Phân tích hợp nhất năm cụm actor Nga qua chuỗi plugin Notepad++ giả, dead drop trên dịch vụ đám mây, và ba năm khai thác zero-day XSS trên webmailAug 5, 2026·32 min read
Chaos ransomware và msaRAT: khi C2 sống trong trình duyệt của chính nạn nhânTóm tắt Tháng 04/2025, FBI Dallas tịch thu 20,2891382 BTC từ ví của một affiliate thuộc nhóm Chaos ransomware — chỉ khoảng hai tháng sau khi nhóm này bắt đầu hoạt động. Đó là tốc độ hiếm thấy: cơ quanAug 5, 2026·26 min read
Phân tích Spirals Ransomware: Mã độc có thể mã hóa toàn bộ doanh nghiệp trong chưa đầy 24 giờTổng Quan Một chiến dịch tấn công bằng dòng mã độc tống tiền mới mang tên Spirals đã ghi nhận vụ việc đầu tiên mã hóa thành công toàn bộ hệ thống của một công ty dịch vụ IT tại Nam Á chỉ trong vòng chJul 28, 2026·19 min read
Agent Data Injection: khi AI agent bị đánh lừa bằng chính dữ liệu nó tin tưởngTóm tắt rủi ro Bạn bảo một web agent: "tóm tắt giúp tôi các review trên trang này". Một review giả do kẻ tấn công đăng lên khiến agent bấm nhầm nút "Buy Now", và đơn hàng được đặt. Không malware, khônJul 28, 2026·25 min read
UAT-11795: Trojanized WebEx, Zoom and MobaXterm Installers Deliver Starland RAT and the WLDR ImplantCampaign Summary A Russian-speaking criminal group tracked by Cisco Talos as UAT-11795 has been running a continuous campaign since at least June 2025, distributing malware inside trojanized installerJul 28, 2026·21 min read
UAT-11795: Trojan hóa installer WebEx, Zoom, MobaXterm để phát tán Starland RAT và implant WLDRTóm tắt chiến dịch Nhóm tội phạm nói tiếng Nga được Cisco Talos theo dõi dưới định danh UAT-11795 đã hoạt động liên tục từ ít nhất tháng 06/2025, phát tán mã độc thông qua các bộ cài đặt phần mềm hợp Jul 28, 2026·26 min read
AsyncAPI Under Attack: Khi 2 Triệu Lượt Tải Mỗi Tuần Trở Thành Con Đường Phát Tán MalwareTóm Tắt Chiến Dịch Vào ngày 14/07/2026, kẻ tấn công đã xâm nhập thành công tổ chức AsyncAPI trên npm — một trong những dự án mã nguồn mở phổ biến nhất cho các API event-driven, và tiêm mã độc vào 4 góJul 28, 2026·21 min read
AsyncAPI Under Attack: When 2 Million Downloads Per Week Becomes a Way to Spread MalwareCampaign Summary On July 14, 2026, attackers successfully compromised the AsyncAPI organization on npm — one of the most popular open source projects for event-driven APIs, and injected malicious codeJul 28, 2026·16 min read
