cyberattack

Nhóm tin tặc Triều Tiên Kimsuky đang triển khai nhiều chiến dịch tấn công mới nhắm vào các tổ chức quân sự, chính phủ và doanh nghiệp Hàn Quốc bằng cách giả mạo phần mềm bảo mật và nền tảng họp trực tuyến Webex. Theo các nhà nghiên cứu bảo mật, tin tặc phát tán malware HTTPSpy thông qua các...

Nhóm tin tặc Iran Nimbus Manticore được cho là đang triển khai chiến dịch gián điệp mạng mới nhắm vào các tổ chức tại Mỹ, châu Âu và Trung Đông bằng hai dòng malware MiniFast và MiniJunk V2. Theo báo cáo từ Check Point Software Technologies, nhóm này sử dụng email tuyển dụng giả, lời mời họp...

Công ty AI Anthropic cho biết mô hình Claude Mythos Preview đã phát hiện hơn 10.000 lỗ hổng bảo mật trong các phần mềm và dự án mã nguồn mở quan trọng trên toàn cầu thông qua sáng kiến an ninh mạng Glasswing. Trong số đó: 6.202 lỗ hổng được đánh giá ở mức nghiêm trọng cao hoặc cực kỳ nghiêm...

Các chuyên gia an ninh mạng vừa phát hiện một loại phần mềm độc hại Linux mới mang tên Showboat, được sử dụng trong chiến dịch tấn công nhằm vào các nhà cung cấp dịch vụ viễn thông tại Trung Đông từ năm 2022. Theo Black Lotus Labs, Showboat là một backdoor mô-đun có khả năng tạo truy cập từ xa...

Một nhóm tin tặc có liên hệ với Trung Quốc bị cáo buộc đã thực hiện chiến dịch tấn công kéo dài nhiều tháng nhằm vào một công ty dầu khí tại Azerbaijan bằng cách khai thác lỗ hổng trên Microsoft Exchange Server. Theo Bitdefender, chiến dịch diễn ra từ cuối tháng 12/2025 đến cuối tháng 2/2026 và...

Một công dân Trung Quốc bị cáo buộc có liên hệ với nhóm tin tặc nhà nước Trung Quốc Silk Typhoon đã bị dẫn độ từ Ý sang Mỹ để đối mặt với hàng loạt cáo buộc liên quan đến gián điệp mạng và tấn công các tổ chức nghiên cứu COVID-19. Bị bắt tại Ý khi đang du lịch Nghi phạm có tên Xu Zewei, 34 tuổi...

Các nhà nghiên cứu an ninh mạng vừa công bố chi tiết về một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến nền tảng phát triển phần mềm GitHub, cho phép kẻ tấn công thực thi mã từ xa (RCE) chỉ thông qua một thao tác git push. Lỗ hổng được định danh là CVE-2026-3854, đạt điểm CVSS 8.7, được đánh giá...

Một nhóm tin tặc mới được theo dõi với tên gọi UNC6692 vừa bị phát hiện sử dụng thủ đoạn giả mạo nhân viên hỗ trợ CNTT thông qua nền tảng Microsoft Teams nhằm lừa nạn nhân cài đặt mã độc và xâm nhập sâu vào hệ thống doanh nghiệp. Theo báo cáo mới công bố của Mandiant, công ty an ninh mạng thuộc...

Các cơ quan an ninh mạng và tình báo Hoa Kỳ vừa đưa ra cảnh báo về một chiến dịch tấn công mạng quy mô lớn do các nhóm tin tặc liên kết với Iran thực hiện, nhắm trực tiếp vào hệ thống công nghệ vận hành (OT) trong các cơ sở hạ tầng trọng yếu của Mỹ. Theo thông tin từ Cục Điều tra Liên bang Mỹ...

Nhóm tin tặc APT28, có liên hệ với Nga, bị phát hiện đứng sau một chiến dịch tấn công mạng quy mô lớn nhằm vào các bộ định tuyến gia đình và văn phòng nhỏ (SOHO), qua đó chiếm quyền kiểm soát hệ thống phân giải tên miền (DNS) để phục vụ hoạt động gián điệp. Theo phân tích từ Microsoft và Black...

Một vụ tấn công mạng quy mô lớn nhằm vào nền tảng tiền điện tử Drift, gây thiệt hại lên tới 285 triệu USD, được xác định là kết quả của một chiến dịch kỹ thuật xã hội tinh vi kéo dài suốt sáu tháng, với nghi vấn đứng sau là các nhóm tin tặc do Triều Tiên bảo trợ. Theo thông tin từ Drift, cuộc...

Một nhóm tin tặc được cho là có liên hệ với Iran vừa thực hiện hàng loạt cuộc tấn công mạng nghiêm trọng, trong đó đáng chú ý là việc xâm nhập vào email cá nhân của Giám đốc Cục Điều tra Liên bang Mỹ (FBI) và triển khai mã độc xóa dữ liệu nhằm vào hệ thống của tập đoàn Stryker. Theo các nguồn...

Red Hat xác nhận một vụ tấn công mạng quy mô lớn đã xảy ra, làm rò rỉ dữ liệu nhạy cảm của hơn 5.000 khách hàng doanh nghiệp trên toàn cầu. Sự cố được cho là do nhóm tống tiền Crimson Collective thực hiện, làm dấy lên lo ngại về an toàn của các tài liệu tư vấn, mã nguồn và chứng chỉ bảo mật liên...

Chỉ trong vòng chưa đầy 48 giờ, hai châu lục đã chứng kiến những cú sốc liên tiếp trong ngành hàng không khi nhiều hệ thống trọng yếu bị tin tặc đánh sập. Từ các sân bay quốc tế lớn của châu Âu như Heathrow, Brussels hay Berlin cho đến hãng hàng không khu vực của Nga là KrasAvia, hàng chục nghìn...

Các cuộc tấn công mạng sử dụng trí tuệ nhân tạo đang làm thay đổi cục diện an ninh mạng toàn cầu. Các thuật toán học máy được triển khai để phát tán mã độc, vượt qua hệ thống phòng vệ truyền thống và tạo ra một thế hệ mối đe dọa mới có mức độ tinh vi và quy mô chưa từng có. Theo khảo sát...