FPT IS Security

Write

Ghostcommit: Giấu prompt injection trong ảnh PNG để lừa AI agent đánh cắp bí mật của repository

Jul 14, 202616 min read

GigaWiper: When One Backdoor Stitches Three Malware Families Into a Destruction-on-Demand Machine

Jul 14, 202613 min read

Ghostcommit: Hiding Prompt Injection Inside PNG Images to Trick AI Agents Into Stealing a Repository's Secrets

Overview On July 11, 2026, Ghostcommit — an attack technique published as a Proof-of-Concept by the ASSET Research Group (University of Missouri-Kansas City), led by Associate Professor Sudipta Chatto

Jul 14, 202614 min read

GigaWiper: Khi một backdoor "lai ghép" ba dòng mã độc thành một cỗ máy phá hoại theo yêu cầu

Jul 14, 202616 min read

ToddyCat và Umbrij: Khi OAuth trở thành mục tiêu mới của các chiến dịch APT

Jul 14, 202619 min read

ToddyCat and Umbrij: When OAuth Becomes the New Target of APT Campaigns

Overview The recent campaign recorded by the APT ToddyCat group targets businesses using the Google Workspace (Gmail) email service. By using a specialized tool called Umbrij, attackers do not try to

Jul 14, 202615 min read

BioShocking: When AI Browser steals the user's own data

Overview In June 2026, security company LayerX announced research called BioShocking — an attack technique that allows bad guys controlling AI browsers to steal user login information without exploiti

Jul 14, 202611 min read

BlueKit PhaaS: Browser-in-the-Middle via rrweb — When the Login Page You See Runs on the Attacker's Machine

Executive Summary BlueKit is a Phishing-as-a-Service (PhaaS) platform first documented by Varonis in April 2026, and by late June 2026 Netcraft confirmed it operating at real-world scale, with roughly

Jul 14, 20268 min read

Mistic Backdoor: KongTuke's New Weapon in the ClickFix – ModeloRAT – Ransomware Ecosystem

Executive Summary A new backdoor named Backdoor.Mistic (also tracked by Zscaler as MLTBackdoor) has surfaced in intrusions since April 2026, hitting organizations across insurance, education, IT, and

Jul 14, 20267 min read

Malware đánh cắp cookie phiên Chrome để chiếm quyền tài khoản qua backdoor Windows

Tóm tắt tổng quan Một extension Chrome tự thân không thể chạy PowerShell. Đó là ranh giới bảo mật cốt lõi của mọi trình duyệt hiện đại. Chiến dịch công bố ngày 22/06/2026 đã xóa bỏ đúng ranh giới đó,

Jul 9, 202615 min read

BlueKit PhaaS: Browser-in-the-Middle bằng rrweb — khi trang đăng nhập bạn nhìn thấy chạy trên máy kẻ tấn công

Tóm tắt BlueKit là một nền tảng Phishing-as-a-Service (PhaaS) được Varonis ghi nhận lần đầu vào tháng 4/2026, và đến cuối tháng 6/2026 đã được Netcraft xác nhận hoạt động ở quy mô thực tế với khoảng 7

Jul 9, 202610 min read

Command Palette

Latest articles