Tracking Over 35,000 Fake Sites in the 2026 World Cup Scam Wave

BleepingComputer0 Hot5 min4 d agoAI

ShinyHunters data leaks fuel $2,000 sextortion email scam

Kẻ tấn công lợi dụng dữ liệu bị lộ từ các vụ rò rỉ của nhóm ShinyHunters để gửi email tống tiền tình dục, đòi 2.000 USD bằng Bitcoin.

Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công khai thác dữ liệu rò rỉ từ các ứng dụng như ShinyHunters để xây dựng danh sách email giả mạo, làm tăng nguy cơ bị lừa phạt hoặc tấn công cá nhân thông qua email giả mạo, đặc biệt khi ứng dụng của bạn có thể bị rò rỉ dữ liệu.

#phishing #data-breach #bitcoin Source

BleepingComputer1 Hot3 min23 d agoAI

Phishing poses as big-brand job interview to steal Google accounts

Một chiến dịch phishing giả mạo hơn 30 thương hiệu lớn như Adobe, Netflix, Coca-Cola và OpenAI nhằm nhắm vào chuyên gia marketing qua email phỏng vấn việc làm giả. Kẻ tấn công lợi dụng các nền tảng hợp pháp như PeopleForce và Salesforce Marketing Cloud để tạo chuỗi redirect lồng nhau, dẫn nạn nhân đến trang landing độc hại, nơi sử dụng kỹ thuật browser-in-the-browser (BitB) để hiển thị popup đăng nhập Google giả mạo, đánh cắp thông tin tài khoản. Chiến dịch đã hoạt động ít nhất 5 tháng, sử dụng tên và ảnh thật của nhà tuyển dụng để tăng độ tin cậy.

Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công phishing hiện đại sử dụng kỹ thuật browser-in-the-browser và chaining redirect để trộm mật khẩu Google, từ đó nâng cao kiến thức bảo mật cho ứng dụng web và hệ thống của mình.

#security #phishing Source

BleepingComputer1 Hot5 min25 d agoAI

ConsentFix and ClickFix: How Microsoft 365 Accounts are Hijacked in 3 Seconds

Hai cuộc tấn công social engineering là ConsentFix và ClickFix lợi dụng các thao tác quen thuộc của người dùng để chiếm quyền tài khoản Microsoft 365 chỉ trong vài giây. ClickFix dụ nạn nhân thực thi lệnh do kẻ tấn công cung cấp thông qua phím tắt bàn phím, trong khi ConsentFix khai thác lỗ hổng OAuth bằng cách lôi kéo người dùng kéo liên kết callback localhost vào trình duyệt, chiếm lấy token phiên làm việc mà không cần mật khẩu hay vượt qua MFA. Đến đầu năm 2026, các hướng dẫn kỹ thuật chi tiết cùng mã nguồn và video hướng dẫn của ConsentFix đã được đăng công khai trên diễn đàn tội phạm mạng Nga, giúp giảm đáng kể rào cản thực hiện tấn công. Để phòng thủ, cần kết hợp nâng cao nhận thức người dùng và triển khai các biện pháp phát hiện kỹ thuật như giám sát hoạt động PowerShell bất thường hay đăng nhập phiên lạ.

Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công xã hội kỹ thuật số như ConsentFix và ClickFix exploit các quy trình làm việc thông thường của người dùng trong Microsoft 365, giúp họ phát triển các giải pháp bảo mật hiệu quả hơn, từ đó bảo vệ hệ thống và ứng dụng của mình trước các cuộc tấn công mới.

#microsoft #phishing #oauth Source

Medium1 Hot8 min25 d agoAI

The Most Dangerous Cyber Threats in 2026 Everyone Should Know

Năm 2026, những mối đe dọa mạng nguy hiểm bao gồm lừa đảo bằng AI, giọng nói deepfake, ransomware tống tiền kép, rủi ro từ cấu hình sai trên cloud, tấn công thiết bị di động, tái sử dụng mật khẩu, kỹ thuật xã hội tinh vi và tấn công chuỗi cung ứng. Để phòng tránh, người dùng nên sử dụng quản lý mật khẩu, bật xác thực đa yếu tố (MFA), cập nhật thiết bị thường xuyên và cẩn trọng khi nhấp vào liên kết.

Lập trình viên nên đọc bài này để hiểu cách bảo vệ hệ thống và ứng dụng của mình trước những mối đe dọa mới nổi từ AI, ransomware và các tấn công phức tạp, từ đó xây dựng các giải pháp bảo mật hiệu quả và phòng ngừa trước các cuộc tấn công trong tương lai.

#security #cyber #ransomware Source

Security Boulevard0 Hot6 min5 d agoAI

The Reasoning Gap: Your Organization’s Secret Invasion Is Already Underway

Tấn công phishing kép lợi dụng AI để mô phỏng nhân viên đáng tin cậy, cho thấy tầm quan trọng của việc xác minh ngữ cảnh tổ chức thay vì chỉ dựa vào tín hiệu tin nhắn trong an ninh email.

Một lập trình viên cần đọc bài này để hiểu cách AI và kỹ thuật phishing kép (twin-phishing) có thể lợi dụng thông tin về tổ chức để tấn công, từ đó thiết kế hệ thống bảo mật mạnh mẽ hơn bằng cách kiểm tra bối cảnh tổ chức chứ không chỉ dựa vào các tín hiệu đơn giản trong email.

#security #llm #phishing Source

Unit 420 Hot4 min6 d agoAI

Russian Global Webmail Espionage

Unit 42 phát hiện chiến dịch gián điệp mạng của Nga nhắm vào máy chủ webmail Zimbra thông qua JavaScript injection nhằm đánh cắp thông tin đăng nhập.

Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công mã độc thông qua JavaScript có thể khai thác lỗ hổng trong ứng dụng webmail, giúp bảo vệ hệ thống và phát hiện các mối đe dọa mới trong các ứng dụng web.

#security #phishing Source

Security Boulevard0 Hot7 min1 d agoAI

Same Look, Different Code: The Technical Reality Behind Homoglyph Attacks

Các ký tự trông giống hệt nhau trên giao diện người dùng nhưng có thể có mã kỹ thuật (Unicode) hoàn toàn khác nhau, tạo điều kiện cho tấn công homoglyph lợi dụng sự nhầm lẫn giữa những gì người dùng thấy và máy tính xử lý.

Lập trình viên nên đọc bài này để hiểu cách các tấn công homoglyph exploit lỗ hổng trong xử lý ký tự đa dạng, từ đó nâng cao kiến thức bảo mật cho các ứng dụng web, API và hệ thống dữ liệu của bạn.

#security #phishing Source

Trend Micro0 Hot15 min6 d agoAI

13M+ Emails Sent in Tech Support Scam Targeting Users, Organizations in Japan

Một chiến dịch lừa đảo hỗ trợ kỹ thuật đã gửi hơn 13 triệu email đến các địa chỉ ở Nhật Bản, sử dụng mồi nhử liên quan đến môi trường công sở nhằm nhắm đến mục tiêu doanh nghiệp.

Lập trình viên nên đọc bài này để hiểu cách các hacker lợi dụng lỗ hổng trong giao tiếp tự động (email) và hệ thống tự động hóa để tấn công, giúp bạn có kiến thức phòng ngừa và cải thiện bảo mật cho các ứng dụng, API, hoặc hệ thống giao tiếp trong công việc.

#security #phishing Source

Tracking Over 35,000 Fake Sites in the 2026 World Cup Scam Wave

What do you remember?

Recommended for you

ShinyHunters data leaks fuel $2,000 sextortion email scam

Phishing poses as big-brand job interview to steal Google accounts

ConsentFix and ClickFix: How Microsoft 365 Accounts are Hijacked in 3 Seconds

The Most Dangerous Cyber Threats in 2026 Everyone Should Know

The Reasoning Gap: Your Organization’s Secret Invasion Is Already Underway

Russian Global Webmail Espionage

Same Look, Different Code: The Technical Reality Behind Homoglyph Attacks

13M+ Emails Sent in Tech Support Scam Targeting Users, Organizations in Japan

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads