Đang tải bảng tin…
IT Security Guru0 Hot0 bình luận5 phút đọc
Researchers Uncover HOLLOWGRAPH: Malware That Hides Inside Microsoft 365 Calendar Invites
Tóm tắt bởi AI
Nhóm nghiên cứu Group-IB phát hiện HOLLOWGRAPH, một malware Windows mới lạ sử dụng sự kiện lịch Microsoft 365 làm kênh C2 bí mật. Tin tặc chèn lệnh qua sự kiện lịch đặt vào năm 2050, đánh cắp dữ liệu dưới dạng tệp đính kèm mã hóa trên cùng sự kiện này, tận dụng Microsoft Graph API hợp pháp. Malware còn dùng DNS tunneling (IPv6 AAAA) để cập nhật thông tin đăng nhập. Nhóm này có liên quan chặt chẽ đến Cavern backdoor và có thể gắn với nhóm Lyceum/OilRig (Iran), tấn công ít nhất 12 hệ thống ở Israel. Khuyến cáo bảo vệ: giám sát API Graph, nhật ký hộp thư, chặn sự kiện năm 2050-05-13, hạn chế OAuth2.
Vì sao nên đọc: Lập trình viên nên đọc bài này để hiểu cách malware như HOLLOWGRAPH lợi dụng API hợp pháp của Microsoft 365 để trốn tránh phát hiện, từ đó tìm hiểu kỹ về cơ chế bảo mật mới trong các hệ thống cloud và cách bảo vệ ứng dụng của mình trước các cuộc tấn công tinh vi.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://www.itsecurityguru.org/2026/07/20/researchers-uncover-hollowgraph-malware-that-hides-inside-microsoft-365-calendar-invites. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Hệ sinh thái 8 Sync Dev
Một tài khoản, cả hệ sinh thái
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync Dev.
8syncdev.com
8syncdev.comCổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháKhóa học
course.8syncdev.comHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trìnhLuyện code
coding.8syncdev.comHơn 600 bài FREE, đề tiếng Việt, chấm tự động 7 ngôn ngữ — chạy ngay trên trình duyệt.
Đề xuất cho bạn
Security Boulevard1 Hot6 phútAI
Odyssey piracy scams appear within hours of the movie’s release
Ngay sau khi phim The Odyssey ra mắt, hàng loạt chiêu trò lừa đảo vi phạm bản quyền xuất hiện, từ lỗi giả mạo trên trình duyệt đến phần mềm độc hại ngụy trang dưới dạng tệp phim.
Lập trình viên nên đọc bài này để hiểu cách hacker exploit lỗ hổng kỹ thuật trong hệ thống phân phối nội dung và cách bảo vệ ứng dụng của mình trước các cuộc tấn công giả mạo nhanh chóng.
