Tin tức An ninh mạng

PyPI package có chứa chương trình ăn cắp mật khẩu vì "nhầm lẫn"
Các gói PyPI 'keep,' 'pyanxdns,' 'api-res-py' được phát hiện có chứa một backdoor từ dependency có tên là request trong một số phiên bản. Ví dụ: Trong khi hầu hết các phiên bản của dự án 'keep'...
WhiteHat Team - - 1.701 lượt xem
Mã độc Syslogk sử dụng "Magic Packet” để kích hoạt backdoor
Một rootkit Linux mới có tên 'Syslogk' đang được sử dụng trong các cuộc tấn công nhằm che giấu quy trình độc hại, sử dụng "Magic Packet" được chế tạo đặc biệt để “đánh thức” backdoor trên thiết...
WhiteHat Team - - 1.944 lượt xem
Phát hiện lỗi khó vá trong CPU Apple M1
Một cuộc tấn công hardware mới có tên PACMAN đang nhắm vào chipset bộ xử lý M1 của Apple, cho phép hacker thực thi mã tùy ý trên hệ thống macOS. Các nhà nghiên cứu của MIT bao gồm Joseph...
Ginny Hà - - 1.706 lượt xem
Cách thức tội phạm mạng nhắm mục tiêu vào người dùng tiền điện tử
Tội phạm mạng đang mạo danh các nền tảng tiền điện tử phổ biến như Binance, Celo và Trust Wallet bằng các email và trang đăng nhập giả mạo nhằm đánh cắp thông tin đăng nhập, từ đó chiếm đoạt tài...
Marcus1337 - - 1.493 lượt xem
Mã độc Symbiote lây nhiễm tất cả các tiến trình trên Linux
Một mã độc Linux có tên Symbiote mới được phát hiện lây nhiễm tất cả các tiến trình đang chạy trên máy, đánh cắp thông tin tài khoản quản trị và hoạt động như một backdoor. Mã độc như một ký sinh...
HustReMw - - 2.184 lượt xem
Phát hiện chiến dịch gián điệp nhắm mục tiêu các quốc gia Đông Nam Á và Australia
Các nhà nghiên cứu phát hiện nhiều cuộc tấn công có chủ đích (APT) xuất phát từ nhóm hacker Aoqin Dragon có mối liên hệ với Trung Quốc nhắm vào các tổ chức chính phủ, giáo dục và viễn thông chủ...
DDos - - 1.813 lượt xem
Owl Labs vá lỗ hổng nghiêm trọng trong các thiết bị Meeting Owl Pro và Whiteboard Owl
Owl Labs-công ty chuyên sản xuất các thiết bị Camera 360° cung cấp các giải pháp tầm nhìn toàn cảnh hỗ trợ cho các hội nghị trực tuyến khác nhau, bao gồm: Zoom, Skype, Google Meet,... đã phát hành...
tathoa0607 - - 1.683 lượt xem
Tin tặc Trung Quốc nhắm mục tiêu các tổ chức viễn thông và nhà cung cấp dịch vụ mạng
Các cơ quan tình báo và an ninh mạng của Mỹ đưa ra một cảnh báo về các nhóm tin tặc Trung Quốc được nhà nước tài trợ khai thác các lỗ hổng mạng để nhắm mục tiêu các tổ chức viễn thông và nhà cung...
DDos - - 1.400 lượt xem
Lỗ hổng 'DogWalk' trên Windows được 0patch phát hành bản vá miễn phí
Bản vá miễn phí cho lỗ hổng windows zero-day mới trong Công cụ chẩn đoán hỗ trợ của Microsoft (MSDT) vừa được phát hành hôm nay thông qua nền tảng 0patch. Lỗ hổng tên gọi là DogWalk, cho phép...
Sugi_b3o - - 2.082 lượt xem
Hacker sử dụng Follina để tấn công chính phủ Hoa Kỳ và EU
Hacker do một số chính phủ hậu thuẫn đã cố sử dụng lỗ hổng của Microsoft để tấn công các mục tiêu thuộc chính phủ Hoa Kỳ và Liên minh Châu Âu. Theo các nhà nghiên cứu tại Proofpoint, các tin...
sImplePerson - - 1.465 lượt xem
Bên trên