Tổng hợp bài viết được gắn thẻ “windows”.
Một nhóm tấn công đã khai thác lỗ hổng zero-day trong ScreenConnect để cài đặt SCKit, một công cụ độc hại, trên các thiết bị của kỹ thuật viên. Sự kiện này diễn ra từ ngày 11/11/2026. Lỗ hổng này cho phép kẻ tấn công cài đặt quyền truy cập từ xa và phân phối payload đến các thiết bị khác.
Cisco Talos theo dõi sự gia tăng sử dụng các nền tảng kiểm thử xâm nhập dựa trên AI. ARTEX, một nền tảng như vậy, được phát hành vào tháng 7 năm 2026 và đã được sử dụng trong các hoạt động tội phạm mạng. Nền tảng này có thể tự động hóa và chuỗi các hoạt động kiểm thử xâm nhập, làm giảm ngưỡng kỹ năng cho kẻ tấn công và tăng tốc các cuộc tấn công khi được sử dụng sai mục đích.
AI giúp kẻ tấn công nhanh chóng và dễ dàng hơn trong các cuộc tấn công mạng, nhưng mục tiêu và kỹ thuật tấn công vẫn không thay đổi. Ví dụ, ransomware JadePuffer sử dụng AI để tự động hóa chuỗi xâm nhập, trong khi lỗ hổng zero-day trong Langflow được khai thác để lấy thông tin bí mật.
Nhóm tấn công sử dụng các khung tấn công tự động như ARTEX, CyberStrikeAI, Cairn, PentAGI và HexStrike để thực hiện các cuộc tấn công. Những khung này tự động hóa quá trình tấn công bằng cách sử dụng mô hình lớn (LLM) để lên kế hoạch và phân chia công việc. Các nhà nghiên cứu đã phát hiện rằng những khung này đã được sử dụng trong các cuộc xâm nhập thực tế, không chỉ trong các cuộc thử nghiệm giả
Một server CyberStrikeAI đã đọc 56 dữ liệu người dùng EC2 trong 141 milisecond. Sau 14 ngày im lặng, nó trở lại và thực hiện các hoạt động khác. Sự kiện này diễn ra từ 30/9 đến 16/10/2026, ảnh hưởng đến bốn tài khoản AWS.
Trong tháng 11, Microsoft phát hành 1,252 lỗ hổng, tăng 20 lần so với cùng kỳ năm trước. Đội ngũ IT cần xác định ưu tiên vá lỗ hổng, kiểm tra độ tin cậy của bản vá và có phương án dự phòng khi cần thiết.
(Dân trí) - Sự cố gián đoạn dịch vụ của Microsoft đã diễn ra trong nhiều giờ liên tục, ảnh hưởng đến hàng loạt người dùng và doanh nghiệp sử dụng các ứng dụng từ công ty.
Beast Ransomware, một biến thể RaaS mới, đang gây chú ý với bảng điều khiển ẩn '666' cho phép kẻ tấn công kiểm soát trực tiếp quá trình mã hóa dữ liệu trên hệ thống Windows.
Nhóm gián điệp mạng StingyBasilisk đang sử dụng kỹ thuật Windows Named Pipes và giao thức SMB để phát tán mã độc trong các mạng lưới chính phủ bị cô lập.
Một nhóm tấn công đã khai thác lỗ hổng zero-day trong N-able N-central, cho phép chạy lệnh với quyền root mà không cần tài khoản. Lỗ hổng này đã được phát hiện vào ngày 12/11/2026 và đã được sử dụng để cài đặt miner tiền điện tử trên ít nhất 21 máy chủ trong vòng vài giờ. N-able đã phát hành bản vá khẩn cấp nhưng không ngăn chặn được sự cố.
