Tác giả: Security365

Các nhà nghiên cứu an ninh mạng đã chứng minh một biến thể khác của cuộc tấn công Rowhammer ảnh hưởng đến tất cả các chip DRAM (bộ nhớ truy cập ngẫu nhiên động) vượt qua các biện pháp giảm thiểu hiện được triển khai, ảnh hưởng hiệu quả đến bảo mật của thiết bị. Kỹ thuật … Đọc tiếp KỸ THUẬT KHAI THÁC ROWHAMMER MỚI VƯỢT QUA HỆ THỐNG PHÒNG THỦ HIỆN TẠI

Hơn 1.220 trang web lừa đảo Man-in-the-Middle (MitM) đã bị phát hiện nhắm mục tiêu vào các dịch vụ trực tuyến phổ biến như Instagram, Google, PayPal, Apple, Twitter và LinkedIn với mục tiêu chiếm đoạt thông tin đăng nhập của người dùng và thực hiện hành vi theo dõi -trên các cuộc tấn công. … Đọc tiếp PHOCA : Phương Pháp Mới Phát hiện bộ công cụ lừa đảo MitM Phishing Kit

Các cơ quan an ninh mạng từ Úc, Anh và Mỹ hôm thứ Tư đã đưa ra một cảnh báo chung về việc khai thác tích cực các lỗ hổng Fortinet và Microsoft Exchange ProxyShell bởi các tổ chức được nhà nước Iran bảo trợ để có được quyền truy cập ban đầu vào các hệ thống … Đọc tiếp HOA KỲ, VƯƠNG QUỐC ANH VÀ ÚC CẢNH BÁO VỀ VIỆC TIN TẶC IRAN KHAI THÁC LỖI TRÊN SẢN PHẨM CỦA MICROSOFT, FORTINET

Một chiến dịch độc hại đã được phát hiện sử dụng kỹ thuật gọi là domain fronting để che giấu lưu lượng truy cập lệnh và kiểm soát bằng cách tận dụng một miền hợp pháp thuộc sở hữu của chính phủ Myanmar để định tuyến thông tin liên lạc đến máy chủ do kẻ … Đọc tiếp Hacker Sử Dụng Kỹ Thuật Domain Fronting Tấn Công Myanmar Để Che Dấu Hành Vi Độc Hại

Một nhóm tin tặc có động cơ chính trị có tên là " Moses Staff " liên quan đến một làn sóng tấn công có chủ đích nhắm vào các tổ chức của Israel kể từ tháng 9 năm 2021 với mục tiêu cướp và làm rò rỉ thông tin nhạy cảm trước khi mã hóa hệ … Đọc tiếp Nhóm tin tặc ‘Moses Staff’ nhắm vào các công ty Israel với các cuộc tấn công hủy diệt

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã xuất bản một danh mục các lỗ hổng bảo mật, bao gồm từ Apple, Cisco, Microsoft và Google, các lỗ hổng đã biết và đang bị các phần tử mạng độc hại tích cực khai thác, ngoài việc yêu cầu các cơ quan liên bang … Đọc tiếp CISA BOD 22-01 : Giảm thiểu rủi ro trước mối đe dọa đến từ các lỗ hổng bảo mật