Kẻ tấn công
100 nghìn đô la mỗi ngày bị đánh cắp thông qua gian lận thẻ quà tặng trực tuyến
29/05/2024 09:53
Microsoft đang cảnh báo về một nhóm tội phạm mạng có trụ sở tại Morocco có tên Storm-0539 đứng sau hành vi gian lận và trộm cắp thẻ quà tặng thông qua các cuộc tấn công lừa đảo tinh vi qua email và SMS.
Các trang web chống virus giả mạo phát tán phần mềm độc hại trên Android và Windows
28/05/2024 16:52
- Các nhà nghiên cứu bảo mật Trellix phát hiện ra rằng các tác nhân đe dọa đang sử dụng các trang web giả mạo giả dạng giải pháp chống vi-rút hợp pháp của Avast, Bitdefender và Malwarebytes để phát tán phần mềm độc hại có khả năng đánh cắp thông tin nhạy cảm từ thiết bị Android và Windows.
Lỗ hổng zero-day trong tính năng Share bị khai thác công khai
24/05/2024 10:42
Một cuộc kiểm tra bảo mật mở rộng đối với QNAP QTS, hệ điều hành dành cho các sản phẩm NAS của công ty, đã phát hiện 15 lỗ hổng với các mức độ nghiêm trọng khác nhau, 11 lỗ hổng trong số này vẫn chưa được vá.
Lỗ hổng nghiêm trọng trong máy chủ GitHub Enterprise cho phép vượt qua kiểm tra xác thực
23/05/2024 14:15
GitHub đã triển khai các bản vá bảo mật để giải quyết một lỗ hổng có độ nghiêm trọng tối đa trong GitHub Enterprise Server (GHES) có thể cho phép kẻ tấn công vượt qua các biện pháp bảo vệ xác thực.
Các lỗ hổng bộ định tuyến D-Link đang bị tin tặc khai thác trong thực tế
20/05/2024 16:47
- Thứ Năm tuần trước, cơ quan An ninh cơ sở hạ tầng và an ninh mạng Mỹ (CISA) đã bổ sung hai lỗ hổng bảo mật ảnh hưởng đến bộ định tuyến D-Link vào danh mục Các lỗ hổng bị khai thác đã biết (KEV).
Tính năng Quick Assist của Microsoft bị lạm dụng trong các cuộc tấn công ransomware
19/05/2024 14:43
Nhóm Tình báo mối đe dọa của Microsoft cho biết đã phát hiện một tác nhân đe dọa, được theo dõi dưới tên Storm-1811, đang lạm dụng công cụ quản lý khách hàng Quick Assist để nhắm mục tiêu vào người dùng trong các cuộc tấn công kỹ thuật xã hội (social engineering).
Google vá lỗ hổng zero-day Chrome thứ ba bị khai thác trong một tuần
17/05/2024 10:09
Google đã phát hành bản cập nhật bảo mật khẩn cấp mới cho Chrome để giải quyết lỗ hổng zero-day thứ ba, CVE-2024-4947, bị khai thác trong các cuộc tấn công trong vòng một tuần.
Tin mới về sức khỏe Thủ tướng Slovakia sau khi bị bắn
16/05/2024 07:07
Cơ quan chức năng cho biết Thủ tướng Slovakia Robert Fico "trúng đạn nhiều lần" và tình trạng của ông hiện khá nghiêm trọng.
Lỗ hổng nghiêm trọng khiến hơn 50.000 máy chủ có nguy cơ bị tấn công
08/05/2024 08:30
Hơn 50% trong số 90.310 máy chủ được phát hiện đang triển khai dịch vụ Tinyproxy trên Internet dễ bị tấn công bởi một lỗ hổng bảo mật nghiêm trọng chưa được vá trong công cụ proxy HTTP/HTTPS.
Lỗ hổng zero-day của Cisco bị tin tặc khai thác để xâm nhập mạng lưới chính phủ trên toàn thế giới
27/04/2024 13:45
Cisco mới đây đưa ra cảnh báo rằng các tin tặc đã khai thác hai lỗ hổng zero-day trong tường lửa Adaptive Security Appliance (ASA) và Firepower Threat Defense (FTD) kể từ tháng 11/2023 để xâm nhập các hệ thống mạng của chính phủ trên toàn thế giới.
Apple cảnh báo khẩn về phần mềm gián điệp: Người dùng Việt Nam có cần lo lắng?
13/04/2024 10:34
Apple gửi cảnh báo khẩn tới người dùng ở 92 quốc gia về một phần mềm "gián điệp đánh thuê" nhưng không đưa ra danh sách cụ thể các nước trong số này.
Mã độc tấn công: Bài 1 - Khi một cú nhấp chuột ‘bay’ cả hàng tỷ USD
11/04/2024 16:38
Trong bối cảnh công nghệ phát triển nhanh chóng, hành động tấn công bằng mã độc để tống tiền, gây thiệt hại lớn cho các cơ quan, tổ chức, doanh nghiệp... đang có xu hướng gia tăng.
Cảnh báo AI tạo sinh làm gia tăng rủi ro tấn công mạng toàn cầu
06/04/2024 16:36
Công ty tái bảo hiểm hàng đầu thế giới Munich Re của Đức đã nêu những lo ngại về nguy cơ tấn công mạng ngày càng gia tăng do sự phát triển nhanh chóng của công nghệ, đặc biệt là trí tuệ nhân tạo (AI) tạo sinh.
Vì sao tấn công ransomware là mối đe dọa nguy hiểm với các doanh nghiệp?
03/04/2024 15:56
Cuộc tấn công ransomware đầu tiên đã xảy ra vào năm 1989. Sau hơn 30 năm, ransomware đã trở nên phức tạp, nguy hiểm hơn và mật độ ngày càng gia tăng.
Mật khẩu mạnh, bật bảo mật 2 lớp, tại sao những YouTuber "top đầu" như Độ Mixi vẫn bị hack?
02/04/2024 17:30
Vụ việc Độ Mixi bị hack kênh YouTube đã khiến cho câu hỏi này được nhiều người quan tâm.
Cảnh báo: Lỗ hổng Microsoft Edge có thể cho phép tin tặc lén lút cài đặt các tiện ích độc hại
30/03/2024 10:31
Thông tin về lỗ hổng Microsoft Edge, hiện đã được vá, có thể cho phép tin tặc lạm dụng để cài đặt tùy ý các tiện ích bổ sung (extension) độc hại trên trình duyệt của người dùng hiện đã được tiết lộ.
Nga: Các phần tử khủng bố tấn công Moskva nhận tiền từ Ukraine
29/03/2024 10:05
Ủy ban điều tra Nga cho biết, một số tiền lớn đã được chuyển cho những kẻ tấn công trung tâm hòa nhạc Crocus hôm 22/3 đến từ Ukraine.
Bài học quan trọng từ vụ hack mật khẩu của Microsoft: Bảo mật mọi tài khoản!
28/03/2024 17:30
Vụ hack vào Microsoft như một lời cảnh tỉnh cho các tổ chức ưu tiên triển khai bảo mật cho mọi tài khoản người dùng, nó cũng chỉ ra sự cần thiết của các biện pháp bảo vệ mật khẩu.
Cảnh báo thủ đoạn hack iCloud mới cực kỳ tinh vi, sử dụng chính công cụ do Apple tạo ra
27/03/2024 13:44
Người dùng có thể mất quyền truy cập tài khoản iCloud nếu "sa lưới" vào hình thức lừa đảo mới này.
Hơn 39.000 trang web WordPress đã bị chuyển hướng đến các trang lừa đảo
26/03/2024 14:23
Một chiến dịch phần mềm độc hại trên quy mô lớn có tên Sign1 đã xâm phạm hơn 39.000 trang web WordPress trong sáu tháng qua, sử dụng phương pháp chèn mã JavaScript độc hại để chuyển hướng người dùng đến các trang web lừa đảo.