Các tin tặc Triều Tiên đang sử dụng bộ công cụ độc hại mới để di chuyển dữ liệu giữa các hệ thống có kết nối Internet và air-gapped, phát tán qua các ổ đĩa di động và tiến hành giám sát bí mật.

Một loại phần mềm độc hại Android tinh vi mới được phát hiện có tên Keenadu đã được tìm thấy nhúng trong phần mềm của nhiều thương hiệu thiết bị, cho phép xâm nhập tất cả các ứng dụng đã cài đặt và giành quyền kiểm soát không hạn chế đối với các thiết bị bị nhiễm.

Một nhóm tin tặc đến từ Trung Quốc đã bí mật khai thác một lỗ hổng bảo mật nghiêm trọng của Dell trong các cuộc tấn công zero-day bắt đầu từ giữa năm 2024.

Mới đây, Notepad++ đã áp dụng thiết kế Double-lock cho cơ chế cập nhật của mình để giải quyết các lỗ hổng bảo mật bị khai thác gần đây dẫn đến sự xâm phạm chuỗi cung ứng.

Vừa qua, nhà phát triển Notepad++ thông báo xác nhận rằng các tác nhân đe dọa đến từ mtộ quốc gia có thể đứng sau vụ chiếm quyền kiểm soát lưu lượng cập nhật Notepad++ kéo dài gần nửa năm.

Nhóm tin tặc Trung Quốc Mustang Panda đã cập nhật phần mềm độc hại CoolClient của chúng lên một biến thể mới, có khả năng đánh cắp dữ liệu đăng nhập từ trình duyệt và theo dõi clipboard.

Một nhóm tin tặc tinh vi được theo dõi với tên gọi UAT-8837 và được cho là có liên hệ với Trung Quốc đang tập trung vào các hệ thống cơ sở hạ tầng trọng yếu ở Bắc Mỹ, xâm nhập bằng cách khai thác kết hợp các lỗ hổng đã biết và lỗ hổng chưa được phát hiện (zero-day).

Trong những năm gần đây, học máy (Machine Learning - ML) đã trở thành một trong những công nghệ nền tảng của hệ thống thông tin hiện đại, được ứng dụng rộng rãi trong nhiều lĩnh vực như xử lý ngôn ngữ tự nhiên, thị giác máy tính, phân tích dữ liệu lớn, phát hiện gian lận và an ninh mạng. Nhờ khả năng tự động trích xuất đặc trưng từ dữ liệu và thích nghi với môi trường vận hành, các mô hình học máy đã mang lại hiệu quả vượt trội so với các phương pháp truyền thống dựa trên luật cứng hoặc các mô hình thống kê đơn giản.

Ngày 17/12, Cisco đưa ra cảnh báo về một lỗ hổng bảo mật chưa được vá, có mức độ nghiêm trọng tối đa trên hệ điều hành Cisco AsyncOS, hiện đang bị khai thác tích cực trong các cuộc tấn công nhắm vào thiết bị Secure Email Gateway (SEG) và Secure Email and Web Manager (SEWM).

Các nhà nghiên cứu đến từ Công ty an ninh mạng Koi Security đang cảnh báo về chiến dịch GhostPoster mới, có khả năng ẩn mã JavaScript trong logo hình ảnh của các tiện ích mở rộng độc hại trên Firefox. Đáng lưu ý, các tiện ích này đã có hơn 50.000 lượt tải xuống, nhằm mục đích theo dõi hoạt động của trình duyệt và cài đặt backdoor.