Tổng hợp bài viết được gắn thẻ “ransomware”.
Threat actor Storm-2603 khai thác lỗ hổng ToolShell CVE-2025-53770 và CVE-2025-53771 trong SharePoint để thực hiện code độc lập qua yêu cầu HTTP. Sau khi thành công, nhóm này cài ransomware trên hệ thống mục tiêu.
NCSC dự đoán AI sẽ được sử dụng trong ransomware tấn công hạ tầng quan trọng của Anh vào năm 2028. Trong khi đó, các quốc gia như Trung Quốc và Nga đã sử dụng AI trong các hoạt động mạng để đạt được mục tiêu chính trị.
trong báo cáo, 177 chuyên gia về an ninh mạng từ 17 quốc gia trong ngành tài chính cho biết họ đã bị tấn công bởi ransomware. sophos đề xuất các biện pháp bảo vệ.
Một con chó toy AI tên Wuffy dẫn đến việc phát hiện 250 trang web lừa đảo sử dụng Mastercard. Các giao dịch nhỏ và tiền trả cho ransomware đều theo cùng một đường tiền.
Cisco Talos đã phát hiện NIK C2, một framework mới sử dụng AI trong chuỗi tấn công. Framework này cho phép kẻ tấn công truy xuất thông tin, theo dõi hành vi người dùng và triển khai mã độc. Thách thức mới là việc bảo vệ hệ thống trước những đe dọa tích hợp AI.
ransomware đã tấn công trung tâm y tế của đại học new mexico, làm divertz xe cứu thương, hủy bỏ phẫu thuật và khiến học viên y khoa phải về nhà. sự cố này ảnh hưởng nghiêm trọng đến hoạt động của bệnh viện.
Trong quý 3 năm 2026, Cisco Talos ghi nhận sự gia tăng hoạt động ransomware và các cuộc tấn công giả mạo bộ phận IT qua cuộc gọi lừa đảo (vishing). Thống kê cho thấy ransomware chiếm 27% các vụ việc, tăng từ 20% trong bốn quý trước. Thám tử Cisco cũng phát hiện biến thể ransomware mới VYPR, với kỹ thuật tấn công đa dạng.
Cisco Talos phát hiện một framework điều khiển từ xa (C2) mới gọi là NIK C2, tích hợp AI để thu thập dữ liệu và phân tích. Framework này cho phép kẻ tấn công sử dụng API OpenAI để phân tích dữ liệu thu thập được và triển khai mã tống tiền qua màn hình máy tính.
Unit 42 phân tích các mối đe dọa mạng chính trong mùa mua sắm, bao gồm ransomware và các cuộc tấn công sử dụng AI. Bài viết cũng đề xuất cách bảo vệ hoạt động kinh doanh và niềm tin của khách hàng.
Một người Ukraine đã bị kết án 70 tháng tù vì thực hiện các cuộc tấn công ransomware cho các băng nhóm Nefilim và Hive, bao gồm cả các cuộc tấn công vào các văn phòng luật sư và nhà cung cấp dịch vụ y tế trong thời kỳ đại dịch COVID-19.
