FPT IS Security

Write

When a Game Mod Becomes a Worm: Steam Workshop Delivers Malware to the Same Game Twice

Oct 8, 20268 min read

Lỗ hổng zero-day trên Cisco Catalyst SD-WAN Manager đang bị khai thác tích cực

Oct 8, 202610 min read

Microsoft phát hiện chuỗi tấn công triển khai web shell và đánh cắp dữ liệu trước khi lỗ hổng trên Zimbra được công bố

Vừa qua, nhóm Microsoft Security Research đã công bố phân tích kỹ thuật chi tiết về chiến dịch khai thác lỗ hổng CVE-2026-73570 trên Zimbra Collaboration Suite (ZCS), tiết lộ rằng kẻ tấn công đã triển

Oct 12, 202611 min read

Bóc tách chiến dịch Warlock Ransomware: Từ lỗ hổng SharePoint đến đòn tấn công BYOVD xóa sổ EDR

Oct 8, 202615 min read

Uncovering the Warlock Ransomware campaign: From SharePoint vulnerability to BYOVD attack that wipes out EDR

Oct 8, 202612 min read

Bên Trong Mạng Lưới SC Malware: Khi Việc Xóa File Không Còn Đủ Để Diệt Backdoor

Tổng Quan Hãy tưởng tượng bạn vừa xóa sạch thư mục gốc của một website bị hack, khôi phục lại mã nguồn nguyên bản từ backup và tự tin rằng hệ thống đã hoàn toàn sạch bóng mã độc. Nhưng chỉ vài giây sa

Oct 8, 202616 min read

Inside the SC Malware Network: When Deleting Files Is No Longer Enough to Kill Backdoors

Overview Imagine you have just wiped out the root directory of a hacked website, restored the original source code from backup and are confident that the system is completely clean of malware. But jus

Oct 8, 202613 min read

MacSync: Giấu payload vào iCloud Calendar trộm dữ liệu macOS

Biến thể mới của dòng mã độc MacSync xuất hiện trên macOS với chuỗi lây nhiễm phức tạp, lợi dụng tệp lịch .ics trên dịch vụ public iCloud Calendar để chuyển tải payload vào trình thông dịch zsh -s. Ch

Oct 6, 202616 min read

CLOSEDQUORUM: Khi 4 mô hình AI cùng biến thành máy chủ C2 cho Malware

Tổng Quan Hãy hình dung một cuộc xâm nhập hệ thống mà kẻ chủ mưu không hề ngồi trước màn hình, không gõ bất kỳ lệnh điều khiển C2 nào, và thậm chí đang... ngủ. Thay vào đó, bốn mô hình trí tuệ nhân tạ

Oct 6, 202614 min read

MikroTrick: hai lỗi SSH nối lại thành quyền admin không cần mật khẩu trên RouterOS

Tóm tắt MikroTrick là tên CERT Polska đặt cho chuỗi hai lỗ hổng trong RouterOS, cho phép kẻ tấn công lấy quyền truy cập console quản trị đầy đủ mà không cần mật khẩu, không cần SSH key. Hai điểm khiến

Oct 6, 202612 min read

Khi mod game trở thành worm: hai lần Steam Workshop phát tán malware cho cùng một tựa game

Tóm tắt Ngày 21/09/2026, một mod độc hại được đăng lên Steam Workshop của People Playground, tựa game sandbox vật lý có cộng đồng mod rất lớn. Mod này không chỉ phá hoại dữ liệu mà còn tự nhân bản: nó

Oct 6, 202611 min read

Command Palette

Latest articles