Ngày 11 tháng 5 năm 2023Ravie Lakshmanan Bảo mật máy chủ / Ransomware Nhiều tác nhân đe dọa đã lợi dụng vụ rò rỉ mã ransomware Babuk (còn gọi là Babak hoặc Babyk) vào tháng 9 năm 2021 để xây dựng tới 9 dòng ransomware khác nhau có khả năng …
Read More »Cảnh sát Tây Ban Nha hạ gục vòng tội phạm mạng lớn, 40 người bị bắt
Ngày 11 tháng 5 năm 2023Ravie LakshmananTội phạm mạng / Lừa đảo Cảnh sát Quốc gia Tây Ban Nha cho biết họ đã bắt giữ 40 cá nhân vì bị cáo buộc tham gia vào một băng nhóm tội phạm có tổ chức tên là Trinitaris. Trong số những người …
Read More »Nhóm APT mới Red Stinger nhắm mục tiêu vào cơ sở hạ tầng quan trọng và quân sự ở Đông Âu
Một tác nhân đe dọa liên tục nâng cao (APT) chưa bị phát hiện trước đây được đặt tên là cá đuối đỏ đã được liên kết với các cuộc tấn công nhắm vào Đông Âu kể từ năm 2020. “Quân đội, giao thông vận tải và cơ sở hạ …
Read More »Cách tấn công quản lý bề mặt hỗ trợ quản lý tiếp xúc với mối đe dọa liên tục
Ngày 11 tháng 5 năm 2023Tin tức về hacker Theo Forrester, Quản lý bề mặt tấn công bên ngoài (EASM) nổi lên như một danh mục thị trường vào năm 2021 và trở nên phổ biến vào năm 2022. Trong một báo cáo khác, Gartner kết luận rằng các nhà …
Read More »Andoryu Botnet khai thác lỗ hổng không dây Ruckus quan trọng để tấn công trên diện rộng
Ngày 11 tháng 5 năm 2023Ravie Lakshmanan Bảo mật điểm cuối / Mối đe dọa mạng Một botnet non trẻ được gọi là Andoryu đã bị phát hiện khai thác lỗ hổng bảo mật nghiêm trọng hiện đã được vá trong bảng Quản trị không dây Ruckus để đột nhập …
Read More »Twitter cuối cùng cũng tung ra các tin nhắn trực tiếp được mã hóa – Bắt đầu với người dùng đã được xác minh
Ngày 11 tháng 5 năm 2023Ravie LakshmananMã hóa / Quyền riêng tư Twitter chính thức bắt đầu triển khai hỗ trợ tin nhắn trực tiếp được mã hóa (DM) trên nền tảng này, hơn sáu tháng sau khi giám đốc điều hành Elon Musk xác nhận kế hoạch cho tính …
Read More »Tại sao Honeytokens là tương lai của phát hiện xâm nhập
Vài tuần trước, phiên bản thứ 32 của RSA, một trong những hội nghị an ninh mạng lớn nhất thế giới, đã kết thúc tại San Francisco. Trong số những điểm nổi bật, Kevin Mandia, Giám đốc điều hành của Mandiant tại Google Cloud, đã trình bày một hồi tưởng …
Read More »Google công bố các tính năng bảo mật, an toàn và bảo mật mới trên các dịch vụ của mình
Ngày 10 tháng 5 năm 2023Ravie LakshmananQuyền riêng tư / An toàn / Bảo mật Hôm nay, Google đã tiết lộ một loạt các tính năng về quyền riêng tư, an toàn và bảo mật mới tại hội nghị nhà phát triển hàng năm của mình, Google I/O. Các sáng …
Read More »Các chuyên gia chi tiết về lỗ hổng Windows Zero-Click mới đối với hành vi trộm cắp thông tin đăng nhập NTLM
Ngày 10 tháng 5 năm 2023Ravie LakshmananLỗ hổng / Windows Các nhà nghiên cứu an ninh mạng đã chia sẻ chi tiết về một lỗ hổng bảo mật hiện đã được vá trong nền tảng Windows MSHTML có thể bị lạm dụng để vượt qua các biện pháp bảo vệ …
Read More »Chiến dịch phần mềm độc hại DownEx tinh vi nhắm mục tiêu các chính phủ Trung Á
Ngày 10 tháng 5 năm 2023Ravie Lakshmanan Phần mềm độc hại / Tấn công mạng Các tổ chức chính phủ ở Trung Á là mục tiêu của một chiến dịch gián điệp tinh vi sử dụng một loại phần mềm độc hại không có giấy tờ trước đây được đặt …
Read More »