Security Daily
-
Nhiều botnet khai thác lỗ hổng cũ để tấn công router TP-Link
Có ít nhất sáu mạng botnet khác nhau đang nhắm vào các router TP-Link Archer AX21 (AX1800). Thiết bị này vốn chịu ảnh hưởng từ một lỗ hổng chèn...
-
Google công bố cập nhật bảo mật sử dụng AI cho 3 tỷ người dùng Gmail
Sự kiện Cloud Next 2024 của Google tuy đã kết thúc, nhưng nhiều tin tức quan trọng vẫn tiếp tục được hé lộ. Một trong số đó có thể chính là...
-
BatBadBut: Lỗ hổng khiến bạn không thể thực thi lệnh một cách an toàn trên Windows
Giới thiệu Gần đây, RyotaK ( @ryotkak ) đã báo cáo chùm lỗ hổng ở một số ngôn ngữ lập trình cho phép kẻ tấn công khai thác lỗi Command Injection...
-
Kẻ tấn công nhắm vào nhân viên bằng cuộc gọi CEO giả mạo bằng công nghệ deepfake
LastPass tiết lộ trong tuần này rằng các đối tượng tấn công đã nhắm vào một trong những nhân viên của họ trong một cuộc tấn công giả mạo bằng...
-
576.000 tài khoản Roku bị tấn công bằng cách nhồi thông tin xác thực
Roku vừa đưa ra cảnh báo về việc 576.000 tài khoản người dùng của họ đã bị hack thông qua phương thức nhồi thông tin xác thực (credential...
-
Phát tán mã độc qua các trang Facebook giả mạo với sự hỗ trợ của các công cụ AI
Tin tặc đang lợi dụng các công cụ quảng cáo và các trang bị chiếm quyền để phát tán mã độc đánh cắp mật khẩu trên Facebook. Các chiến dịch này...
-
Telegram vá lỗ hổng cho phép chạy mã độc trên Windows
Telegram vừa vá một lỗ hổng zero-day nghiêm trọng trong ứng dụng dành cho Windows. Lỗ hổng này cho phép tin tặc vượt qua cảnh báo bảo mật và...
-
Máy chủ của Intel và Lenovo bị ảnh hưởng bởi lỗ hổng BMC đã tồn tại 6 năm
Một lỗ hổng bảo mật tồn tại gần 6 năm trong web server Lighttpd được sử dụng trong các Bộ điều khiển quản lý bo mạch chủ (BMC) đã bị nhiều nhà...
-
Bài học sau việc Độ Mixi bị hack kênh Youtube: Sử dụng mã xác thực 2 bước là chưa đủ?
Độ Mixi cũng đã bị hacker gửi email mạo danh nhà phát hành game để đề nghị hợp tác, trong email có chứa đường link tải file có mã độc. Streamer...
-
Apple cảnh báo tấn công bằng phần mềm gián điệp nhắm vào người dùng iPhone ở 92 quốc gia
Apple đã cảnh báo người dùng iPhone ở 92 quốc gia về "phần mềm gián điệp tấn công" đang cố gắng xâm nhập thiết bị của họ từ xa. Trong một thông...
-
Tấn công sử dụng bot tiếp tục là mối đe dọa hàng đầu trong năm 2024
Số vụ tấn công bằng bot tăng vọt, trở thành một trong những mối đe dọa an ninh mạng tăng nhanh nhất. Số lượng các cuộc tấn công bằng bot tăng...
-
Lỗ hổng mới của SharePoint giúp hacker đánh cắp tệp tin mà không bị phát hiện
Các nhà nghiên cứu đã phát hiện ra hai kỹ thuật có thể cho phép kẻ tấn công vượt qua nhật ký kiểm tra (audit logs) hoặc tạo ra các mục đầu vào ít...