FPT IS Security

Write

GoCaracal: Dark Caracal và Bước Tiến Mới Trong Nghệ Thuật C2 Resilience

Sep 9, 202617 min read

ZBT: ba implant, một chuỗi cung ứng, và 392 thiết bị gọi về một tên miền bị bỏ quên

Sep 9, 202625 min read

Phân Tích Chiến Dịch TerminalFix: Nguy Cơ Chiếm Quyền Active Directory Từ Các Thao Tác Terminal Rủi Ro

Tóm Tắt Chiến Dịch Mới đây, Microsoft Threat Intelligence công bố phân tích về chiến dịch tấn công diện rộng mang tên TerminalFix — một bước tiến hóa nguy hiểm từ kỹ thuật kỹ nghệ xã hội (social engin

Sep 9, 202616 min read

TerminalFix: đổi một hộp thoại, và payload nhảy từ một infostealer lên đường hầm vào mạng nội bộ

Sep 9, 202624 min read

Từ một GitHub Repo đến toàn bộ hệ thống vận hành của kẻ tấn công

Sep 6, 202610 min read

Knight Office: The Phishing-as-a-Service Kit That Steals Microsoft 365 Sessions

Overview On September 2, 2026, Huntress published an analysis of Knight Office — a newly discovered phishing-as-a-service (PhaaS) kit, uncovered while investigating an AiTM (Adversary-in-the-Middle) a

Sep 5, 202617 min read

Knight Office: Bộ Phishing-as-a-Service Đánh Cắp Phiên Đăng Nhập Microsoft 365

Tổng Quan Ngày 02/09/2026, Huntress công bố phân tích về Knight Office — một kit phishing-as-a-service (PhaaS) mới phát hiện trong quá trình điều tra một sự cố tấn công AiTM (Adversary-in-the-Middle)

Sep 5, 202621 min read

MoiClient: Backdoor That Hides Inside SumatraPDF

Overview On September 2, 2026, AhnLab ASEC (ATCP team) published an analysis of MoiClient — a newly identified Windows backdoor distributed via a fake invoice email, deploying a notable multi-layer de

Sep 5, 202618 min read

MoiClient: Backdoor Ẩn Trong SumatraPDF

Tổng Quan Ngày 02/09/2026, AhnLab ASEC (nhóm ATCP) công bố phân tích về MoiClient — một backdoor Windows mới được phát hiện, phân phối qua email giả hóa đơn và triển khai chuỗi kỹ thuật né tránh phòng

Sep 5, 202622 min read

Kaido Panel: Dịch vụ MaaS giấu sau domain giả Adobe Acrobat, nhắm vào tài chính

Tổng quan Ngày 23/08/2026, các chuyên gia bảo mật phát hiện acrobatreaderonline[.]com không phải website cung cấp Adobe Acrobat Reader như tên miền này gợi ý. Thực tế, phía sau website là Kaido Panel,

Sep 3, 20268 min read

SynkLoader: Malware mới phát tán qua Teams sử dụng màn hình login Windows FAKE để lừa chiếm quyền truy cập

Tóm tắt chiến dịch Vào gần nửa cuối tháng 8, đội ngũ FPT Threat Intelligence ghi nhận một chiến dịch tấn công sử dụng dòng malware family hoàn toàn mới có khả năng ẩn mình trên cả các hệ thống bảo mật

Sep 3, 202610 min read

Command Palette

Latest articles