Mã độc, chiến dịch APT, tin tặc, rò rỉ dữ liệu và các hình thức tấn công mạng
Mối đe dọaSàn giao dịch Bitget vừa xác nhận bị tấn công thông qua lỗ hổng zero-day trong sản phẩm bảo mật bên thứ ba, dẫn đến thiệt hại 388 triệu USD. Bài viết phân tích chi tiết chuỗi tấn công và các biện pháp phòng thủ.
Mối đe dọaRatHat, một trojan ngân hàng Android tinh vi, đã nâng cấp bảng điều khiển bằng cách tích hợp AI Gemini để phân loại nạn nhân tiềm năng, tối ưu hóa quy trình chiếm quyền điều khiển thiết bị.
Mối đe dọaKhám phá chiến dịch tấn công mạng sử dụng botnet Carbonato để chiếm quyền điều khiển Docker, triển khai AI Agent Hermes nhằm tự động hóa các hành vi độc hại.
Mối đe dọaKhám phá cơ chế hoạt động của NeedyMantis, một dòng mã độc tinh vi được sử dụng để duy trì truy cập lâu dài trong các mạng lưới mục tiêu thông qua kỹ thuật DLL Sideloading.
Mối đe dọaPhát hiện 101 gói npm độc hại trong chiến dịch PhantomSub lợi dụng thư viện Baileys để tự động thêm tài khoản WhatsApp của nhà phát triển vào các nhóm quảng cáo trái phép.
Mối đe dọaCác nhóm tấn công đang khai thác lỗ hổng nghiêm trọng CVE-2026-88772 và CVE-2026-88771 trên Citrix NetScaler để triển khai mã độc WHIPSHOT và SLAPSHOT.
Mối đe dọaChiến dịch CSuite nhắm vào các tổ chức tại Mỹ, kết hợp kỹ thuật lừa đảo phishing để đánh cắp phiên đăng nhập Microsoft 365 và triển khai công cụ RMM nhằm chiếm quyền điều khiển endpoint.
Mối đe dọaCác tác nhân đe dọa đang tích cực khai thác lỗ hổng CVE-2026-88771 và CVE-2026-88772 trên Citrix NetScaler để triển khai web shell và đánh cắp dữ liệu cấu hình.
MetaMask đối mặt với sự cố bảo mật hạ tầng nghiêm trọng, buộc phải thực hiện quy trình rút validator Ethereum để bảo vệ tài sản người dùng. Tìm hiểu chi tiết về phản ứng của hệ thống và các khuyến nghị an toàn.
Mối đe dọaNhóm tin tặc Warlock đang đẩy mạnh các cuộc tấn công nhắm vào hạ tầng trọng yếu tại châu Âu, châu Phi và Mỹ Latinh bằng cách khai thác lỗ hổng SharePoint để triển khai mã độc tống tiền.
