Cập nhật
Mã độc wfx-loot nhắm vào bí mật CI/CD, không chỉ mã nguồn GitHub
Chiến dịch wfx-loot dùng 4.837 tài khoản GitHub bị chiếm để thăm dò hơn 61.000 kho mã, rồi cài mã đánh cắp token CI/CD và thông tin truy cập đám mây. Điểm nguy…
#mã độc
Phần mềm
VOLTA dùng AI định giá dữ liệu đánh cắp: mất tài khoản chưa phải hết
VOLTA-AUTODOXER lấy dữ liệu trên Windows rồi gọi AI để xếp hạng tài sản nạn nhân. Rủi ro nằm ở việc thông tin đăng nhập, địa chỉ và dấu vết công việc bị ghép th…
Nổi bật
Ứng dụng ChatGPT, Claude giả phát tán Yoba: chữ ký số thật vẫn chưa đủ
Yoba ghép tệp thực thi đã ký của OpenAI và Anthropic với thư viện độc hại, biến bộ cài AI trên GitHub thành công cụ chiếm dụng máy Windows để đào tiền mã hóa.
Phần mềm
Giả lập PS5 giả mạo trên GitHub: bẫy mã độc nhắm vào thói quen bỏ qua cảnh báo
Kho GitHub mạo danh dự án PS5 phát tán tệp có khả năng né phân tích, thêm ngoại lệ Defender rồi tự xóa. Payload cuối bị…
Phần mềm
Claude Code phát hiện phần mềm đào coin trên Mac: tải CPU 1175% nói lên điều gì?
Một máy Mac chạy nóng bất thường bị phát hiện có XMRig chiếm dụng CPU. Câu tự thanh minh của Claude gây chú ý, nhưng quy…
Sự kiện
Plex2Shell biến máy chủ Plex chưa vá thành cửa ngõ cài mã độc
Chuỗi bốn lỗ hổng Plex2Shell đang bị khai thác để cài công cụ đào Monero và proxy trái phép. Bản vá đã có từ tháng 8; rủ…
Phần mềm
Mã độc cài sẵn trên Android giá rẻ né Play Protect bằng cách nào?
Chiến dịch Midnight Mimosa cho thấy rủi ro của điện thoại nhiễm mã độc ngay trong firmware: kẻ vận hành có thể âm thầm cài ứng dụng, né Play Protect và biến thi…
Cập nhật
PoeLLM giấu địa chỉ máy chủ điều khiển trong bài thơ: hơn 3.400 máy chủ AI và dev bị ảnh hưởng
PoeLLM đọc bốn từ trong một bài thơ trên GitHub để tìm máy chủ điều khiển mới, nhắm vào LiteLLM, Ollama, Gotenberg và Gitea bị phơi ra Internet. Hơn 3.400 máy c…
Phần mềm
Kẻ xấu tạo Custom GPT trên chính website ChatGPT để lừa cài mã độc RAT
Lợi dụng tên miền chính thức của ChatGPT để lấy lòng tin, kẻ tấn công tạo Custom GPT giả mạo lỗi hệ thống, dẫn dụ người dùng sang trang Google Sites giả CAPTCHA…
Phân tích
Gionee bị kết tội nạp mã độc Trojan horse vào hơn 20 triệu thiết bị
Gionee vừa bị tòa án Trung Quốc kết tội về việc nạp mã độc vào các thiết bị của mình. Gionee đã cố tình sử dụng mã độc T…
