RedHook Android RAT: A new step in Android device hijacking techniques
Lưu Tuấn Anh
Command Palette
Search for a command to run...
Archive
972 posts published so far
HollowGraph: Tin tặc biến Microsoft 365 thành công cụ điều khiển mã độc
Nguyễn Văn Trung
EvilTokens & "Ghost Phishing": Trang lừa đảo chỉ hiện hình trong trình duyệt, cướp token Microsoft 365 mà không cần mật khẩu
Vũ Nhật Lâm
Báo Động Đỏ Cho Hạ Tầng Ảo Hóa: Lỗ Hổng Januscape Cho Phép Kẻ Tấn Công Chiếm Quyền Host Từ Guest VM.
Lưu Tuấn Anh
Photo ZIP Campaign: When Legitimate Emails Become a Malware Delivery Weapon
Nguyễn Văn Trung
Nimbus RAT: Hackers Exploit Microsoft Teams and Google Drive to Deliver Java-Based RAT
Nguyễn Văn Trung
Forg365: Bộ Kit Phishing Giá 400 USD Có Thể Chiếm Tài Khoản Microsoft 365 Ngay Cả Khi Bạn Đổi Mật Khẩu
Nguyễn Văn Trung
UAT-7810 Quay Trở Lại Với Bộ Ba Backdoor Mới Nhắm Vào ORB Network
Nguyễn Văn Trung
RedHook Android RAT: Bước tiến mới trong kỹ thuật chiếm quyền thiết bị Android
Lưu Tuấn Anh
ARToken & EvilTokens: The AI-Augmented Device Code Phishing PhaaS Hijacking Microsoft 365 and Automating BEC Fraud
Vũ Nhật Lâm
ARToken & EvilTokens: PhaaS device code phishing "AI-augmented" đánh chiếm Microsoft 365 và tự động hóa lừa đảo BEC
Vũ Nhật Lâm
QuimaRAT: RAT Java đa nền tảng (Windows/macOS/Linux) bán dưới dạng MaaS, 70+ module và lớp vỏ "offensive security"
Vũ Nhật Lâm
Lỗ hổng thực thi mã từ xa bị khai thác tích cực trên Microsoft SharePoint Server
Mai Đức Nam Anh
Lỗ hổng leo thang đặc quyền root trên Linux Kernel và Android với tỷ lệ khai thác thành công 99%
Mai Đức Nam Anh
Lỗ hổng leo thang đặc quyền root không để lại dấu vết trên Linux
Mai Đức Nam Anh
Navy Ghost: Khi một lệnh pip install trở thành cánh cửa cho hacker
Nguyễn Văn Trung
Microsoft Teams Vishing : Giả làm IT để chiếm quyền máy tính
Nguyễn Văn Trung
Ghostcommit: Hiding Prompt Injection Inside PNG Images to Trick AI Agents Into Stealing a Repository's Secrets
Đinh Văn Mạnh
Ghostcommit: Giấu prompt injection trong ảnh PNG để lừa AI agent đánh cắp bí mật của repository
Đinh Văn Mạnh
GigaWiper: When One Backdoor Stitches Three Malware Families Into a Destruction-on-Demand Machine
Đinh Văn Mạnh
GigaWiper: Khi một backdoor "lai ghép" ba dòng mã độc thành một cỗ máy phá hoại theo yêu cầu
Đinh Văn Mạnh
ToddyCat và Umbrij: Khi OAuth trở thành mục tiêu mới của các chiến dịch APT
Lưu Tuấn Anh
ToddyCat and Umbrij: When OAuth Becomes the New Target of APT Campaigns
Lưu Tuấn Anh
BioShocking: When AI Browser steals the user's own data
Lưu Tuấn Anh
BlueKit PhaaS: Browser-in-the-Middle via rrweb — When the Login Page You See Runs on the Attacker's Machine
Vũ Nhật Lâm