Tin tổng hợp
Crocodilus – Mối đe dọa mới có khả năng đánh cắp mã OTP trong Google Authenticator
Mã độc trên di động ngày càng tinh vi, nhắm đến các thiết bị Android với những phương thức tấn công phức tạp hơn. Báo cáo từ ThreatFabric mới đây đã phát hiện Crocodilus, một loại Trojan ngân hàng hoàn toàn mới với khả năng đánh cắp thông tin đăng nhập, kiểm soát thiết bị…
Infostealer – 2,3 triệu thẻ ngân hàng bị rò rỉ do mã độc đánh cắp dữ liệu
Infostealer – Mã độc đánh cắp dữ liệu đang đánh dấu sự gia tăng đáng kinh ngạc, tạo ra mối đe dọa nghiêm trọng đối với cả cá nhân lẫn doanh nghiệp. Theo báo cáo từ Kaspersky Digital Footprint Intelligence, hơn 2,3 triệu thẻ ngân hàng đã bị rò rỉ trên Dark Web trong giai…
30% chatbot AI phổ biến thu thập dữ liệu cá nhân nhằm chia sẻ cho bên thứ 3
Khi trí tuệ nhân tạo ngày càng trở nên phổ biến, câu hỏi đặt ra không chỉ là những gì AI có thể làm được, mà còn là AI đang thu thập những thông tin gì từ người dùng. Một nghiên cứu mới đây đã phân tích chính sách bảo mật của 10 chatbot AI…
Threat Intelligence Platform (TIP) – Ứng dụng AI để dự báo và phòng thủ trước các mối nguy
Threat Intelligence Platform (TIP) chính là giải pháp giúp doanh nghiệp nhận diện, phân tích và ứng phó với các mối đe dọa ngay từ khi chúng còn nằm trong bóng tối. Không chỉ dừng lại ở việc thu thập thông tin, TIP còn tích hợp AI và Machine Learning, giúp tự động hóa quá…
Lỗ hổng Zero-Day trong Windows chưa được vá bị khai thác bởi 11 nhóm APT từ năm 2017
Một lỗ hổng bảo mật chưa được vá trên Microsoft Windows đã bị 11 nhóm tấn công có tài trợ từ nhà nước của Trung Quốc, Iran, Triều Tiên và Nga lợi dụng để thực hiện các chiến dịch gián điệp mạng và đánh cắp dữ liệu từ năm 2017. Lỗ hổng này, được Trend…
Lỗ hổng nghiêm trọng trên Ingress NGINX Controller cho phép thực thi mã từ xa không cần xác thực
5 lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong Ingress NGINX Controller cho Kubernetes, có thể dẫn đến thực thi mã từ xa (RCE) mà không cần xác thực. Những lỗ hổng này, được theo dõi với các mã CVE-2025-24513, CVE-2025-24514, CVE-2025-1097, CVE-2025-1098 và CVE-2025-1974, có điểm CVSS lên đến 9.8. Theo…
Nhóm ransomware Medusa sử dụng các driver độc hại để vô hiệu hóa phần mềm Anti-malware
Nhóm tấn công đứng sau Medusa ransomware đã triển khai driver độc hại ABYSSWORKER trong một cuộc tấn công Bring Your Own Vulnerable Driver (BYOVD) nhằm vô hiệu hóa các giải pháp bảo mật EDR. Trình điều khiển này giả mạo driver hợp lệ của CrowdStrike Falcon, khai thác certificate bị đánh cắp để vượt…
Lỗ hổng bảo mật trên VSCode Marketplace tải xuống ransomware thử nghiệm
Hai extension độc hại trên VSCode Marketplace vừa bị phát hiện triển khai mã ransomware đang trong giai đoạn phát triển, làm lộ ra những lỗ hổng trong quy trình kiểm duyệt của Microsoft. Hai extension này, “ahban.shiba” và “ahban.cychelloworld”, đã tồn tại trên nền tảng trong nhiều tháng trước khi bị gỡ bỏ, với…
Hai lỗ hổng nguy hiểm (CVSS 10 và 9.6) trong IBM AIX có thể dẫn đến thực thi mã từ xa
IBM vừa công bố cảnh báo bảo mật về hai lỗ hổng nghiêm trọng trong hệ điều hành IBM AIX, có thể cho phép kẻ tấn công từ xa thực thi lệnh trái phép trên hệ thống. Hai lỗ hổng này là CVE-2024-56346 và CVE-2024-56347, với mức độ nguy hiểm rất cao, được đánh giá…
Xu hướng bảo mật chủ động bằng DFIR phát triển trong năm 2025
Sự phụ thuộc ngày càng lớn vào công nghệ số đã tạo ra một môi trường lý tưởng cho các cuộc tấn công mạng. Để đối phó với các cuộc tấn công mạng ngày càng trở nên tinh vi như hiện nay, dịch vụ DFIR (Digital Forensic & Incident Response) đã trở thành một trong…
Chiến dịch Ad Fraud mới khai thác 331 ứng dụng nhằm triển khai phishing và quảng cáo độc hại
Một chiến dịch lừa đảo quảng cáo (Ad Fraud) với quy mô lớn vừa bị các chuyên gia an ninh mạng phát hiện. Chiến dịch này lợi dụng hơn 331 ứng dụng trên Google Play, thu hút tổng cộng hơn 60 triệu lượt tải xuống, để hiển thị quảng cáo xâm nhập và thực hiện…
Phát hiện PyPI package độc hại với hơn 14000 lượt tải nhằm đánh cắp Cloud Token
Các nhà nghiên cứu an ninh mạng vừa phát hiện một chiến dịch tấn công nhắm vào người dùng Python Package Index (PyPI). Kẻ tấn công đã tạo ra các thư viện giả mạo, trông giống như những công cụ hỗ trợ liên quan đến “time”, nhưng thực chất lại chứa mã độc có khả…
