Một chiếc thẻ tín dụng đã hết hạn sử dụng, tưởng chỉ bỏ đi là xong, nhưng nhóm nghiên cứu tại Đại học Massachusetts Amherst (UMass Amherst, Mỹ) đã chứng minh vẫn có thể thực hiện một giao dịch thanh toán không tiếp xúc (contactless). Đó là lổ hổng bảo mật được đặt tên là Zombie Card (thẻ xác sống) do nhóm nghiên cứu trình bày tại Hội nghị bảo mật USENIX Security Symposium giữa tháng 8/2026.
Các chuyên gia an ninh mạng vừa phát hiện chiến dịch tấn công mới trên Android, kết hợp mã độc SpyNote và WindRelay để đánh cắp dữ liệu thẻ ngân hàng qua NFC.
Chiến dịch tấn công mạng mới trên Android kết hợp bộ đôi mã độc SpyNote và WindRelay nhằm chiếm quyền điều khiển và đọc dữ liệu thẻ ngân hàng từ xa qua NFC.
Người dùng Chrome được khuyến cáo cập nhật ngay lập tức sau khi Google phát hành bản vá khẩn nhằm xử lý một lỗ hổng nghiêm trọng đang bị tin tặc khai thác.
Mã độc Android Herodotus có thể giả lập thao tác người dùng để đánh cắp mã PIN, mật khẩu và thông tin ngân hàng mà không bị phát hiện.
Các chuyên gia an ninh mạng từ ThreatFabric (theo The Hacker News) vừa cảnh báo về mã độc Herodotus. Loại trojan này có khả năng mô phỏng chi tiết thao tác của người thật, bao gồm nhịp gõ phím ngắt quãng (độ trễ 300-3.000ms), để vô hiệu hóa hệ thống phát hiện gian lận và đánh cắp thông tin ngân hàng. Herodotus đang được phân phối theo mô hình 'malware-as-a-service' (phần mềm độc hại dưới dạng dịch vụ).
Dẫn tin từ The Hacker News, WhiteHat cho biết, BADBOX 2.0- một mạng Botnet lây nhiễm khoảng 1 triệu thiết bị Android.
Các chuyên gia bảo mật vừa phát hiện một biến thể mới của mã độc NodeStealer, được cho là có nguồn gốc từ Việt Nam, đang tấn công các tài khoản Facebook Ads Manager.