Theo dõi lỗ hổng đang bị khai thác, mã độc, APT, ransomware và sự cố an ninh mạng. Tổng hợp cảnh báo cùng hướng dẫn nhận diện, giảm thiểu rủi ro.
Unit 42 cho biết nhóm CL-STA-1238 đã dùng framework AI Cairn cùng Zhipu GLM và DeepSeek trong 25 chiến dịch nhắm ít nhất 19 tổ chức. Mười tổ chức bị truy cập trái phép hoặc mất dữ liệu; các đơn vị liên quan nên rà soát tài khoản, thông tin xác thực và dấu hiệu di chuyển ngang.
Qilin là nhóm ransomware-as-a-service hoạt động từ tháng 9/2022, sử dụng cộng tác viên để xâm nhập tổ chức và triển khai mã hóa. Nhóm đánh cắp dữ liệu trước khi mã hóa rồi đe dọa công bố; tổ chức nên ưu tiên rà soát khả năng phát hiện xâm nhập, đánh cắp dữ liệu và mã hóa trái phép.
CISA xác nhận CVE-2026-124194 trong Microsoft Office Outlook đang bị khai thác thực tế. Lỗ hổng có thể dẫn đến giả mạo qua mạng. Hãy áp dụng biện pháp giảm thiểu theo hướng dẫn Microsoft và lưu ý hạn CISA 2026-11-24.
Cloudflare giới thiệu Zero Wire trên Cloudflare Radar, nguồn thông tin công khai về các lỗ hổng Internet nghiêm trọng. Các bản tin tổng hợp tác động, dữ liệu và hướng xử lý; đội ngũ bảo mật nên xác định tài sản bị ảnh hưởng và làm theo hướng dẫn của nhà cung cấp.
Copyright © 2026 ViSafe (visafe.net) · Blog chia sẻ kiến thức an toàn thông tin
