Thời gian đọc ước tính: 10 phút
Nội dung Giới thiệu Mục tiêu chính Các ngành bị ảnh hưởng Trọng tâm địa lý Chuỗi lây nhiễm Phát hiện ban đầu Xem xét tài liệu mồi Phân tích kỹ thuật Giai đoạn 1 – Tệp RAR độc hại Giai đoạn 2 – Trình thả phần mềm độc hại .NET độc hại Giai đoạn 3 – Trình tải mã Shellcode Golang độc hại Giai đoạn 4...
Thời gian đọc ước tính: 6 phút
Mối đe dọa ngày càng gia tăng từ các chương trình lừa đảo qua mã QR Một loại hình tấn công mạng mới đã xuất hiện trong những năm gần đây do mã QR ngày càng phổ biến như một phương thức chia sẻ thông tin nhanh chóng và dễ dàng. Các doanh nghiệp đang ngày càng phải đối mặt với nguy cơ...
Thời gian đọc ước tính: 11 phút
Mục lục Giới thiệu Các mục tiêu chính. Các ngành bị ảnh hưởng. Trọng tâm địa lý. Những phát hiện ban đầu. Xem xét tài liệu mồi nhử – I Xem xét tài liệu mồi nhử – II Chuỗi lây nhiễm. Phân tích kỹ thuật Giai đoạn 1 – LNK Script và VBScript độc hại. Giai đoạn 2 – Cobalt độc hại...
Thời gian đọc ước tính: 3 phút
Bài viết trước của chúng tôi đã đề cập đến lỗ hổng XSS trong plugin Bookly (Plugin Đặt chỗ và Lên lịch Trực tuyến WordPress – Bookly). Hôm nay, chúng tôi sẽ đi sâu vào một lỗ hổng XSS khác được phát hiện trong quá trình nghiên cứu plugin này. Của chúng tôi...
Thời gian đọc ước tính: 3 phút
Thế giới chăm sóc sức khỏe đang thay đổi nhanh chóng. Những tiến bộ công nghệ khiến các tổ chức phải đối mặt với rủi ro an ninh mạng, bao gồm ransomware, phần mềm độc hại, vi phạm, virus và lỗ hổng bảo mật. Sự kết hợp giữa các biện pháp an ninh mạng kém, chuyển đổi số trong cung cấp dịch vụ chăm sóc, các điểm tiếp xúc vận hành và lưu trữ dữ liệu nhạy cảm khiến...
Thời gian đọc ước tính: 5 phút
Vào ngày 30 tháng 2022 năm 2022, CVE-30190-9.3 "FOLLINA", một lỗ hổng thực thi mã từ xa zero-day được phát hiện trong Công cụ Chẩn đoán Hỗ trợ Microsoft Windows (MSDT) với mức độ nghiêm trọng cao (CVSS:XNUMX). Công cụ MSDT này chẩn đoán các sự cố với các ứng dụng như tài liệu Microsoft Office. Hướng tấn công ban đầu...
Thời gian đọc ước tính: 2 phút
Một lỗ hổng thực thi mã từ xa zero-day với mức độ nghiêm trọng cao đã được xác định là CVE-2022-30190 “FOLLINA” trong Công cụ Chẩn đoán Hỗ trợ Microsoft Windows (MSDT). MSDT là một công cụ có sẵn trên Windows phiên bản 7 trở lên và được sử dụng để chẩn đoán...
Thời gian đọc ước tính: 2 phút
Một lỗ hổng thực thi mã từ xa zero-day với mức độ nghiêm trọng đã được xác định là CVE-2022-22965, còn gọi là Spring4Shell hoặc SpringShell trong Spring Framework phiên bản 5.3.0 đến 5.3.17, 5.2.0 đến 5.2.19 trở về trước. Spring Framework là một ứng dụng mã nguồn mở, phổ biến và giàu tính năng...
Thời gian đọc ước tính: 2 phút
Tất cả chúng ta đều biết về cuộc xung đột đang diễn ra giữa Nga và Ukraine. Khi chiến tranh thực sự diễn ra trên bộ, nó cũng dẫn đến các cuộc tấn công mạng nhằm vào Nga và Ukraine. Chúng ta đang chứng kiến sự gia tăng các cuộc tấn công mạng độc hại...
Thời gian đọc ước tính: 4 phút
Nếu bạn theo dõi tin tức gần đây, chắc hẳn bạn đã đọc về các sự cố an ninh mạng ảnh hưởng đến các tập đoàn thuộc mọi quy mô trong mọi ngành nghề trên toàn thế giới. Mặc dù không thường xuyên xuất hiện trên báo chí, nhưng ngay cả các doanh nghiệp vừa và nhỏ (SMB) cũng...