Thách thức lớn nhất với bảo mật thiết bị đầu cuối (Endpoint Security) là gì?

Trong những năm gần đây, việc đảm bảo an ninh mạng doanh nghiệp đang là một trong những nhiệm vụ quan trọng nhất của bộ phận IT, khi mà những vụ vi phạm dữ liệu sẽ làm tổn hại đến danh tiếng và đi cùng là những tổn thất to lớn về mặt tài chính. […]

Lỗ hổng thực thi mã từ xa ảnh hưởng đến bộ công cụ E2fsprogs

Các nhà nghiên cứu của Cisco Talos vừa tiết lộ về một lỗi out-of-bound write (ghi dữ liệu ngoài vùng nhớ) trong bộ công cụ E2fsprogs có thể dẫn đến thực thi mã từ xa. E2fsprogs là một bộ các công cụ được thiết kế để bảo trì hệ thống tệp ext2, ext3 và […]

Android Trojan đánh cắp tiền của bạn để tài trợ cho các cuộc tấn công SMS quốc tế

Một Trojan ngân hàng Android có tên là Faketoken gần đây đã được các nhà nghiên cứu bảo mật quan sát thấy trong khi rút cạn tài khoản của nạn nhân để thúc đẩy các chiến dịch văn bản hàng loạt tấn công nhắm vào các thiết bị di động từ khắp nơi trên thế […]

CISA phát hành công cụ kiểm tra cho lỗ hổng Citrix ADC CVE-2019-19781

DHS CISA đã phát hành một công cụ phạm vi công cộng được thiết kế để giúp nhân viên an ninh kiểm tra xem các tổ chức của họ có dễ bị tấn công liên tục có thể nhắm vào lỗ hổng bảo mật CVE-2019-19781 ảnh hưởng đến Bộ điều khiển phân phối ứng dụng […]

Phần mềm độc hại Emotet khởi động lại các cuộc tấn công thư rác sau kỳ nghỉ

Sau gần ba tuần nghỉ lễ, trojan Emotet đã trở lại và nhắm mục tiêu đến hơn tám mươi quốc gia với các chiến dịch spam độc hại. Khi Emotet gửi các chiến dịch spam, các tác nhân đe dọa sử dụng các mẫu email khác nhau giả vờ là hóa đơn, báo cáo, thư […]

Nemty Ransomware bắt đầu làm rò rỉ dữ liệu của nạn nhân không trả tiền

Nemty Ransomware đã phác thảo kế hoạch tạo một blog sẽ được sử dụng để xuất bản dữ liệu bị đánh cắp cho các nạn nhân của ransomware, những người từ chối trả tiền chuộc. Một chiến thuật mới được bắt đầu bởi Maze Ransomware và hiện được Sodinokibi sử dụng là đánh cắp các […]

Smartphone trợ cấp cho người nghèo Mỹ dính mã độc Trung Quốc

Mã độc trong điện thoại có thể âm thầm tải ứng dụng lạ, hiện quảng cáo ngoài ý muốn. Cụ thể, hãng bảo mật Malwarebytes đã phát hiện mã độc cài sẵn trong UMX U686CL, mẫu smartphone Android giá rẻ sản xuất tại Trung Quốc, được nhà mạng Assurance Wireless cung cấp thông qua Lifeline […]

Tuần lễ Ransomware – ngày 10 tháng 1 năm 2020 – Cách thức xâm phạm dữ liệu hiện tại

Tuần này chúng ta đã thấy các nhà khai thác ransomware mới nhắm mục tiêu vào các doanh nghiệp, dữ liệu bị đánh cắp được công bố và Sodinokibi Ransomware được xác nhận là đứng sau vụ tấn công mạng Travelex. Các nhà khai thác ransomware nhắm mục tiêu vào doanh nghiệp và đánh cắp […]

Android Trojan vô hiệu hóa Google Play Protect, phát tán đánh giá ứng dụng giả mạo

Một chủng phần mềm độc hại Android được ngụy trang dưới dạng một ứng dụng hệ thống được sử dụng bởi các tác nhân đe dọa để vô hiệu hóa dịch vụ Google Play Protect, tạo đánh giá giả, cài đặt ứng dụng độc hại, hiển thị quảng cáo và hơn thế nữa. Phần mềm […]

Khai thác PoC được phát hành cho lỗ hổng Citrix ADC và Gateway RCE

Bây giờ hoặc không bao giờ ngăn máy chủ doanh nghiệp của bạn chạy các phiên bản dễ bị tổn thương của phân phối ứng dụng Citrix, cân bằng tải và các giải pháp Gateway khỏi bị tấn công bởi những kẻ tấn công từ xa. Vì sao cấp bách? Đầu ngày hôm nay, nhiều […]