Trong một thời gian dài, thế giới an ninh mạng chỉ tập trung vào công nghệ thông tin (CNTT), để công nghệ vận hành (OT) tự lo liệu. Theo truyền thống, rất ít doanh nghiệp công nghiệp có các nhà lãnh đạo chuyên trách về an ninh mạng. Bất kỳ …
Read More »
Ngày 28 tháng 6 năm 2023Ravie LakshmananEndpoint Security / RCE Nhiều lỗ hổng SQL injection đã được tiết lộ trong Gentoo Soko có thể dẫn đến thực thi mã từ xa (RCE) trên các hệ thống dễ bị tấn công. Thomas Chauchefoin, nhà nghiên cứu của SonarSource cho biết: “Những …
Read More »
Ngày 27 tháng 6 năm 2023Ravie LakshmananBảo mật di động / Phần mềm độc hại Người ta đã quan sát thấy một chiến dịch phần mềm độc hại Android mới đang đẩy trojan ngân hàng Anatsa nhắm mục tiêu đến các khách hàng ngân hàng ở Hoa Kỳ, Vương quốc …
Read More »
Ngày 27 tháng 6 năm 2023Ravie Lakshmanan Europol hôm thứ Ba đã thông báo rằng việc gỡ bỏ EncroChat vào tháng 7 năm 2020 đã dẫn đến 6.558 vụ bắt giữ trên toàn thế giới và tịch thu 900 triệu euro tiền thu được từ tội phạm bất hợp pháp. …
Read More »
Ngày 27 tháng 6 năm 2023Ravie Lakshmanan Chuỗi cung ứng / Bảo mật phần mềm Các nhà nghiên cứu an ninh mạng đã phát hiện ra một chiến dịch mới đang diễn ra nhằm vào hệ sinh thái npm, tận dụng một chuỗi thực thi duy nhất để phân phối …
Read More »
Ngày 27 tháng 6 năm 2023Ravie Lakshmanan Phần mềm độc hại / Mối đe dọa mạng Một kỹ thuật chèn quy trình mới có tên Mockingjay có thể bị các tác nhân đe dọa khai thác để vượt qua các giải pháp bảo mật nhằm thực thi mã độc trên …
Read More »
Khi môi trường kinh doanh ngày càng trở nên kết nối, các bề mặt tấn công của các tổ chức tiếp tục mở rộng, khiến việc lập bản đồ và bảo mật cả tài sản đã biết và chưa biết trở nên khó khăn. Đặc biệt, các nội dung không …
Read More »
Ngày 27 tháng 6 năm 2023Ravie LakshmananLỗ hổng / Khai thác Fortinet đã tung ra các bản cập nhật để giải quyết một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến giải pháp kiểm soát truy cập mạng FortiNAC của hãng, lỗ hổng này có thể dẫn đến việc …
Read More »
Ngày 26 tháng 6 năm 2023Ravie Lakshmanan Đe dọa mạng / Bảo mật mật khẩu Microsoft đã tiết lộ rằng họ đã phát hiện thấy sự gia tăng đột biến trong các cuộc tấn công đánh cắp thông tin xác thực do nhóm tin tặc liên kết với nhà nước …
Read More »
Các nhóm bảo mật và CNTT thường xuyên bị buộc phải áp dụng phần mềm trước khi hiểu đầy đủ các rủi ro bảo mật. Và các công cụ AI cũng không ngoại lệ. Các nhân viên cũng như các nhà lãnh đạo doanh nghiệp đang đổ xô vào phần …
Read More »