Theo Mandiant, ít nhất ba nhóm bị cáo buộc hoạt động ủng hộ các lợi ích của Nga đang làm như vậy với sự hợp tác của các tác nhân đe dọa mạng do nhà nước bảo trợ. Công ty ứng phó sự cố và tình báo mối đe dọa …
Read More »
Công ty phần mềm bảo mật Sophos đã cảnh báo về các cuộc tấn công mạng nhắm vào một lỗ hổng nghiêm trọng được giải quyết gần đây trong sản phẩm tường lửa của họ. Sự cố, được theo dõi là CVE-2022-3236 (điểm CVSS: 9,8), ảnh hưởng đến Sophos Firewall …
Read More »
Một lỗ hổng zero-day trong phiên bản plugin cao cấp mới nhất của WordPress được gọi là WPGateway đang được khai thác tích cực, có khả năng cho phép các tác nhân độc hại tiếp quản hoàn toàn các trang web bị ảnh hưởng. Theo dõi là CVE-2022-3180 (Điểm CVSS: …
Read More »
Một tập thể hacktivist được gọi là GhostSec đã tuyên bố công nhận vì đã xâm phạm tới 55 bộ điều khiển logic lập trình Berghof (PLC) được các tổ chức của Israel sử dụng như một phần của chiến dịch “Palestine tự do”. Công ty an ninh mạng công …
Read More »
Trung Quốc đã cáo buộc Cơ quan An ninh Quốc gia Mỹ (NSA) tiến hành một loạt các cuộc tấn công mạng nhằm vào Đại học Bách khoa Tây Bắc theo định hướng nghiên cứu hàng không và quân sự ở thành phố Tây An vào tháng 6 năm 2022. …
Read More »
Một phần mềm độc hại lén lút mới của Linux có tên là Shikitega đã được phát hiện thông qua một chuỗi lây nhiễm nhiều giai đoạn để xâm phạm các điểm cuối và thiết bị IoT, đồng thời lưu trữ thêm các tải trọng. AT&T Alien Labs cho biết …
Read More »
Các cựu thành viên của băng đảng tội phạm mạng Conti đã dính líu đến 5 chiến dịch khác nhau nhắm vào Ukraine từ tháng 4 đến tháng 8 năm 2022. Các phát hiện đến từ Nhóm phân tích mối đe dọa của Google (TAG), được xây dựng dựa trên …
Read More »
Cơ sở hạ tầng tấn công được sử dụng để nhắm mục tiêu vào Cisco trong sự cố tháng 5 năm 2022 cũng đã được sử dụng để chống lại một nỗ lực thỏa hiệp của một công ty nắm giữ các giải pháp quản lý lực lượng lao động …
Read More »
Hôm thứ Tư, Apple đã hỗ trợ các bản cập nhật bảo mật cho các thiết bị iPhone, iPad và iPod touch cũ hơn để giải quyết một lỗ hổng bảo mật nghiêm trọng đã bị khai thác tích cực. Vấn đề, được theo dõi là CVE-2022-32893 (Điểm CVSS: 8,8), …
Read More »
Tập đoàn quốc gia-nhà nước Bắc Triều Tiên Kimusky có liên quan đến một loạt các hoạt động độc hại mới nhằm vào các thực thể chính trị và ngoại giao nằm ở đối tác phía nam của họ vào đầu năm 2022. Công ty an ninh mạng Kaspersky của …
Read More »