Bối Cảnh & Mục Tiêu Nhắm Tới Trong nhiều năm, việc vận hành một chiến dịch lừa đảo đánh cắp phiên xác thực (Adversary-in-the-Middle / Browser-in-the-Middle) đòi hỏi kẻ tấn công phải tự lắp ghép nhiều
Tổng Quan Một sáng đầu tháng 10/2026, toàn bộ hệ thống điều hành kho bãi và luồng hàng hóa tại một trung tâm hạ tầng cảng biển lớn ở Việt Nam đột ngột đóng băng. Màn hình máy chủ hiện lên dòng chữ đòi
Dòng backdoor macOS mới CloudSyncD mượn vỏ bọc bộ cài đặt Zoom giả mạo, dẫn dụ nạn nhân tự tay vượt rào Gatekeeper. Mã độc lừa lấy mật khẩu qua hộp thoại giả, xác thực bằng dscl rồi giấu vào tệp cấu h
Phát hiện cụm extension theme màu trên Visual Studio Marketplace và Open VSX Registry liên quan chiến dịch tấn công chuỗi cung ứng GlassWorm. Thay vì chỉ chứa tệp định nghĩa màu sắc khai báo, các exte
Tóm tắt Salt Labs, bộ phận nghiên cứu của Salt Security, đã biến nền tảng agentic AI Manus thành một đường dẫn tới remote code execution chỉ bằng một email. Nạn nhân không cần bấm link, không tải file
Summary Cisco Talos has published its analysis of UAT-11587, a group it assesses as China-nexus with high confidence, targeting government bodies and policy organizations across Asia. As of July 2026:
Tóm tắt Cisco Talos công bố phân tích về UAT-11587, nhóm mà họ đánh giá là China-nexus với mức high confidence, nhắm cơ quan chính phủ và tổ chức chính sách khắp châu Á. Tính đến tháng 7/2026: khoảng
