Một lỗ hổng nghiêm trọng vừa được phát hiện trong hệ điều hành MikroTik RouterOS, cho phép kẻ tấn công leo thang đặc quyền từ Admin lên Super Admin để thực thi mã tùy ý, chiếm toàn quyền kiểm soát thiết bị và biến chúng thành các botnet (mạng máy tính có thể điều khiển từ xa).

Một phần mềm độc hại mới có tên “Condi” đã được phát hiện khai thác lỗ hổng bảo mật trong bộ định tuyến Wi-Fi TP-Link Archer AX21 (AX1800) để thêm các thiết bị vào mạng botnet trong các cuộc tấn công từ chối dịch vụ phân tán (DDoS).

Trung tâm Giám sát an toàn không gian mạng Việt Nam cho biết, với 20.000 người tham gia Chiến dịch làm sạch mã độc trên không gian mạng, phát hiện hơn 13.000 người sử dụng trình duyệt không an toàn, 10.000 người sử dụng hệ điều hành không an toàn, gần 3.000 nghìn IP liên quan tới rò rỉ dữ liệu và gần 9.000 IP nằm trong mạng botnet (mạng máy tính ma)...

Các chuyên gia vừa phát hiện mạng botnet KashmirBlack gồm hàng trăm nghìn hệ thống hoạt động trên 30 quốc gia đang khai thác “hàng chục lỗ hổng từng được công bố”, nhắm mục tiêu vào các hệ thống quản lý nội dung (CMS) đang được sử dụng rộng rãi trên thị trường.

Một loạt ứng dụng Android hứa hẹn cho người dùng giày, các loại vé miễn phí... nhưng thay vào đó chúng bị phát hiện âm thầm cài đặt botnet độc hại trên điện thoại của họ.

Microsoft vừa tiết lộ những hành động mà họ đã thực hiện cùng với các đối tác đến từ 35 quốc gia, nhằm hạ gục một mạng botnet lớn.

Gần 9.000 máy chủ botnet C2 và hàng trăm website, bao gồm cả các cổng thông tin chính phủ tại Đông Nam Á được xác định có liên quan đến INTERPOL để phục vụ cho hoạt động chống tội phạm mạng của tổ chức này.