CISA và FBI cảnh báo SafePay: ít nhất 600 nạn nhân từ năm 2024
Cảnh báo ngày 20/10 nêu thông tin đăng nhập, hệ thống lộ ra internet và phá hoại sao lưu; số nạn nhân không riêng ngành tiền mã hóa.
CISA, FBI, Mật vụ Mỹ và đối tác quốc tế phát cảnh báo chung về mã độc tống tiền SafePay ngày 20/10/2026. Thông báo CISA nêu ít nhất 600 tổ chức thuộc nhiều lĩnh vực hạ tầng trọng yếu bị ảnh hưởng từ tháng 8/2024. Theo dõi OrangeX.com Security.
Truy cập và khôi phục cùng bị nhắm tới
Thông báo mô tả thông tin đăng nhập bị lộ, tấn công mật khẩu, lừa đảo và lỗ hổng hệ thống tiếp xúc internet. SafePay kết hợp lấy cắp dữ liệu, mã hóa và đe dọa công bố. Kẻ tấn công có thể xóa bản khôi phục hoặc đặt lại thiết bị chứa sao lưu.
Các cơ quan khuyến nghị vá hệ thống, ưu tiên lỗ hổng đang bị khai thác, củng cố quản lý danh tính với xác thực đa yếu tố và giới hạn công cụ, quyền quản trị cho người cần thiết. Xem thêm OrangeX.com News.
OrangeX.com Analysis
Hoạt động tài sản số cũng cần bảo vệ truy cập tài khoản và khôi phục dịch vụ. Con số liên ngành không phải 600 công ty tiền mã hóa, cũng không chứng minh sàn, ví hay chuỗi cụ thể bị xâm nhập. Khuyến nghị giảm rủi ro, không bảo đảm miễn nhiễm. Nguồn tại OrangeX.com Trust Center.
Báo cáo liên quan
PHP vá hai lỗi RCE nghiêm trọng, kêu gọi cập nhật máy chủ web
PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35 sửa hai lỗ hổng nghiêm trọng. Biện pháp tạm thời không loại bỏ hoàn toàn rủi ro.
Project Eleven và Relm nghiên cứu sẵn sàng lượng tử trong bảo hiểm crypto
Relm góp ý kiểm soát Strongpoint. Hợp tác thăm dò chưa xác lập giảm phí hoặc phạm vi bảo hiểm mới.
Báo cáo BiFi nêu lỗi thị trường USDT và khoản trả lại khoảng 159.000 USD
Báo cáo mô tả lỗi tính lãi rút khoảng 165.600 USDT, sau đó có báo cáo trả lại 159.103 USDC ngày 18/10.
Được đọc nhiều nhất
ETF Bitcoin hút ròng 346,9 triệu USD, giảm 51,5% so với phiên trước
MoonPay ký thỏa thuận mua North Capital, thương vụ vẫn chờ hoàn tất
Bitwise niêm yết ETP Lighter trong khi staking vẫn chưa hoạt động
Fed lấy ý kiến về hai đề xuất stablecoin theo Đạo luật GENIUS
ESMA ưu tiên giám sát AI và token hóa trong năm 2027
