhostFrame là một framework post-exploitation chưa được ghi nhận trước đây, cho phép kẻ tấn công kiểm soát môi trường VMware ESXi. TAG-218, một nhóm hoạt động liên quan đến Settra ransomware, đã sử dụng GhostFrame. Framework này cho phép kẻ tấn công truy cập vào nhiều máy ảo và hệ thống, mở rộng quyền truy cập mà không cần xâm phạm từng máy ảo riêng lẻ.
theo khảo sát của Sophos từ 217 chuyên gia IT và an ninh mạng trong ngành bán lẻ, số lượng vụ tấn công ransomware trong năm qua tăng đáng kể. Các chuyên gia cảnh báo về nguy cơ cao và đề xuất các biện pháp phòng ngừa.
C3RB3R ransomware đã tấn công nhiều thiết bị Synology NAS, khiến người dùng không thể mở file và nhận yêu cầu trả tiền. Để bảo vệ, người dùng cần cập nhật hệ điều hành DiskStation Manager (DSM) ngay lập tức.
Kaspersky GERT điều tra hai vụ tấn công ransomware trên ESXi và Proxmox, phát hiện yếu điểm quản lý như mật khẩu chung, quyền truy cập quá mức và quản lý chứng từ đặc quyền góp phần vào sự cố. Vụ tấn công thứ nhất từ hệ thống giám sát mạng đến ESXi, trong khi vụ thứ hai từ thông tin lưu trữ trong ghi chú của quản trị viên.
Trong tháng 10/2026, Insikt Group phát hiện 82 lỗ hổng cao ảnh hưởng, trong đó 52 lỗ hổng có điểm nguy cơ rất cao. Lỗ hổng này ảnh hưởng đến nhiều sản phẩm từ 51 nhà sản xuất khác nhau, với Citrix và Microsoft chiếm khoảng 15%. Các lỗ hổng này đã được khai thác bởi các nhóm tấn công, bao gồm cả ransomware và tin tặc sử dụng AI.
Cisco Talos mới phát hiện VOLTA, một infostealer Windows tự xóa sử dụng AI để đánh giá mục tiêu. Malware này thu thập thông tin chi tiết về tài khoản, session và ví tiền cryptocurrency, sau đó gửi cho mô hình ngôn ngữ lớn để xếp hạng tài sản theo giá trị tiền mặt. Điều này giúp giảm công sức của hacker và tăng nguy cơ tấn công tiếp theo.
