Blog

Hàng tháng, NCS tổng hợp các thông tin bảo mật về APT, Malware, CVEs để cung cấp thông tin đến bạn đọc.

Blog

Thông tin các mối đe dọa bảo mật trong tháng 04 – 2022

Ngày 23/03/2022, nhóm nghiên cứu của ESET đã thông báo một chiến dịch của nhóm APT Mustang Panda (còn được…

Xem thêm

Phát triển công cụ tự động chuyển đổi sigma rule sang Qradar custom rule với Pysigma

Trong những năm gần đây, các tổ chức hay đơn vị trên thế giới đã chú trọng hơn về bảo…

Xem thêm

Thông tin các mối đe dọa bảo mật trong tháng 01 – 2022

1       Các mối đe dọa nâng cao – Advanced Threats 1.1       Nhóm APT Trung Quốc Aquatic Panda sử dụng Log4Shell trong chiến…

Xem thêm

Cập nhật nhẹ về lỗ hổng leo thang đặc quyền AD – CVE-2022-26923 – Active Directory Domain Privilege Escalation

Trong bản cập nhật Patch Tuesday tháng 5, trong số các lỗ hổng được đánh giá Critical và Important, đáng…

Xem thêm

Thông tin các mối đe dọa bảo mật trong tháng 05 – 2022

Ngày 29/04/2022, nhóm Threat Intelligence của Cluster25 đã thông báo về sự hoạt động trở lại của nhóm Lotus Panda, APT có nguồn gốc…

Xem thêm

Một trường hợp thực tế về lỗ hổng Race Condition để RCE

Một ngày không được đẹp trời tôi nhận được thông tin hỗ trợ xử lý sự cố tấn công mạng…

Xem thêm

Mã độc Industroyer2: Bài phân tích IEC 104 Payload của Nozomi Networks

Phòng thí nghiệm mạng Nozomi | 27 tháng 4 năm 2022 Industroyer2, công cụ APT mới nhất mà nhóm tin tặc Sandworm…

Xem thêm

Phân tích mẫu Cobalt Strike gặp thực tế trong quá trình xử lý sự cố

Cobalt Strike được biết đến là framework mô phỏng tấn công với nhiều mô đun và tính năng. Do tính…

Xem thêm

BLOG: SỬ DỤNG PLC ĐỂ LÂY LAN NGANG TRONG MẠNG ICS

Trong quá trình nghiên cứu, chúng tôi phát hiện trường hợp 1 hệ thống điều khiển công nghiệp (ICS –…

Xem thêm

THÔNG TIN CÁC MỐI ĐE DỌA BẢO MẬT TRONG THÁNG 11 – 2022

Hàng tháng, Chúng tôi - NCS tổng hợp lại các thông tin về bảo mật về APT, Malware, CVEs và…

Xem thêm

INCONTROLLER: Công cụ tấn công đa mục tiêu mới nhắm vào các hệ thống điều khiển công nghiệp (ICS)

Vào đầu năm 2022, các nhà nghiên cứu tại Mandiant đã hợp tác với Schneider Electric để điều tra, phân…

Xem thêm

THÔNG TIN CÁC MỐI ĐE DỌA BẢO MẬT THÁNG 02 – 2023

Ngày 07/02/2023, Viện Nghiên Cứu Mối Đe Dọa Nâng Cao 360 cho biết đã liên tục phát hiện ra các…

Xem thêm