🚨 INTERNET ĐANG ĐỐI MẶT VỚI MỘT TRONG NHỮNG LÀN SÓNG ĐE DỌA AN NINH MẠNG TỒI TỆ NHẤT TỪ TRƯỚC ĐẾN NAY.
Trong những ngày gần đây, hơn 20 sự cố mạng nghiêm trọng và cảnh báo bảo mật đã được ghi nhận, ảnh hưởng đến ngân hàng, chính phủ, nền tảng đám mây và phần mềm được sử dụng rộng rãi.
Và một số chi tiết thật sự đáng kinh ngạc.
1. PHP, được sử dụng trên phần lớn các trang web, có 2 lỗ hổng nghiêm trọng (CVSS 9.2) cho phép kẻ tấn công thực thi mã từ xa
2. Chính phủ tại hơn 9 quốc gia đã tạm ngừng hoạt động các trang web để đề phòng, bao gồm Pháp, Hà Lan, Phần Lan, Đức, Bỉ, Đan Mạch và Vương quốc Anh
3. eMudhra, một cơ quan cấp chứng chỉ, để lộ khóa của 8 chứng chỉ. Một khóa có giá trị là số 4
4. Railway cho biết tin tặc có thể đã truy cập được các thông tin bí mật của khách hàng sau khi giải mã
5. Zeabur bị xâm nhập, ảnh hưởng đến 321,810 tài khoản và đang đóng cửa
6. Onamae Desktop Cloud của Nhật Bản đã ngừng hoạt động tới 26,739 máy chủ sau khi phát hiện mã độc
7. LiteLLM, một thư viện AI phổ biến, bị cài mã độc và đánh cắp khóa đám mây cùng khóa AI
8. Công cụ CLI của OVHcloud bị cài cửa hậu
9. GitLab công bố một lỗ hổng CVSS 10 cho phép kẻ tấn công chiếm quyền kiểm soát máy chủ mà không cần đăng nhập
10. Ngân hàng Nhà nước Ấn Độ xác nhận 3,897 hồ sơ khách hàng xuất hiện trên dark web
11. Dữ liệu của học sinh California bị đánh cắp từ ETS; kẻ xâm nhập đã ở bên trong hệ thống khoảng 4 tháng
12. Bullhorn đã ngừng hoạt động nền tảng sau một sự cố an ninh mạng
13. Các nhóm mã độc tống tiền Qilin và Inc vẫn đang khai thác tường lửa Palo Alto
14. Các nhà nghiên cứu cho biết các tác nhân AI đã được sử dụng để nhắm mục tiêu vào hơn 400 ngân hàng và công ty thanh toán ở Mỹ Latinh
15. Axios đưa tin các ngân hàng Mỹ phát hiện những tác nhân AI trái phép bên trong tài khoản khách hàng
16. Reuters đưa tin một tin tặc đã dùng các tác nhân AI để xâm nhập hơn 100 trang web của công ty, trong đó có Deere
#EarningsSeason #BinancePick #BinanceSquareTalks $IRYS
$BTW
Trong những ngày gần đây, hơn 20 sự cố mạng nghiêm trọng và cảnh báo bảo mật đã được ghi nhận, ảnh hưởng đến ngân hàng, chính phủ, nền tảng đám mây và phần mềm được sử dụng rộng rãi.
Và một số chi tiết thật sự đáng kinh ngạc.
1. PHP, được sử dụng trên phần lớn các trang web, có 2 lỗ hổng nghiêm trọng (CVSS 9.2) cho phép kẻ tấn công thực thi mã từ xa
2. Chính phủ tại hơn 9 quốc gia đã tạm ngừng hoạt động các trang web để đề phòng, bao gồm Pháp, Hà Lan, Phần Lan, Đức, Bỉ, Đan Mạch và Vương quốc Anh
3. eMudhra, một cơ quan cấp chứng chỉ, để lộ khóa của 8 chứng chỉ. Một khóa có giá trị là số 4
4. Railway cho biết tin tặc có thể đã truy cập được các thông tin bí mật của khách hàng sau khi giải mã
5. Zeabur bị xâm nhập, ảnh hưởng đến 321,810 tài khoản và đang đóng cửa
6. Onamae Desktop Cloud của Nhật Bản đã ngừng hoạt động tới 26,739 máy chủ sau khi phát hiện mã độc
7. LiteLLM, một thư viện AI phổ biến, bị cài mã độc và đánh cắp khóa đám mây cùng khóa AI
8. Công cụ CLI của OVHcloud bị cài cửa hậu
9. GitLab công bố một lỗ hổng CVSS 10 cho phép kẻ tấn công chiếm quyền kiểm soát máy chủ mà không cần đăng nhập
10. Ngân hàng Nhà nước Ấn Độ xác nhận 3,897 hồ sơ khách hàng xuất hiện trên dark web
11. Dữ liệu của học sinh California bị đánh cắp từ ETS; kẻ xâm nhập đã ở bên trong hệ thống khoảng 4 tháng
12. Bullhorn đã ngừng hoạt động nền tảng sau một sự cố an ninh mạng
13. Các nhóm mã độc tống tiền Qilin và Inc vẫn đang khai thác tường lửa Palo Alto
14. Các nhà nghiên cứu cho biết các tác nhân AI đã được sử dụng để nhắm mục tiêu vào hơn 400 ngân hàng và công ty thanh toán ở Mỹ Latinh
15. Axios đưa tin các ngân hàng Mỹ phát hiện những tác nhân AI trái phép bên trong tài khoản khách hàng
16. Reuters đưa tin một tin tặc đã dùng các tác nhân AI để xâm nhập hơn 100 trang web của công ty, trong đó có Deere
#EarningsSeason #BinancePick #BinanceSquareTalks $IRYS
$BTW