Các mối đe dọa, công cụ và thực hành an ninh mạng hàng đầu trong tháng 11
Tuần này là một tuần bùng nổ dữ liệu số! Tin tặc kiểu như, "Hãy gây hỗn loạn nào!" và nhắm vào mọi thứ từ trình duyệt của chúng ta đến những chiếc máy ảnh lạ mắt có thể zoom và quay. (Bạn biết đấy, những chiếc máy ảnh mà họ dùng trong phim điệp viên? 🕵️♀️)
Chúng tôi đang nói đến các bot đánh cắp mật khẩu, các tiện ích mở rộng lén lút theo dõi bạn và thậm chí cả các ninja hack đám mây! Đủ để khiến bạn muốn ném điện thoại xuống biển. (Nhưng đừng làm vậy, bạn cần nó để đọc bản tin này!)
Tin tốt là gì?
Chúng tôi có thông tin nội bộ về tất cả các vụ việc mới nhất. Hãy coi bản tin này như một cẩm nang để bạn sống sót qua ngày tận thế kỹ thuật số. Chúng tôi sẽ phân tích những mối đe dọa lớn nhất và cung cấp cho bạn kiến thức để đánh bại những tin tặc khó chịu đó. Bắt đầu thôi.
⚡ Mối đe dọa của tuần
Tin tặc Triều Tiên triển khai phần mềm tống tiền Play: Trong một dấu hiệu cho thấy ranh giới giữa các nhóm quốc gia và tội phạm mạng đang ngày càng mờ nhạt, nhóm tin tặc do nhà nước Triều Tiên tài trợ có tên Andariel có khả năng đã hợp tác với các tác nhân tống tiền Play trong một cuộc tấn công tống tiền kỹ thuật số diễn ra vào tháng 9 năm 2024. Vụ xâm nhập ban đầu xảy ra vào tháng 5 năm 2024. Sự cố này trùng với một vụ xâm nhập liên quan đến việc nhắm mục tiêu vào ba tổ chức khác nhau tại Hoa Kỳ vào tháng 8 năm 2024 như một phần của cuộc tấn công có động cơ tài chính.
🔔 Tin tức hàng đầu
Tác nhân đe dọa Trung Quốc sử dụng mạng bot Quad7 để phun mật khẩu: Một tác nhân đe dọa Trung Quốc được Microsoft theo dõi với tên Storm-0940 đang sử dụng mạng bot có tên Quad7 để thực hiện các cuộc tấn công phun mật khẩu khó phát hiện.
Opera đã sửa lỗi có thể làm lộ dữ liệu nhạy cảm: Một cuộc tấn công trình duyệt mới có tên CrossBarking được tiết lộ trong trình duyệt web Opera, cho phép truy cập trái phép vào dữ liệu nhạy cảm.
Evasive Panda Uses New Tool for Exfiltrating Cloud Data: Tác nhân đe dọa liên quan đến Trung Quốc, Evasive Panda, đã lây nhiễm vào các tổ chức tại Đài Loan bằng một bộ công cụ sau tấn công tên mã CloudScout để đánh cắp dữ liệu từ Google Drive, Gmail và Outlook.
Operation Magnus Disrupts RedLine and MetaStealer: Một cuộc chiến phối hợp do Cảnh sát Quốc gia Hà Lan dẫn đầu đã làm gián đoạn cơ sở hạ tầng của RedLine và MetaStealer.
️🔥 CVEs nổi bật
- CVE-2024-50550
- CVE-2024-7474
- CVE-2024-7475
- CVE-2024-5982
- CVE-2024-10386
📰 Xung quanh thế giới mạng
Lỗ hổng bảo mật trong các máy ảnh PTZ: Các tác nhân đe dọa đang cố gắng khai thác hai lỗ hổng zero-day trong máy ảnh quay và phóng to (PTZ) sử dụng trong công nghiệp, y tế, và các nơi khác.
Nhiều lỗ hổng trong OpenText NetIQ iManager: Gần một chục lỗ hổng đã được phát hiện trong công cụ quản lý NetIQ iManager của OpenText, một số có thể cho phép thực thi mã từ xa trước khi xác thực.
🎥 Hội thảo chuyên gia
Khám phá chiến thuật khai thác danh tính của LUCR-3 và cách ngăn chặn — Tham gia hội thảo độc quyền với Ian Ahl để tìm hiểu về các chiến thuật tấn công dựa trên danh tính của LUCR-3 nhắm vào môi trường đám mây và SaaS.
🔒 Mẹo bảo mật tuần này
Các biện pháp bảo mật thiết yếu cho thiết bị di động: Để bảo vệ thiết bị di động của bạn, hãy ưu tiên sử dụng các ứng dụng nguồn mở đã được kiểm tra an ninh. Sử dụng các công cụ giám sát mạng như NetGuard hoặc AFWall+ để tạo quy tắc tường lửa, đảm bảo chỉ những ứng dụng đáng tin cậy mới có thể truy cập internet. Cân nhắc các trình duyệt bảo mật như Firefox Focus hoặc Brave, những công cụ này chặn trình theo dõi và quảng cáo mặc định.
Kết luận
Và đó là phần kết thúc cho cuộc phiêu lưu mạng tuần này! Thật điên rồ, phải không? Nhưng đây là một sự thật đáng kinh ngạc: Cứ mỗi 39 giây, lại có một cuộc tấn công mạng mới ở đâu đó trên thế giới. Hãy luôn cảnh giác!