Blog

Hàng tháng, NCS tổng hợp các thông tin bảo mật về APT, Malware, CVEs để cung cấp thông tin đến bạn đọc.

Blog

THÔNG TIN CÁC MỐI ĐE DỌA BẢO MẬT TRONG THÁNG 06 – 2022

Hàng tháng, Chúng tôi - NCS tổng hợp lại các thông tin về bảo mật về APT, Malware, CVEs và…

Xem thêm

THÔNG TIN CÁC MỐI ĐE DỌA BẢO MẬT TRONG THÁNG 08 – 2022

Hàng tháng, Chúng tôi – NCS tổng hợp lại các thông tin về bảo mật về APT, Malware, CVEs và…

Xem thêm

THÔNG TIN CÁC MỐI ĐE DỌA BẢO MẬT TRONG THÁNG 09 – 2022

Hàng tháng, Chúng tôi - NCS tổng hợp lại các thông tin về bảo mật về APT, Malware, CVEs và…

Xem thêm

Thông tin các mối đe dọa bảo mật trong tháng 02 – 2022

Nhóm Malwarebytes Threat Intelligence đã theo dõi hoạt động của nhóm Lazarus APT của Hàn Quốc và phát hiện chiến dịch lừa…

Xem thêm

Thông tin các mối đe dọa bảo mật trong tháng 03 – 2022

Ngày 21/02/2022, nhóm nghiên cứu của CyCraft sau khi thực hiện điều tra sự cố (Incident Response, IR) cho một số công…

Xem thêm

Thông tin các mối đe dọa bảo mật trong tháng 04 – 2022

Ngày 23/03/2022, nhóm nghiên cứu của ESET đã thông báo một chiến dịch của nhóm APT Mustang Panda (còn được…

Xem thêm

Phát triển công cụ tự động chuyển đổi sigma rule sang Qradar custom rule với Pysigma

Trong những năm gần đây, các tổ chức hay đơn vị trên thế giới đã chú trọng hơn về bảo…

Xem thêm

Thông tin các mối đe dọa bảo mật trong tháng 01 – 2022

1       Các mối đe dọa nâng cao – Advanced Threats 1.1       Nhóm APT Trung Quốc Aquatic Panda sử dụng Log4Shell trong chiến…

Xem thêm

Cập nhật nhẹ về lỗ hổng leo thang đặc quyền AD – CVE-2022-26923 – Active Directory Domain Privilege Escalation

Trong bản cập nhật Patch Tuesday tháng 5, trong số các lỗ hổng được đánh giá Critical và Important, đáng…

Xem thêm

Thông tin các mối đe dọa bảo mật trong tháng 05 – 2022

Ngày 29/04/2022, nhóm Threat Intelligence của Cluster25 đã thông báo về sự hoạt động trở lại của nhóm Lotus Panda, APT có nguồn gốc…

Xem thêm

Một trường hợp thực tế về lỗ hổng Race Condition để RCE

Một ngày không được đẹp trời tôi nhận được thông tin hỗ trợ xử lý sự cố tấn công mạng…

Xem thêm

Mã độc Industroyer2: Bài phân tích IEC 104 Payload của Nozomi Networks

Phòng thí nghiệm mạng Nozomi | 27 tháng 4 năm 2022 Industroyer2, công cụ APT mới nhất mà nhóm tin tặc Sandworm…

Xem thêm