LTLưu Tuấn Anhinblog.fiscybersec.com·5d ago · 19 min readPhân tích Spirals Ransomware: Mã độc có thể mã hóa toàn bộ doanh nghiệp trong chưa đầy 24 giờTổng Quan Một chiến dịch tấn công bằng dòng mã độc tống tiền mới mang tên Spirals đã ghi nhận vụ việc đầu tiên mã hóa thành công toàn bộ hệ thống của một công ty dịch vụ IT tại Nam Á chỉ trong vòng ch00
LTLưu Tuấn Anhinblog.fiscybersec.com·5d ago · 21 min readAsyncAPI Under Attack: Khi 2 Triệu Lượt Tải Mỗi Tuần Trở Thành Con Đường Phát Tán MalwareTóm Tắt Chiến Dịch Vào ngày 14/07/2026, kẻ tấn công đã xâm nhập thành công tổ chức AsyncAPI trên npm — một trong những dự án mã nguồn mở phổ biến nhất cho các API event-driven, và tiêm mã độc vào 4 gó00
LTLưu Tuấn Anhinblog.fiscybersec.com·5d ago · 16 min readAsyncAPI Under Attack: When 2 Million Downloads Per Week Becomes a Way to Spread MalwareCampaign Summary On July 14, 2026, attackers successfully compromised the AsyncAPI organization on npm — one of the most popular open source projects for event-driven APIs, and injected malicious code00
LTLưu Tuấn Anhinblog.fiscybersec.com·5d ago · 20 min readRed Alert for Virtualization Infrastructure: Januscape Vulnerability Allows Attackers to Hijack Host Rights from Guest VM.Risk Summary CVE-2026-53359, dubbed Januscape, is a use-after-free vulnerability in the shadow MMU subsystem of Linux KVM/x86. The vulnerability allows a virtual machine (guest) to perform two actions00
LTLưu Tuấn Anhinblog.fiscybersec.com·5d ago · 11 min readRedHook Android RAT: A new step in Android device hijacking techniquesCampaign Summary A report from Group-IB Threat Intelligence published on July 9, 2026 confirms the re-emergence of RedHook malware — a remote access Trojan (RAT) on Android with breakthrough improveme00
