Blog

Ngày thứ Hai vừa qua, Sophos chính thức công bố hoàn tất thương vụ mua lại Secureworks với giá trị 859 triệu USD, thanh toán hoàn toàn bằng tiền mặt. Khi công bố thỏa thuận này vào tháng 10/2024, Sophos cho biết thương vụ sẽ mang đến nhiều sản phẩm…

Các chuyên gia an ninh mạng vừa phát hiện một chiến dịch phát tán mã độc tinh vi, trong đó tin tặc sử dụng trình cài đặt giả mạo các phần mềm phổ biến như LetsVPN và trình duyệt QQ để phát tán framework Winos 4.0 – một loại mã…

Các chiến dịch tội phạm mạng mới đây đang nhắm vào người dùng macOS thông qua các ứng dụng giả mạo Ledger, nhằm đánh cắp cụm từ khôi phục (seed phrase) — yếu tố quan trọng giúp bảo vệ và truy cập ví tiền mã hóa. Ledger là gì? Ledger…

Ngày 22/5, Cisco đã phát hành bản vá phần mềm để khắc phục một lỗ hổng bảo mật nghiêm trọng trong hệ điều hành IOS XE Wireless Controller, có thể bị khai thác từ xa bởi kẻ tấn công chưa xác thực nhằm tải lên các tệp tùy ý lên…

Một lỗ hổng bảo mật mới có tên "Branch Privilege Injection" được phát hiện trên tất cả các dòng CPU Intel hiện đại cho phép kẻ tấn công rò rỉ dữ liệu nhạy cảm từ các vùng bộ nhớ đặc quyền, như bộ nhớ của nhân hệ điều hành (kernel).…

Trong bối cảnh kinh tế vĩ mô và chính trị hiện nay, các nhà lãnh đạo an ninh mạng đang phải đối mặt với những quyết định lớn về cách sử dụng nguồn lực tài chính và nhân sự nhằm bảo vệ hệ thống một cách hiệu quả hơn. Trớ…

Một công cụ mới có tên Defendnot có thể vô hiệu hóa Microsoft Defender trên các thiết bị Windows bằng cách đăng ký một phần mềm diệt virus giả, ngay cả khi không có bất kỳ phần mềm antivirus nào thực sự được cài đặt. Thủ thuật này khai thác…