ICSAn ninh mạng quốc tếICSAn ninh mạng quốc tếCập nhật cảnh báo, quy định, xu hướng công nghệ và hoạt động của ICS.
Một chiến dịch phishing mới đang lợi dụng chủ đề passkey và các yêu cầu xác thực Microsoft 365 để đánh lừa nhân viên, chiếm quyền tài khoản và truy xuất dữ liệu trên môi trường cloud. Do hình thức tấn công có thể khai thác phiên đăng nhập hợp lệ hoặc device code, MFA truyền thống chưa chắc đã đủ để ngăn chặn nếu người dùng làm theo hướng dẫn giả mạo. Doanh nghiệp cần tăng cường xác minh yêu cầu hỗ trợ IT, giám sát dấu hiệu đăng nhập bất thường và bảo vệ chặt chẽ dữ liệu Microsoft 365.
Đọc chi tiết
Theo bản tin của Cyber Security News ngày 10/09, bộ công cụ khai thác BlueMoon đang được ít nhất 4 cụm tấn công có động cơ gián điệp sử dụng từ cuối tháng 8/2026 để kết hợp lỗ hổng trên Chrome/Chromium và Windows.
Đọc chi tiết
Công cụ AI hỗ trợ lập trình đang giúp đội ngũ phát triển đọc mã nguồn, phân tích lỗi và đề xuất thay đổi nhanh hơn. Tuy nhiên, một cảnh báo mới về kỹ thuật GitSpawn cho thấy repository nhận từ nguồn không đáng tin cậy có thể chứa cấu hình Git được cài sẵn để chạy lệnh trên máy lập trình viên.
Đọc chi tiết
