VNVũ Nhật Lâminblog.fiscybersec.com·2d ago · 8 min readAtomic Arch: 400+ gói AUR bị chiếm dụng để phát tán rootkit eBPF và infostealerTóm tắt Một kẻ tấn công mạo danh (spoof) maintainer đáng tin cậy trên Arch User Repository (AUR) đã "nhận nuôi" và cài mã độc vào hơn 408 gói — và theo Sonatype, con số có thể đã lên tới khoảng 1.500 00
VNVũ Nhật Lâminblog.fiscybersec.com·2d ago · 9 min readVelvet Ant "Operation Highland": APT Trung Quốc cấy backdoor vào tầng xác thực Linux, ẩn mình gần một thập kỷTóm tắt Velvet Ant — một nhóm APT có liên hệ với Trung Quốc (China-nexus) do hãng Sygnia theo dõi — đã sửa đổi chính các thành phần quyết định "ai được phép đăng nhập" trên hệ thống Linux: thư viện PA00
VNVũ Nhật Lâminblog.fiscybersec.com·4d ago · 13 min readFrom Malspam to a Fileless .NET Loader: Abusing Google DoubleClick and a Five-Stage Evasion ChainA German-language "purchase order" email with an HTML attachment is the opening move of a five-stage attack chain in which the malicious link routes through ad.doubleclick[.]net — a high-reputation Go00
VNVũ Nhật Lâminblog.fiscybersec.com·4d ago · 12 min readGemini's Secret Affair: Notification-Based Prompt Injection and the Fake Context Alignment TechniqueA single WhatsApp message from an unknown number is enough to turn the Gemini voice assistant into an attacker's tool — opening the smart windows in a victim's home, live-streaming their video over Zo00
VNVũ Nhật Lâminblog.fiscybersec.com·Jun 16 · 14 min readTừ Malspam đến .NET Loader fileless: lạm dụng Google DoubleClick và chuỗi 5 tầng né tránhMột email "đơn đặt hàng" tiếng Đức với file HTML đính kèm là điểm khởi đầu của một chuỗi tấn công 5 tầng, trong đó liên kết độc hại đi xuyên qua ad.doubleclick[.]net — một domain Google uy tín mà hầu 00
