Ngày 23 tháng 3 năm 2023Ravie LakshmananTấn công mạng / Bảo mật trình duyệt Các cơ quan chính phủ Đức và Hàn Quốc đã cảnh báo về các cuộc tấn công mạng do một tác nhân đe dọa được theo dõi là kimsuky sử dụng tiện ích mở rộng giả …
Read More »Nhóm APT Winter Vivern nhắm mục tiêu vào các quan chức Ấn Độ, Litva, Slovakia và Vatican
Mối đe dọa liên tục nâng cao được gọi là Vivern mùa đông đã được liên kết với các chiến dịch nhắm mục tiêu vào các quan chức chính phủ ở Ấn Độ, Litva, Slovakia và Vatican kể từ năm 2021. Hoạt động này nhắm vào các cơ quan chính …
Read More »Nhiều nhóm hacker khai thác lỗ hổng 3 năm tuổi để tấn công Cơ quan Liên bang Hoa Kỳ
Ngày 16 tháng 3 năm 2023Ravie LakshmananTấn công mạng / Lỗ hổng Nhiều tác nhân đe dọa, bao gồm cả một nhóm quốc gia, đã khai thác một lỗ hổng bảo mật quan trọng đã tồn tại ba năm trong Progress Telerik để đột nhập vào một thực thể liên …
Read More »Bộ phận trợ giúp của bạn có biết ai đang gọi không?
Ngày 09 tháng 3 năm 2023Tin tức về hacker Bảo mật mật khẩu / Bảo mật doanh nghiệp Lừa đảo, đánh cắp thông tin đăng nhập hoặc dữ liệu nhạy cảm của người dùng bằng cách sử dụng kỹ thuật xã hội, đã là một mối đe dọa đáng kể …
Read More »Sharp Panda sử dụng phiên bản Soul Framework mới để nhắm mục tiêu các chính phủ Đông Nam Á
Ngày 08 tháng 3 năm 2023Ravie Lakshmanan Mối đe dọa dai dẳng nâng cao Các tổ chức chính phủ cấp cao ở Đông Nam Á là mục tiêu của một chiến dịch gián điệp mạng do một tác nhân đe dọa Trung Quốc có tên là Sharp Panda thực hiện …
Read More »Tin tặc Trung Quốc nhắm mục tiêu vào các thực thể châu Âu với MQsTTang Backdoor mới
Ngày 03 tháng 3 năm 2023Ravie LakshmananThông tin tình báo về mối đe dọa / Tấn công mạng Diễn viên Mustang Panda phù hợp với Trung Quốc đã được quan sát bằng cách sử dụng một cửa hậu tùy chỉnh chưa từng thấy cho đến nay được gọi là MQsTTang …
Read More »Tội phạm mạng nhắm mục tiêu vào các công ty luật bằng phần mềm độc hại GootLoader và FakeUpdates
Ngày 01 tháng 3 năm 2023Ravie Lakshmanan Thông tin tình báo về mối đe dọa / Phần mềm độc hại Sáu công ty luật khác nhau đã được nhắm mục tiêu vào tháng 1 và tháng 2 năm 2023 như một phần của hai chiến dịch đe dọa khác nhau …
Read More »Công cụ EX-22 mới trao quyền cho tin tặc với các cuộc tấn công ransomware lén lút vào doanh nghiệp
Ngày 28 tháng 2 năm 2023Ravie LakshmananRansomware / Phần mềm độc hại Một khuôn khổ hậu khai thác mới có tên EXFILTRATOR-22 (còn gọi là EX-22) đã xuất hiện trong thực tế với mục tiêu triển khai phần mềm tống tiền trong mạng doanh nghiệp trong khi bay dưới radar. …
Read More »CISA đưa ra cảnh báo về việc khai thác tích cực lỗ hổng ZK Java Web Framework
Ngày 28 tháng 2 năm 2023Ravie Lakshmanan Bảo mật phần mềm / Tấn công mạng Cơ quan an ninh cơ sở hạ tầng và an ninh mạng Hoa Kỳ (CISA) đã bổ sung một lỗ hổng nghiêm trọng cao ảnh hưởng đến ZK Framework vào danh mục Các lỗ hổng …
Read More »Trojan PlugX được cải trang thành Công cụ gỡ lỗi Windows hợp pháp trong các cuộc tấn công mới nhất
Ngày 27 tháng 2 năm 2023Ravie Lakshmanan Phần mềm độc hại / Tấn công mạng Các CắmX trojan truy cập từ xa đã được quan sát thấy là giả dạng một công cụ gỡ lỗi Windows mã nguồn mở có tên là x64dbg nhằm cố gắng phá vỡ các biện …
Read More »