⚡ Tổng hợp hàng tuần: Các CVE nổi bật, sâu npm trở lại, RCE trên Firefox, tấn công email M365 & hơn thế nữa
Tin tặc không còn cố gắng đột nhập trực tiếp nữa. Thay vào đó, chúng sử dụng chính những công cụ chúng ta dùng hàng n...
Mã độc MaaS Albiriox mới nhắm mục tiêu hơn 400 ứng dụng để lừa đảo trên thiết bị và kiểm soát màn hình
Một mã độc Android mới có tên Albiriox đang được quảng cáo theo mô hình malware-as-a-service (MaaS) để cung cấp "toàn...
Tomiris Chuyển sang Sử dụng Mã độc Dịch vụ Công cộng để Ẩn mình C2 trong các Cuộc tấn công vào Mục tiêu Chính phủ
Nhóm tấn công mạng được gọi là Tomiris đã được xác định đứng sau các cuộc tấn công nhằm vào các bộ ngoại giao, tổ chứ...
CISA Thêm Lỗ Hổng XSS CVE-2021-26829 Đang Bị Khai Thác Tích Cực Trong OpenPLC ScadaBR Vào Danh Mục KEV
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã cập nhật danh mục Known Exploited Vulnerabilities (KEV) của mì...
Tin tặc Triều Tiên triển khai 197 gói npm để phát tán mã độc OtterCookie phiên bản cập nhật
Các tác nhân đe dọa từ Triều Tiên đứng sau chiến dịch Contagious Interview đã tiếp tục tràn ngập kho lưu trữ npm với ...
Các Script Khởi động Python Cũ Tạo Rủi ro Chiếm quyền Miền trong Nhiều Gói PyPI
Các nhà nghiên cứu an ninh mạng đã phát hiện mã dễ bị tổn thương trong các gói Python cũ, có khả năng mở đường cho mộ...
Tại sao các tổ chức đang chuyển sang RPAM
Khi môi trường IT ngày càng phân tán và các tổ chức áp dụng hình thức làm việc kết hợp và từ xa ở quy mô lớn, các mô ...
Tính năng Guest Access của MS Teams có thể loại bỏ bảo vệ của Defender khi người dùng tham gia các tenant bên ngoài
Các nhà nghiên cứu an ninh mạng đã tiết lộ một lỗ hổng điểm mù đa tenant cho phép kẻ tấn công bỏ qua các biện pháp bả...
Bloody Wolf mở rộng các cuộc tấn công NetSupport RAT dựa trên Java tại Kyrgyzstan và Uzbekistan
Nhóm tác nhân đe dọa được biết đến với tên Bloody Wolf đã được xác định là chủ mưu của một chiến dịch tấn công mạng n...