Browser "Turned Into Phishing Server": New Threat From URL Blob And Microsoft TeamsSep 23, 2026·9 min read
Krybit Ransomware: Mối Đe Dọa Mới Nhắm Vào Chuỗi Cung Ứng Thực Phẩm ViệtTóm Tắt Chiến Dịch Mô hình Ransomware-as-a-Service (RaaS) Krybit đã chính thức gia tăng hoạt động nhắm vào các doanh nghiệp sản xuất tại khu vực Đông Nam Á. Đầu tháng 07/2026, Krybit đưa thông tin về Sep 23, 2026·14 min read
Trang phishing không tồn tại ở đâu cả — ngoài trình duyệt của nạn nhânTóm tắt Barracuda mô tả một chiến dịch phishing mà trang đăng nhập giả không nằm trên bất kỳ máy chủ nào. Nạn nhân nhận email giả DocuSign kèm lời mời lịch (.ics), bấm vào đường dẫn trỏ tới endpoint OSep 22, 2026·9 min read
Trình Duyệt Bị "Biến Thành Máy Chủ Phishing": Hiểm Họa Mới Từ Blob URL Và Microsoft TeamsTóm Tắt Chiến Dịch Chuyện gì sẽ xảy ra nếu một trang web lừa đảo hoàn toàn không có máy chủ hosting, không có địa chỉ IP, và không hề tồn tại một liên kết độc hại nào để các hệ thống SOC đưa vào danh Sep 22, 2026·11 min read
Chiến Dịch ClickFix Trình Duyệt: Nhúng C2 Vào Google SheetsTóm Tắt Chiến Dịch Điều gì sẽ xảy ra khi hệ thống EDR đắt giá hoàn toàn "mù tịt", còn Secure Web Gateway (SWG) của doanh nghiệp lại vui vẻ cấp phép cho lưu lượng mã độc chỉ vì nó gửi tới... docs.googlSep 22, 2026·14 min read
CVE-2026-51990: Từ một cú click đến mã độc GrayRabbit trên máy Windows Tóm tắt rủi ro CVE-2026-51990 cho phép kẻ tấn công thực thi mã tùy ý trên máy nạn nhân chỉ bằng một cú click vào link, không cần thêm bước nào khác. Lỗ hổng nằm trong Sogou Input Method, bộ gõ tiếng TSep 22, 2026·6 min read
BambooToken: The Malware That Speaks an IoT Protocol to Stay HiddenOverview In September 2026, Lumen Black Lotus Labs published a report on BambooToken — a previously undocumented malware framework that operated undetected from February 2023 through July 2026, targetSep 18, 2026·18 min read
BambooToken: Mã Độc "Nói Chuyện" Bằng Giao Thức IoT Để Ẩn MìnhTổng Quan Tháng 09/2026, Lumen Black Lotus Labs công bố báo cáo về BambooToken — một khung mã độc (malware framework) trước đây chưa từng được ghi nhận công khai, hoạt động từ tháng 02/2023 tới tháng Sep 18, 2026·24 min read
