Ngày 14 tháng 6 năm 2023Ravie LakshmananPhần mềm độc hại / Zero-Day Ít nhất một nửa tá tài khoản GitHub từ các nhà nghiên cứu giả mạo liên kết với một công ty an ninh mạng lừa đảo đã được quan sát thấy đẩy các kho lưu trữ độc hại …
Read More »Cảnh báo Zero-Day: Google phát hành bản vá cho lỗ hổng Chrome mới – Cập nhật ngay!
Ngày 06 tháng 6 năm 2023Ravie Lakshmanan Bảo mật / Lỗ hổng trình duyệt Google hôm thứ Hai đã phát hành các bản cập nhật bảo mật để vá một lỗ hổng nghiêm trọng cao trong trình duyệt web Chrome mà hãng cho biết đang bị khai thác tích cực …
Read More »GUAC 0.1 Beta: Khung đột phá của Google dành cho chuỗi cung ứng phần mềm an toàn
Ngày 25 tháng 5 năm 2023Ravie Lakshmanan Bảo mật phần mềm / Chuỗi cung ứng Google hôm thứ Tư đã công bố Phiên bản 0.1 Beta của GUAC (viết tắt của Graph for Understanding Artifact Composition) dành cho các tổ chức nhằm đảm bảo an toàn cho chuỗi cung ứng …
Read More »Lỗ hổng nghiêm trọng trong dịch vụ Cloud SQL của Google Cloud đã làm lộ dữ liệu bí mật
Ngày 26 tháng 5 năm 2023Ravie LakshmananAn toàn dữ liệu / Bảo mật đám mây Một lỗ hổng bảo mật mới đã được tiết lộ trong dịch vụ Cloud SQL của Google Cloud Platform (GCP) có khả năng bị khai thác để có quyền truy cập vào dữ liệu bí …
Read More »Phần mềm độc hại COSMICENERGY mới khai thác giao thức ICS để phá hoại lưới điện
Ngày 26 tháng 5 năm 2023Ravie LakshmananICS/SCADA Security Một dòng phần mềm độc hại mới được thiết kế để xâm nhập và phá vỡ các hệ thống quan trọng trong môi trường công nghiệp đã được khai quật. Công ty tình báo mối đe dọa thuộc sở hữu của Google …
Read More »Phần mềm độc hại đánh cắp dữ liệu được phát hiện trong ứng dụng ghi màn hình Android phổ biến
Ngày 24 tháng 5 năm 2023Ravie LakshmananBảo mật di động / An toàn dữ liệu Google đã xóa một ứng dụng ghi màn hình có tên “iRecorder – Trình ghi màn hình” khỏi Cửa hàng Play sau khi ứng dụng này bị phát hiện có khả năng đánh cắp thông …
Read More »Sáng kiến hộp cát bảo mật: Google loại bỏ dần cookie của bên thứ ba bắt đầu từ năm 2024
Ngày 19 tháng 5 năm 2023Ravie LakshmananQuyền riêng tư trực tuyến / Tin tức công nghệ Google đã công bố kế hoạch chính thức bật công tắc bị trì hoãn hai lần Hộp cát bảo mật sáng kiến vì nó đang dần hoạt động theo cách của mình để ngừng …
Read More »Nhóm Đe dọa UNC3944 Lạm dụng Bảng điều khiển nối tiếp Azure để chiếm toàn bộ VM
Ngày 17 tháng 5 năm 2023Ravie LakshmananHoán đổi SIM / Bảo mật máy chủ Một kẻ tấn công mạng có động cơ tài chính đã bị phát hiện lạm dụng Bảng điều khiển nối tiếp Microsoft Azure trên các máy ảo (VM) để cài đặt các công cụ quản lý …
Read More »Tại sao Honeytokens là tương lai của phát hiện xâm nhập
Vài tuần trước, phiên bản thứ 32 của RSA, một trong những hội nghị an ninh mạng lớn nhất thế giới, đã kết thúc tại San Francisco. Trong số những điểm nổi bật, Kevin Mandia, Giám đốc điều hành của Mandiant tại Google Cloud, đã trình bày một hồi tưởng …
Read More »Google công bố các tính năng bảo mật, an toàn và bảo mật mới trên các dịch vụ của mình
Ngày 10 tháng 5 năm 2023Ravie LakshmananQuyền riêng tư / An toàn / Bảo mật Hôm nay, Google đã tiết lộ một loạt các tính năng về quyền riêng tư, an toàn và bảo mật mới tại hội nghị nhà phát triển hàng năm của mình, Google I/O. Các sáng …
Read More »