GigaWiper: Khi một backdoor "lai ghép" ba dòng mã độc thành một cỗ máy phá hoại theo yêu cầu
Đinh Văn Mạnh
Command Palette
Search for a command to run...
Archive
1027 posts published so far
ToddyCat và Umbrij: Khi OAuth trở thành mục tiêu mới của các chiến dịch APT
Lưu Tuấn Anh
ToddyCat and Umbrij: When OAuth Becomes the New Target of APT Campaigns
Lưu Tuấn Anh
BioShocking: When AI Browser steals the user's own data
Lưu Tuấn Anh
BlueKit PhaaS: Browser-in-the-Middle via rrweb — When the Login Page You See Runs on the Attacker's Machine
Vũ Nhật Lâm
Mistic Backdoor: KongTuke's New Weapon in the ClickFix – ModeloRAT – Ransomware Ecosystem
Vũ Nhật Lâm
Malware đánh cắp cookie phiên Chrome để chiếm quyền tài khoản qua backdoor Windows
Nguyễn Văn Trung
BlueKit PhaaS: Browser-in-the-Middle bằng rrweb — khi trang đăng nhập bạn nhìn thấy chạy trên máy kẻ tấn công
Vũ Nhật Lâm
Backdoor.Mistic: Vũ khí mới của KongTuke trong hệ sinh thái ClickFix – ModeloRAT – Ransomware
Vũ Nhật Lâm
BioShocking: Khi AI Browser tự đánh cắp dữ liệu của chính người dùng
Lưu Tuấn Anh
Chiến dịch Photo ZIP: Khi chính email hợp lệ lại trở thành vũ khí phát tán mã độc
Nguyễn Văn Trung
ClickFix Grows Into an Ecosystem: A New Wave of Loaders (BabaDeda, Lorem Ipsum, Potemkin) and the Convergence With EtherHiding
Vũ Nhật Lâm
Bạn có còn tin tưởng nút "Update Plugin" trên WordPress sau sự cố này?
Lưu Tuấn Anh
Do you still trust the "Update Plugin" button on WordPress after this incident?
Lưu Tuấn Anh
Technical analysis CVE-2026-45504: Small error, big risk on Microsoft Exchange
Lưu Tuấn Anh
GhostTree & GhostBranch: Abusing Recursive NTFS Junctions to Defeat EDR Folder Scans
Vũ Nhật Lâm
GhostTree & GhostBranch: Lạm dụng NTFS Junction đệ quy để vô hiệu hóa EDR Folder Scan
Vũ Nhật Lâm
ClickFix lên cấp hệ sinh thái: Làn sóng loader mới (BabaDeda, Lorem Ipsum, Potemkin) và bước hội tụ với EtherHiding
Vũ Nhật Lâm
Phân tích kỹ thuật CVE-2026-45504: Sai sót nhỏ, rủi ro lớn trên Microsoft Exchange
Lưu Tuấn Anh
GitHub bị lợi dụng phát tán mã độc: Hơn 10.000 repository giả mạo được phát hiện
Nguyễn Văn Trung
FishMonger Mở Rộng Chiến Dịch Gián Điệp: SprySOCKS Chính Thức Tấn Công Windows
Lưu Tuấn Anh
FishMonger Expands Spy Campaign: SprySOCKS Officially Attacks Windows
Lưu Tuấn Anh
Velvet Ant "Operation Highland": China-Nexus APT Backdoors the Linux Authentication Layer, Hiding for Nearly a Decade
Vũ Nhật Lâm
"Atomic Arch": 400+ AUR Packages Hijacked to Deliver an eBPF Rootkit and Infostealer
Vũ Nhật Lâm
The Gentlemen and the Fight Against EDR: New Ransomware Trends 2026
Lưu Tuấn Anh