dll hijacking

Microsoft vừa phát hành Patch Tuesday khẩn cấp, cảnh báo lỗ hổng zero-day cho phép leo thang đặc quyền trong hệ điều hành Windows. Lỗ hổng đang bị khai thác trong thực tế. Lỗ hổng (CVE-2022-22047, điểm CVSS là 7,8) tồn tại trong Client/Server Runtime Subsystem (csrss.exe). Khai thác thành công...

Công ty an ninh mạng Trend Micro đã giải quyết một số lỗ hổng bị khai thác bởi một nhóm hacker có liên hệ với Trung Quốc. Băng đảng này có tên Moshen Dragon được phát hiện bởi công ty SentinelOne. Hoạt động tấn công của chúng có một số điểm tương đồng với các nhóm RedFoxtrot và Nomad Panda...