Phát hiện chiến dịch Tháng 3/2025, Google Threat Intelligence Group (GTIG) phát hiện chiến dịch tinh vi do nhóm UNC6384 – gắn với Trung Quốc – thực hiện. Mục tiêu là các nhà ngoại giao Đông Nam Á và nhiều tổ chức toàn cầu, phục vụ hoạt động gián điệp...
Recently, security experts discovered a sophisticated malware distribution campaign exploiting SourceForge, a popular website providing hosting, distribution, and software review services. SourceForge allows anyone to upload software projects, inadve...
Weaver Ant, một tác nhân đe dọa đến từ Trung Quốc được phát hiện đã xâm nhập vào một nhà cung cấp dịch vụ viễn thông lớn. Bằng cách sử dụng web shell và tunnel, những kẻ tấn công tồn tại và thực hiện hành vi gián điệp mạng trong suốt 4 năm. Giới thiệ...
A critical security vulnerability has been discovered in Kibana, a popular data visualization platform for Elasticsearch. This vulnerability, tracked as CVE-2025-25012, stems from a prototype pollution issue. It could allow hackers to execute malicio...
FortiGuard Labs nhận thấy sự gia tăng đột biến trong hoạt động của hai botnet khác nhau - Ficora và Capsaicin - vào tháng 10 và tháng 11 năm 2024. Các botnet này thường lây lan qua các lỗ hổng trong D-Link và cho phép kẻ tấn công thực hiện các lệnh đ...
Mã độc ClickFix đang lan truyền qua các plugin WordPress giả, hiển thị các thông báo cập nhật trình duyệt giả để lừa người dùng tải mã độc. Chiến dịch ClickFix bắt đầu từ tháng 8/2023, đến nay đã xâm nhập hơn 6.000 trang web trên toàn cầu. 1. Cách th...
