Tổng hợp bài viết được gắn thẻ “ransomware”.
AI đang mở rộng diện tích tấn công đối với hạ tầng quan trọng do các tổ chức SLED quản lý. Báo cáo của NASCIO cho thấy 90% CIO của các bang coi tấn công mạng vào hệ thống quan trọng là mối quan tâm cao. Một tiếp cận an ninh toàn bộ bang giúp chia sẻ tầm nhìn, dịch vụ và quản lý rõ ràng, từ đó giảm thiểu rủi ro.
Trong phim Odyssey của Christopher Nolan, Penelope, người quản trị hệ thống, phải đối mặt với 108 kẻ tấn công giả mạo danh nghĩa của các suitors. Cô sử dụng thủ thuật hàng ngày như reset factory để bảo vệ tài khoản gốc của Odysseus.
Các diễn đàn tội phạm đã tự di chuyển cơ sở hạ tầng của mình sau khi công bố hai lỗ hổng PHP2Shell, nhằm bảo vệ thông tin thành viên và giao tiếp riêng tư. Lỗ hổng này có thể khai thác dữ liệu nhạy cảm của các thành viên, bao gồm địa chỉ email, giao dịch tài chính và thông tin đăng nhập bị đánh cắp.
Cisco Talos đã phát hiện hai lỗ hổng远程代码执行（RCE）漏洞影响所有自5.4版本以来的PHP构建，可能影响大量运行PHP的应用程序。安全团队正积极应对这些漏洞的利用尝试。
Số lượng báo cáo tấn công mạng tại Nhật tăng 48% từ quý 2 đến quý 3 năm 2026, bao gồm ransomware, khai thác lỗ hổng, rò rỉ thông tin tài khoản và gián đoạn dịch vụ. Các vụ tấn công đã phơi bày hàng triệu bản ghi khách hàng và làm gián đoạn hoạt động trong nhiều lĩnh vực, với tác động lan rộng đến các tổ chức phụ thuộc vào các nhà cung cấp dịch vụ chung.
Cisco Talos đã phát hiện hai lỗ hổng RCE không cần xác thực trong PHP core, có thể bị khai thác trước khi mã ứng dụng chạy. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản PHP từ 5.4 trở lên. Cisco đã phát hành các quy tắc SNORT để bảo vệ khách hàng.
Theo báo cáo mới nhất của Rapid7, trung bình chỉ mất ba ngày sau khi một lỗ hổng cao cấp được công bố, nó đã bị khai thác. 71% các hoạt động khai thác được theo dõi trong quý 3 xảy ra trong tuần đầu tiên. Báo cáo cũng chỉ ra rằng 80% các hoạt động khai thác được theo dõi xảy ra trong 14 ngày và 90% trong 30 ngày.
CISA, FBI và các đối tác cảnh báo các tổ chức về hoạt động của hacker SafePay đang tấn công nhiều lĩnh vực cơ sở hạ tầng quan trọng. Hacker này đã sử dụng ransomware để đánh cắp dữ liệu và yêu cầu trả tiền chuộc.
Ransomware operators như Spikey Scorpius và Tarnished Scorpius đang khai thác lỗ hổng PAN-OS CVE-2026-0257. Palo Alto Unit 42 cảnh báo về hoạt động này.
Một nghi phạm 28 tuổi người Nga đã bị cảnh sát Đức bắt giữ, nghi là thành viên quan trọng của băng nhóm Qilin ransomware. Cảnh sát đã liên kết nghi phạm này với cuộc tấn công vào công ty xét nghiệm máu Synnovis, gây gián đoạn cho các bệnh viện ở London và dẫn đến cái chết của một bệnh nhân.
