Các nhà nghiên cứu đã xác định một phương thức tấn công có tên gọi “Reprompt”, cho phép kẻ tấn công xâm nhập vào phiên làm việc Microsoft Copilot của người dùng và đưa ra lệnh đánh cắp dữ liệu nhạy cảm.

Một cuộc tấn công lừa đảo điển hình bao gồm việc người dùng nhấp vào một liên kết giả mạo và nhập thông tin đăng nhập của họ trên một trang web độc hại. Đây mới là khởi đầu của cuộc tấn công, ngay khi thông tin cá nhân rơi vào tay tội phạm mạng, nó có thể bị khai thác hoặc rao bán trên các diễn đàn dark web. Dựa theo báo cáo của Kaspersky, chúng ta sẽ cùng theo dõi hành trình của dữ liệu bị đánh cắp, bắt đầu từ việc thu thập thông qua nhiều công cụ khác nhau - chẳng hạn như bot Telegram và bảng điều khiển quản trị nâng cao, cho đến việc bán dữ liệu đó và việc tái sử dụng chúng trong các cuộc tấn công mới.

Cảnh báo về hình thức tấn công zero-click mới, tin tặc có thể lợi dụng cơ chế tự động của trợ lý AI để xóa sạch Google Drive thông qua các email bình thường. Điểm nguy hiểm nhất là người dùng không cần nhấp vào bất kỳ đường link hay tải tệp tin nào, mọi thứ diễn ra hoàn toàn tự động.

Kẻ tấn công đang tích cực khai thác lỗ hổng nghiêm trọng trong plugin Post SMTP được cài đặt trên hơn 400.000 trang web WordPress, để chiếm quyền điều khiển thông qua tài khoản quản trị viên.

Tập đoàn truyền thông Nikkei của Nhật Bản, chủ sở hữu của các tờ báo uy tín như The Financial Times và The Nikkei vừa công bố vừa xác nhận một vụ tấn công mạng nghiêm trọng. Hacker đã đột nhập vào hệ thống nội bộ của công ty thông qua tài khoản Slack bị xâm phạm của một nhân viên. Từ đó, lịch sử trò chuyện của hơn 17.000 người bị rò rỉ, kèm theo thông tin về đối tác và nhân viên như tên, email, và dữ liệu trò chuyện nhạy cảm.    

Một ngày đẹp trời, bạn nhận được email khuyến mãi hấp dẫn từ một cửa hàng quen thuộc. Trong giây phút tò mò, bạn nghĩ sẽ click ngay link để xem sản phẩm giảm giá. Thế nhưng, chính những tình huống tưởng chừng vô hại này lại ẩn chứa nguy cơ lớn: một cú nhấp chuột vô tình lại khiến dữ liệu cá nhân bị rò rỉ. Tình huống trên chính là chiêu trò lừa đảo điển hình độc hại nhất hiện nay - Clickbait Phishing.   

[ATTT số 3 (085) 2025] - Các tổ chức, doanh nghiệp ngày nay được hỗ trợ bởi các ứng dụng công nghệ như: email, tin nhắn văn bản, cuộc gọi video, chia sẻ tệp, nền tảng truyền thông, điện thoại thông minh và chúng vẫn do con người điều khiển. Điều đó có nghĩa là con người có thể là mắt xích yếu nhất trong an ninh mạng. Có thể hiểu rằng không thể loại bỏ hoàn toàn lỗi của con người, nhưng việc các doanh nghiệp huy động nhân viên tham gia vào cuộc chiến chống lại các mối đe dọa mạng có thể tạo ra sự khác biệt rất lớn. Bài viết sau sẽ thông tin tới độc giả 4 cách trang bị cho nhân viên trong các tổ chức, doanh nghiệp giúp chống lại các mối đe dọa an ninh mạng một cách hiệu quả.

Jack Dorsey, nhà đồng sáng lập Twitter, đang phát triển ứng dụng Bitchat, một ứng dụng gửi tin nhắn qua Bluetooth, không cần wifi hay sóng di động.  

[ATTT số 3 (085) 2025] - Ransomware là một trong những mối đe dọa an ninh mạng nghiêm trọng nhất hiện nay. Các cuộc tấn công bằng ransomware không chỉ gây tổn thất lớn về tài chính mà còn ảnh hưởng đến hoạt động của các tổ chức, doanh nghiệp và cá nhân. Trong bài viết này, chúng ta sẽ cùng nhận diện rõ ràng cách thức hoạt động của một số loại ransomware phổ biến hiện nay để nâng cao khả năng phòng tránh và phản ứng kịp thời khi bị tấn công.

Trong thời đại số hiện nay, các website giả mạo ngày càng tinh vi và khó phân biệt, gây không ít thiệt hại cho người dùng khi vô tình cung cấp thông tin cá nhân, tài khoản ngân hàng hoặc thực hiện giao dịch trên các trang web không đáng tin cậy. Việc nhận diện sớm website giả mạo là kỹ năng quan trọng giúp người dùng bảo vệ tài sản và thông tin cá nhân trước các hành vi lừa đảo ngày càng phổ biến. Vậy làm thế nào để phân biệt một trang web thật và giả? Bài viết sẽ giới thiệu một số cách nhận diện các trang lừa đảo và cách người dùng tự bảo vệ bản thân khỏi các mối đe dọa này.