Các tin tặc đang khai thác các lỗ hổng bảo mật của SolarWinds Web Help Desk (WHD) để triển khai các công cụ hợp pháp cho mục đích độc hại, chẳng hạn như công cụ giám sát và quản lý từ xa Zoho ManageEngine.

Các tin tặc đã khai thác lỗ hổng nghiêm trọng trong nền tảng chia sẻ tệp và truy cập từ xa Triofox của Gladinet để thực thi mã từ xa với quyền SYSTEM.

Bản tin video An toàn thông tin số 66 bao gồm các tin sau: Việt Nam chiếm gần nửa số vụ tấn công vào máy tính từ xa; Zoho đưa ra cảnh báo về lỗ hổng 0-day; Google đánh sập mạng lưới đào tiền ảo của tin tặc; FBI cảnh báo lỗ hổng zero-day của Fatpipe VPN; Rò rỉ hơn 130.000 dữ liệu người dùng Line Pay.