Overview On September 2, 2026, Huntress published an analysis of Knight Office — a newly discovered phishing-as-a-service (PhaaS) kit, uncovered while investigating an AiTM (Adversary-in-the-Middle) a
Tổng Quan Ngày 02/09/2026, Huntress công bố phân tích về Knight Office — một kit phishing-as-a-service (PhaaS) mới phát hiện trong quá trình điều tra một sự cố tấn công AiTM (Adversary-in-the-Middle)
Imagine a nightmare scenario for every SOC team: An attacker lies deep inside the internal network for weeks, silently opening up to 128 administrative connection streams (SMB, RDP, WinRM) to move lat
Hãy hình dung một kịch bản ác mộng đối với mọi đội ngũ SOC: Kẻ tấn công nằm vùng sâu bên trong mạng nội bộ suốt nhiều tuần, âm thầm mở tới 128 luồng kết nối quản trị (SMB, RDP, WinRM) để di chuyển nga
Overview Imagine this scenario: you just checked in to your hotel after a long flight, opened your laptop, turned on Wi-Fi, opened Chrome, and Chrome automatically opened the Microsoft 365 sign-in pag
EvilTokens, a phishing-as-a-service (PhaaS) kit that surfaced in mid-February 2026, chains two techniques that together defeat both static URL scanning and multi-factor authentication. The phishing HT
