Volt Typhoon dùng mạng relay dùng một lần Silent Train để che zero-day
Vì sao đáng chú ý: Chặn theo IP gần như vô dụng; cần giám sát hành vi trên thiết bị biên.
Chủ đề
Bảo mật
4 tin
Dòng thời gian
Bảo mậtHôm nay · Chủ Nhật 01.11
Nhóm ransomware Aur0ra để AI agent tự chạy phần lớn cuộc xâm nhập
Vì sao đáng chú ý: Tốc độ tấn công tăng, thời gian phát hiện của bên phòng thủ bị rút ngắn.
CISA KEV tuần này: PHP2Shell quá hạn vá, GitLab CVSS 10, Magento, Brotli
Vì sao đáng chú ý: Ưu tiên vá PHP và GitLab tự host ngay.
Florida: rò rỉ trang hỗ trợ tài chính sinh viên, có thể ảnh hưởng 4,9 triệu người
Sở Giáo dục Florida phát hiện truy cập trái phép vào trang Florida Student Financial Aid ngày 19/10; dữ liệu lộ có thể gồm số an sinh xã hội. Việc cấp học bổng và trợ cấp không bị ảnh hưởng.