Tổng hợp bài viết được gắn thẻ “zero-day”.
Trong tháng 10 năm 2026, một NetScaler bị xâm nhập với lỗ hổng CVE-2026-88771 và CVE-2026-88779. Nhóm tấn công thực hiện nhiều hành động như lấy quyền root, cài đặt web shell PHP, tạo đường truyền C&C và thu thập thông tin từ DNS, LDAP/AD. Công cụ Go được sử dụng để thám sát và truyền tải dữ liệu ra ngoài.
Volexity Volcano là công cụ phân tích nhanh và AI hỗ trợ hiệu quả, giúp phát hiện và điều tra các cuộc tấn công sử dụng zero-day exploit. Công cụ này cung cấp khả năng thu thập dữ liệu từ RAM, registry và các hives quan trọng, đồng thời tích hợp thông tin tình báo mạng để cung cấp cảnh báo sớm về hoạt động của kẻ tấn công.
Cisco Talos và Recorded Future công bố hoạt động gián điệp mới từ UAT-6275, tập trung vào chính phủ và cơ sở hạ tầng quan trọng ở các nước Cộng hòa độc lập. Nghiên cứu viên tận dụng sơ hở của đối tác để xâm nhập trực tiếp vào cơ sở hạ tầng và mã độc của nhóm này.
ThreatLabz phân tích một chiến dịch khai thác mới, trong đó một kẻ tấn công sử dụng ARTEX để nhắm mục tiêu vào các ngân hàng Hàn Quốc. ARTEX là một khung thử nghiệm xâm nhập tự động hóa do Trung Quốc phát triển, sử dụng mô hình ngôn ngữ lớn (LLMs) để tự động hóa công việc tình báo và khai thác. Kẻ tấn công đã khai thác các ứng dụng web ngoài hệ thống ngân hàng chính của các ngân hàng, lấy cắp thôn
Microsoft vừa phát hành bản vá cho hơn 1,400 lỗ hổng an ninh trong hệ điều hành Windows và các phần mềm khác. Trong số này có một lỗ hổng zero-day và 78 lỗ hổng được đánh giá là cấp thiết. Microsoft đã gia hạn thời gian hỗ trợ cập nhật cho Windows 10 đến năm 2027.
