🚨 Một thành viên của tổ chức hacker Bắc Triều Tiên Kimsuky APT đã gặp phải một vụ rò rỉ dữ liệu lớn, với hàng trăm GB tài liệu và công cụ nội bộ bị lộ. 🧐 Cuộc xâm nhập xảy ra vào khoảng đầu tháng 6 năm 2025, phơi bày các cửa hậu phức tạp, khung lừa đảo và các hoạt động do thám của tổ chức này. Theo phân tích các tài liệu bị rò rỉ, nguồn gốc của các bản sao nội bộ đến từ hai hệ thống bị xâm phạm của một điều hành viên có bí danh "KIM" của Kimsuky. Một trong số đó là một trạm phát triển Linux chạy Deepin 20.9; cái còn lại là VPS công khai được sử dụng cho các hoạt động lừa đảo bằng mũi nhọn.

🚨Giải pháp ví phổ biến trong ngành công nghiệp tiền điện tử HashiCorp Vault đã phát hiện lỗ hổng 0-Day, liên quan đến xác thực và phân quyền, thực thi mã từ xa, vui lòng nâng cấp kịp thời. Lỗ hổng 0-Day của HashiCorp Vault cho phép kẻ tấn công thực thi mã từ xa.

Muốn một cái đinh vít tự làm việc thì thật sự khó quá.

2028.

👀 Cứ làm cái này mỗi ngày sao? Không có chút sáng tạo và chất lượng kỹ thuật nào = = #Robot lừa đảo trên Telegram

🚨Ransomware Akira nhắm vào các VPN SonicWall trong các cuộc tấn công có thể là zero-day Trong 72 giờ qua, đã có sự gia tăng đáng kể cả về các sự cố mạng được báo cáo nội bộ và bên ngoài liên quan đến các tường lửa SonicWall thế hệ 7 nơi SSLVPN được kích hoạt. Điều này bao gồm các hoạt động đe dọa được các nhóm nghiên cứu an ninh mạng bên thứ ba như: - Arctic Wolf - Google Mandiant - Huntress KQL dưới đây sử dụng telemetry phát hiện thiết bị MDE để xác định xem có tường lửa SonicWall trong môi trường của bạn hay không và nếu chức năng SSLVPN đã hoạt động trên điểm cuối của khách hàng.🫡 #AnNinhMang #SonicWall #ZeroDay #AkiraRansomware

🧐 Theo nghiên cứu của Google Cloud và công ty an ninh mạng Wiz, các tổ chức hacker Bắc Triều Tiên đang thâm nhập vào hệ thống đám mây thông qua các lời mời việc làm IT giả mạo, dự kiến đến năm 2025 sẽ đánh cắp được 1,6 tỷ USD tiền điện tử.

🧐Tin tặc Bắc Triều Tiên đang sử dụng các lời mời làm việc giả để xâm nhập vào hệ thống đám mây, đánh cắp hàng tỷ đô la tiền điện tử.

🚨 CẢNH BÁO: Một địa chỉ được nâng cấp EIP-7702 đã mất 66k USD do lừa đảo bằng cách sử dụng các giao dịch hàng loạt được ngụy trang dưới dạng giao dịch Uniswap. 💸

Chúng tôi (+@ronenshh) đã hack máy chủ AI Triton của NVIDIA bằng cách lợi dụng một thông báo lỗi duy nhất🚨 Kết quả là RCE không xác thực cho phép kẻ tấn công xâm nhập vào máy chủ và đánh cắp các mô hình AI độc quyền🤯 Để biết thêm chi tiết & các biện pháp giảm thiểu, hãy xem blog của chúng tôi @wiz_io