FPT IS Security

Write

Antino: A Backdoor With No C2 Server, Because Outlook and OneDrive Are Enough

Oct 13, 202611 min read

Antino: backdoor không cần server C2, vì Outlook và OneDrive đã đủ

Oct 13, 202614 min read

Một email là đủ: khi guardrail phát hiện được tấn công nhưng vẫn không chặn đượ

Tóm tắt Salt Labs, bộ phận nghiên cứu của Salt Security, đã biến nền tảng agentic AI Manus thành một đường dẫn tới remote code execution chỉ bằng một email. Nạn nhân không cần bấm link, không tải file

Oct 13, 202611 min read

One Email Was Enough: When a Guardrail Detects the Attack and Still Can't Stop It

Oct 13, 20269 min read

Mantax Otax: One APK, Three Roles — Encryption, Espionage and Victim Harassment

Oct 13, 20267 min read

Microsoft phát hiện chuỗi tấn công triển khai web shell và đánh cắp dữ liệu trước khi lỗ hổng trên Zimbra được công bố

Vừa qua, nhóm Microsoft Security Research đã công bố phân tích kỹ thuật chi tiết về chiến dịch khai thác lỗ hổng CVE-2026-73570 trên Zimbra Collaboration Suite (ZCS), tiết lộ rằng kẻ tấn công đã triển

Oct 12, 202611 min read

When a Game Mod Becomes a Worm: Steam Workshop Delivers Malware to the Same Game Twice

Summary On 21/09/2026 a malicious mod was uploaded to the Steam Workshop for People Playground, a physics sandbox game with a very large modding community. The mod did not just destroy data — it self-

Oct 8, 20268 min read

Lỗ hổng zero-day trên Cisco Catalyst SD-WAN Manager đang bị khai thác tích cực

Vừa qua, Cisco đã phát hành cảnh báo khẩn và bản vá khẩn cấp cho lỗ hổng zero-day CVE-2026-76504 trong Cisco Catalyst SD-WAN Manager - nền tảng quản lý tập trung cho toàn bộ hạ tầng SD-WAN của tổ chức

Oct 8, 202610 min read

Bóc tách chiến dịch Warlock Ransomware: Từ lỗ hổng SharePoint đến đòn tấn công BYOVD xóa sổ EDR

Tổng Quan Chiến Dịch Tại sao một máy chủ Microsoft SharePoint đã được vá lỗi bảo mật đầy đủ vẫn có thể bị mã hóa toàn bộ dữ liệu chỉ sau một đêm? Đây không phải là một kịch bản lý thuyết, mà là thực t

Oct 8, 202615 min read

Uncovering the Warlock Ransomware campaign: From SharePoint vulnerability to BYOVD attack that wipes out EDR

Campaign Overview Why can a fully security patched Microsoft SharePoint server still have all its data encrypted overnight? This is not a theoretical scenario, but the dire reality that is taking plac

Oct 8, 202612 min read

Bên Trong Mạng Lưới SC Malware: Khi Việc Xóa File Không Còn Đủ Để Diệt Backdoor

Tổng Quan Hãy tưởng tượng bạn vừa xóa sạch thư mục gốc của một website bị hack, khôi phục lại mã nguồn nguyên bản từ backup và tự tin rằng hệ thống đã hoàn toàn sạch bóng mã độc. Nhưng chỉ vài giây sa

Oct 8, 202616 min read

Command Palette

Latest articles