Tin tức An ninh mạng

Cài ứng dụng “diệt virus” ngoài Google Play, người dùng Việt có nguy cơ mất tài khoản
Một chiến dịch phát tán mã độc Android quy mô lớn có khả năng ảnh hưởng tới người dùng Việt Nam, đặc biệt là những người có thói quen cài ứng dụng ngoài Google Play. Đáng buồn là tin tặc đã lợi...
WhiteHat Team - - 38 lượt xem
Quyền Giám đốc CISA làm rò rỉ dữ liệu nhạy cảm do lạm dụng đặc quyền sử dụng ChatGPT
Nếu đây là một tình huống giả lập trong khóa huấn luyện an ninh thông tin, chắc hẳn người hướng dẫn sẽ dừng lại ở slide đầu tiên và nói: “Đây là ví dụ điển hình của việc không bao giờ được làm”...
WhiteHat Team - - 286 lượt xem
Kỷ lục mới của DDoS: Botnet Aisuru tạo đỉnh tấn công 31,4 Tbps, vượt xa mọi tiền lệ
Một chiến dịch tấn công từ chối dịch vụ phân tán với quy mô chưa từng được công bố trước đây vừa được ghi nhận, khi botnet Aisuru, còn được biết đến với biến thể Kimwolf, tạo ra lưu lượng tấn công...
WhiteHat Team - - 1.137 lượt xem
Lộ thư mục mở, framework BYOB để lộ hạ tầng tấn công đa nền tảng
Một máy chủ điều khiển mã độc đang hoạt động đã vô tình để lộ toàn bộ framework hậu khai thác BYOB do cấu hình thư mục mở, qua đó phơi bày một hạ tầng tấn công đa nền tảng nhắm vào Windows, Linux...
WhiteHat Team - - 173 lượt xem
SolarWinds vá loạt lỗ hổng trong Web Help Desk cho phép RCE và bỏ qua xác thực
SolarWinds vừa phát hành bản cập nhật bảo mật để khắc phục nhiều lỗ hổng ảnh hưởng tới Web Help Desk, trong đó có bốn lỗ hổng mức độ nghiêm trọng cao cho phép kẻ tấn công chưa xác thực bỏ qua cơ...
WhiteHat Team - - 148 lượt xem
Zero-day nghiêm trọng trong Gemini MCP Tool cho phép thực thi mã từ xa
Một lỗ hổng zero-day có mức độ nghiêm trọng cao vừa được công bố trong Gemini MCP Tool, một công cụ được sử dụng để quản lý và điều phối các tương tác trong hệ sinh thái Gemini. Lỗ hổng này cho...
WhiteHat Team - - 970 lượt xem
Hai lỗ hổng nghiêm trọng trong n8n cho phép thực thi mã từ xa sau xác thực
Các nhà nghiên cứu an ninh mạng thuộc nhóm JFrog Security Research vừa công bố hai lỗ hổng nghiêm trọng trong nền tảng tự động hóa workflow n8n, cho phép kẻ tấn công đã xác thực thực thi mã từ xa...
WhiteHat Team - - 1.241 lượt xem
Luyện vàng từ SIM rác: Sự thật công nghệ khác xa mạng xã hội
Mạng xã hội Trung Quốc và Việt Nam đang lan truyền video một blogger công nghệ tại Quảng Đông tuyên bố thu được 191,73 gram vàng từ “SIM rác”, nhanh chóng thu hút hàng triệu lượt xem và hàng loạt...
WhiteHat Team - - 702 lượt xem
Chiến dịch phát tán PureRAT qua bẫy tuyển dụng có nhiều dấu vết liên quan tới Việt Nam
Những email tuyển dụng với tiêu đề hấp dẫn, gắn mác các thương hiệu quen thuộc như OPPO, Samsung hay Duolingo vốn không còn xa lạ. Nhưng trong chiến dịch mà Trend Micro và Symantec vừa công bố...
WhiteHat Team - - 1.073 lượt xem
Trả lời tin nhắn rác: Tưởng không sao mà lại rất "có sao"
Việc trả lời tin nhắn rác hay tin nhắn từ số lạ ở Việt Nam không hề vô hại như nhiều người vẫn nghĩ. Trên thực tế, đây thường là bước xác minh ban đầu để kẻ xấu sàng lọc nạn nhân, từ đó triển khai...
WhiteHat Team - - 658 lượt xem
Bên trên