Phần mềm
Entra ID ngừng CSS định vị: doanh nghiệp cần kiểm tra cả cảnh báo chống phishing
Từ 26/10/2026, Entra ID chặn các thuộc tính CSS bố cục trong trang đăng nhập. Logo thường vẫn còn, nhưng cảnh báo tùy biến dựa vào CSS có thể mất tác dụng.
#phishing
Cập nhật
Chợ đen YAM Store biến lừa đảo phishing thành dịch vụ quy mô toàn cầu
YAM Store bán tài khoản đám mây và bộ công cụ phishing làm sẵn. Microsoft cho biết mạng lưới liên quan đã phát tán hơn một tỷ tin nhắn độc hại từ đầu năm 2026.
Cập nhật
Tên miền giả có thể qua mặt thanh địa chỉ Chrome bằng một ký tự Cyrillic
Một nghiên cứu của Have I Been Squatted cho thấy vài ký tự Unicode hiếm có thể khiến tên miền bắt chước thương hiệu hiện dưới dạng dễ đọc trong Chromium. Điều đ…
Sự kiện
Lời mời lịch giả mạo Microsoft 365 đã nhắm tới hơn 40.000 tổ chức
Hơn 302.386 email lừa đảo lợi dụng tệp lịch .ics và lời mời họp giả để dụ nhân viên nhập thông tin Microsoft 365. Đây là…
Cập nhật
Phishing đã thành dịch vụ thuê: Vì sao một tin nhắn giả có thể là cả dây chuyền tội phạm?
Một mạng lưới YAM Store, CoGUI và Iron Man đã hỗ trợ phát tán hơn một tỷ tin nhắn độc hại từ đầu năm 2026. Vụ việc cho t…
Sự kiện
Microsoft triệt phá chợ đen phishing: Vì sao tin nhắn lừa đảo khó biến mất?
Microsoft và Cơ quan Cảnh sát Quốc gia Nhật Bản lần theo một chuỗi cung ứng phishing gồm tài khoản đám mây, hạ tầng và b…
Cập nhật
Cửa sổ đăng nhập giả qua mặt MFA: rủi ro lớn nhất nằm ở tài khoản quảng cáo
Chiến dịch giả mạo ChatGPT, Gemini, Claude và các công cụ quảng cáo AI dùng cửa sổ đăng nhập dựng ngay trong trình duyệt, cùng người điều khiển trực tiếp để lấy…
Tư vấn
Passkey tiện thật, nhưng 5 chỗ anh em nên kiểm tra trước khi dùng nó làm cách đăng nhập chính cho tài khoản quan trọng
Passkey đang được Google, Apple và Microsoft đẩy mạnh như cách đăng nhập an toàn hơn mật khẩu, nhất là trước phishing. Nhưng nếu anh em bật cho tài khoản chính…
