Ngày 17 tháng 7 năm 2023THNPhần mềm độc hại / Mối đe dọa mạng Các tài liệu Microsoft Word khai thác các lỗ hổng thực thi mã từ xa đã biết đang được sử dụng làm mồi nhử lừa đảo để thả phần mềm độc hại có tên LokiBot trên …
Read More »Tất cả trong một mới
Ngày 24 tháng 4 năm 2023Ravie LakshmananRủi ro mạng / Dark Web Phần mềm độc hại ăn cắp “tất cả trong một” mới có tên EvilExtractor (còn được đánh vần là Evil Extractor) đang được rao bán trên thị trường cho các tác nhân đe dọa khác nhằm đánh cắp …
Read More »GoTrim Botnet mới đang cố đột nhập vào tài khoản quản trị của các trang web WordPress
Ngày 14 tháng 12 năm 2022Ravie Lakshmanan Một mạng botnet dựa trên Go mới đã được phát hiện đang quét và cưỡng bức các trang web tự lưu trữ bằng cách sử dụng hệ thống quản lý nội dung WordPress (CMS) để giành quyền kiểm soát các hệ thống được …
Read More »Mối đe dọa ransomware hoàng gia nhắm vào hệ thống chăm sóc sức khỏe của Hoa Kỳ
Ngày 12 tháng 12 năm 2022Ravie Lakshmanan Chăm sóc sức khỏe CNTT / Ransomware Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ (HHS) đã cảnh báo về các cuộc tấn công ransomware Royal đang diễn ra nhắm vào các tổ chức chăm sóc sức khỏe trong nước. “Trong …
Read More »Botnet Zerobot dựa trên Go mới khai thác hàng tá lỗ hổng IoT để mở rộng mạng của nó
Ngày 07 tháng 12 năm 2022Ravie LakshmananInternet vạn vật / Botnet Một botnet dựa trên Go mới được gọi là Zerobot đã được quan sát thấy đang phát triển mạnh mẽ bằng cách lợi dụng gần hai chục lỗ hổng bảo mật trong các thiết bị kết nối vạn vật …
Read More »Fortinet cảnh báo về việc khai thác tích cực lỗi bỏ qua xác thực quan trọng mới được phát hiện
Fortinet hôm thứ Hai đã tiết lộ rằng lỗ hổng bảo mật quan trọng mới được vá ảnh hưởng đến các sản phẩm tường lửa và proxy của họ đang được khai thác tích cực. Được theo dõi là CVE-2022-40684 (điểm CVSS: 9,6), lỗ hổng liên quan đến việc bỏ …
Read More »Beastmode DDoS Botnet Khai thác các lỗi TOTOLINK mới để cải thiện nhiều bộ định tuyến hơn
Một biến thể của mạng botnet Mirai có tên Beastmode đã được quan sát thấy sử dụng các lỗ hổng mới được tiết lộ trong bộ định tuyến TOTOLINK từ tháng 2 đến tháng 3 năm 2022 để lây nhiễm các thiết bị chưa được vá và có khả năng …
Read More »