Lỗ hổng Facebook Messenger trên Android cho phép tin tặc thực hiện cuộc gọi và nghe lén âm thanh

 16:00 | 08/12/2020

Nhà nghiên cứu Natalie Silvanovich của đội ngũ bảo mật Project Zero của Google đã phát hiện ra một lỗ hổng trong Facebook Messenger, cho phép tin tặc thực hiện cuộc gọi và có thể nghe lén ngay khi bắt đầu đổ chuông.

9 ứng dụng Android bị phát hiện phát tán mã độc MRAT

 08:00 | 18/03/2021

Các nhà nghiên cứu vừa phát hiện dropper độc hại Clast82 được nhúng trong 9 ứng dụng Android trên Google Play. Clast82 có khả năng xâm nhập vào tài khoản tài chính của nạn nhân, chiếm quyền kiểm soát thiết bị.

Hơn 1 tỉ điện thoại Android có nguy cơ bị đánh cắp dữ liệu

 11:00 | 22/08/2020

Theo công ty bảo mật Check Point (Hoa Kỳ), hơn một tỉ thiết bị Android có nguy cơ bị đánh cắp dữ liệu thông qua lỗ hổng trên bộ vi xử lý Snapdragon.

Phát hiện hình thức tấn công NAT Slipstreaming mới

 13:00 | 17/02/2021

Theo nghiên cứu mới nhất của các nhà nghiên cứu trong lĩnh vực bảo mật và an toàn thông tin, một biến thể mới được phát triển từ cuộc tấn công NAT Slipstreaming có thể được sử dụng để xâm nhập và làm lộ các thiết bị trong mạng nội bộ.

Smartphone Trung Quốc lấy dữ liệu người dùng trên khắp thế giới

 13:00 | 19/09/2021

Từ các mẫu smartphone bình dân giá rẻ cho đến các mẫu cao cấp, điện thoại Trung Quốc có "truyền thống" lấy dữ liệu người dùng trên khắp thế giới để gửi về cho nhà sản xuất ở Trung Quốc.

Hơn 4.000 ứng dụng Android làm lộ dữ liệu người dùng

 13:00 | 28/05/2020

Hơn 4.000 ứng dụng Android sử dụng cơ sở dữ liệu Firebase được lưu trữ trên đám mây của Google đã "vô tình" rò rỉ thông tin nhạy cảm về người dùng của họ, bao gồm: địa chỉ email, tên người dùng, mật khẩu, số điện thoại, tên đầy đủ, tin nhắn trò chuyện và dữ liệu vị trí.

Gootkit RAT sử dụng SEO để phát tán phần mềm độc hại

 09:00 | 22/03/2021

Một framework khét tiếng về việc cung cấp những Trojan ngân hàng đã được nâng cấp để triển khai nhiều loại phần mềm độc hại, bao gồm cả ramsomware.

Tội phạm sử dụng biểu mẫu liên hệ trên trang web của Google để phát tán phần mềm độc hại

 14:00 | 17/05/2021

Microsoft đã phát cảnh báo tới các tổ chức/doanh nghiệp nên đề phòng tội phạm mạng sử dụng biểu mẫu liên hệ trên trang web của công ty để gửi trojan đánh cắp thông tin ngân hàng IcedID trong email có URL của Google cho nhân viên.

Cảnh báo mạo danh Ngân hàng Nhà nước yêu cầu cập nhật thông tin sinh trắc học

 13:00 | 27/08/2024

Ngân hàng Nhà nước Việt Nam ghi nhận gần đây có hiện tượng đối tượng lừa đảo, giả mạo giao diện hòm thư điện tử của Ngân hàng Nhà nước Việt Nam để gửi thông tin dẫn dụ người dân, khách hàng bấm vào đường link cập nhật thông tin sinh trắc học cho giao dịch ngân hàng.

Phát hiện lỗ hổng trong Replicate AI làm lộ mô hình và dữ liệu của khách hàng

 13:00 | 17/06/2024

Các nhà nghiên cứu Công ty bảo mật đám mây Wiz (Mỹ) phát hiện ra một lỗ hổng bảo mật nghiêm trọng trong dịch vụ trí tuệ nhân tạo (AI) có thể cho phép các tác nhân đe dọa truy cập vào các mô hình AI độc quyền và lấy các thông tin nhạy cảm.

Hacker đe dọa làm lộ cơ sở dữ liệu nhạy cảm của World-Check

 10:00 | 17/05/2024

Một hacker bị cáo buộc đã đánh cắp cơ sở dữ liệu quan trọng do Tập đoàn giao dịch chứng khoán Luân Đôn (LSEG) duy trì có chứa thông tin về những kẻ khủng bố, tội phạm tiềm năng và các cá nhân có nguy cơ cao hiện đang bị đe dọa rò rỉ hàng loạt dữ liệu nhạy cảm.

Tin tặc khai thác lỗ hổng OpenMetadata để khai thác tiền điện tử trên Kubernetes

 14:00 | 25/04/2024

Nhóm tình báo mối đe dọa Threat Intelligence của Microsoft cho biết, các tác nhân đe dọa đang tích cực khai thác các lỗ hổng nghiêm trọng trong OpenMetadata để có quyền truy cập trái phép vào khối lượng workload trong Kubernetes và lạm dụng chúng cho hoạt động khai thác tiền điện tử.