Tóm Tắt Chiến Dịch Tháng 10/2026, nhóm nghiên cứu bảo mật từ Cisco Talos và Recorded Future Insikt Group công bố báo cáo chi tiết về chiến dịch gián điệp mạng kéo dài từ tháng 6/2025 đến tháng 8/2026
Cuối tháng 9 năm 2026, một chiến dịch tấn công sử dụng công cụ kiểm thử xâm nhập tự động ARTEX kết hợp nhiều mô hình ngôn ngữ lớn đã đánh cắp dữ liệu tại hàng loạt tổ chức tài chính Hàn Quốc. Theo báo
Ngày 20/10/2026, nhóm bảo mật PHP ra thông báo trước về một bản phát hành bảo mật khẩn cấp xử lý hai lỗ hổng mức critical, mỗi lỗ hổng được chấm 9.2 theo thang CVSS v4.0. Ngày 21/10/2026, PHP phát hàn
Bối Cảnh & Mục Tiêu Nhắm Tới Trong nhiều năm, việc vận hành một chiến dịch lừa đảo đánh cắp phiên xác thực (Adversary-in-the-Middle / Browser-in-the-Middle) đòi hỏi kẻ tấn công phải tự lắp ghép nhiều
Tổng Quan Chiến Dịch Đầu tháng 10 năm 2026, các chuyên gia nghiên cứu mối đe dọa tại FortiGuard Labs công bố phát hiện một chiến dịch mã độc Linux quy mô lớn mang tên ClingSTUN. Hoạt động dưới dạng mộ
Context & Targets For many years, running an Adversary-in-the-Middle / Browser-in-the-Middle phishing campaign required attackers to assemble many disparate pieces of the puzzle themselves: purchasing
Campaign Overview In early October 2026, threat research experts at FortiGuard Labs announced the discovery of a large-scale Linux malware campaign called ClingSTUN. Operating as a back-connect proxy
