Hồ sơ WARP PANDA: Nhóm gián điệp Trung Quốc khai thác zero-day ESXi để xóa dấu vết
WARP PANDA là nhóm gián điệp mạng có liên hệ với Trung Quốc, hoạt động ít nhất từ năm 2022 và tập trung vào các tổ chức tại Mỹ trong lĩnh vực công nghệ, pháp lý và sản xuất. Báo cáo mới của CrowdStrike cho biết nhóm đã khai thác lỗ hổng ghi nhật ký […]
Hồ sơ deepveindrilling: Chiến dịch 15 tháng cài mã JavaScript né máy quét lên 953 cửa hàng
Chiến dịch deepveindrilling cho thấy một mã nạp JavaScript rất ngắn vẫn có thể tồn tại trên hàng trăm cửa hàng trực tuyến nếu kẻ tấn công duy trì được quyền ghi vào cơ sở dữ liệu. Báo cáo của Sansec công bố ngày 24/10/2026 ghi nhận 953 cửa hàng, phần lớn dùng Magento, đã […]
Ondřej Surý: Người biến bản vá PHP2Shell thành lá chắn cho hàng triệu máy chủ
Ondřej Surý không phát hiện hai lỗ hổng PHP2Shell và cũng không phải nhân viên của PHP Foundation. Tuy nhiên, khi thông tin về các lỗi nghiêm trọng bị công khai sớm hơn kế hoạch, kỹ sư người Czech này trở thành một mắt xích quyết định: ông biến mã nguồn vá lỗi thành các […]
Hồ sơ k0t: Chiến dịch xuyên thủng firewall và VPN làm lộ hơn 70.000 thông tin xác thực
Nhóm nghiên cứu Group-IB và NyxLab vừa công bố hồ sơ về k0t, một tác nhân bị nghi hoạt động như nhà môi giới quyền truy cập ban đầu. Chiến dịch nhắm vào thiết bị biên FortiGate, FortiWeb và Palo Alto GlobalProtect, qua đó thu thập hơn 70.000 thông tin xác thực và dữ liệu […]
Hồ sơ APT28 Swallowtail: Từ tài liệu Word đến đường hầm SSH trong mạng nhà máy đóng tàu NATO
APT28, nhóm gián điệp mạng lâu năm được liên hệ với tình báo quân sự Nga, vừa bị quy trách nhiệm cho một chiến dịch nhắm vào cơ quan thực thi pháp luật, nhà máy đóng tàu hải quân và hãng sản xuất động cơ máy bay quân sự tại hai quốc gia NATO. Cuộc […]
Hồ sơ UNC7017: Cuộc tấn công chuỗi cung ứng chỉ kéo dài vài phút
UNC7017 đã biến cơ chế cập nhật hợp pháp của phần mềm AOMEI thành kênh phát tán mã độc trong những khoảng thời gian chỉ từ 5 đến 10 phút. Chiến thuật “bật rồi tắt” này khiến phần lớn lần kiểm tra sau sự cố chỉ nhìn thấy tệp sạch, trong khi các máy tính […]
Hồ sơ Hirudo: Mã độc Android thay thế ứng dụng ngân hàng để vượt kiểm tra bảo mật
Hirudo là trojan ngân hàng Android mới kết hợp đánh cắp thông tin đăng nhập với điều khiển thiết bị theo thời gian thực. Thay vì chỉ phủ giao diện giả lên ứng dụng thật, mã độc còn gỡ ứng dụng ngân hàng hợp pháp rồi cài một bản đã bị chỉnh sửa, qua đó […]
Hồ sơ DarkBlinders: Ứng dụng họp giả StarkMeet mở đường cho chiến dịch gián điệp
DarkBlinders đang vận hành một chiến dịch gián điệp mạng nhắm vào Israel và Khu vực Kurdistan của Iraq bằng các trang đăng nhập giả, dịch vụ lưu trữ đám mây nhái và một ứng dụng họp video giả mang tên StarkMeet. Báo cáo của Dream Research Labs công bố ngày 8/10/2026 cho biết chiến […]
Hồ sơ Midnight Mimosa: Điện thoại Android đã nhiễm mã độc trước khi bật máy
Midnight Mimosa là chiến dịch mã độc chuỗi cung ứng được Bitdefender công bố ngày 8/10/2026, nhắm vào các điện thoại Android giá rẻ sử dụng nền tảng MediaTek. Thành phần độc hại được cài sẵn trong firmware, chạy với đặc quyền hệ thống và có thể âm thầm cài ứng dụng, gian lận quảng […]
Hồ sơ ClingSTUN: Botnet IoT ngụy trang lệnh điều khiển trong lưu lượng STUN
ClingSTUN là một backdoor Linux kiêm botnet nhắm vào router, đầu ghi hình và thiết bị IoT còn phơi bày trên Internet. Điểm đáng chú ý không nằm ở cách xâm nhập mới, mà ở việc mã độc biến giao thức STUN vốn phổ biến trong WebRTC, thoại và họp trực tuyến thành lớp ngụy […]
Tiếng Việt
English