Ca thực tế Việt Nam
Ticket #1355: những điều đã biết và chưa biết từ một ca NAS
Đọc hồ sơ NAS công khai của TUNGTEK theo từng lớp bằng chứng: thiết bị tiếp nhận, giới hạn attribution và những dữ liệu còn thiếu.
Tùng TEKChưa xác minh độc lậpTùng TEK
TUNGTEK · IT, phục hồi dữ liệu và phân tích sự cố dữ liệu.
Bài viết của Tùng TEK
Phân tích kỹ thuật
Đừng xác định họ ransomware chỉ từ phần mở rộng file
Extension và ransom note là đầu mối. Quy kết cần mẫu, hành vi và timeline có thể đối chiếu, cùng một mức tin cậy được giải thích rõ.
Tùng TEKĐã xác minh
Phòng chống
Backup 3-2-1-1-0: sao lưu phải đi cùng kiểm tra phục hồi
Hiểu từng thành phần của 3-2-1-1-0 và cách kiểm tra bản sao lưu có sử dụng được khi hệ thống chính gặp sự cố.
Tùng TEKĐã xác minh
Forensic
Timeline forensic: dựng lại sự cố từ các mốc có thể kiểm chứng
Ghép log, metadata và dấu vết lưu trữ thành timeline có nguồn gốc rõ ràng, đồng thời giữ lại khoảng trống và sai lệch thời gian.
Tùng TEKĐã xác minh
Quốc tế
Akira: đọc advisory trước khi gán nhãn một sự cố
Tài liệu AA24-109A là điểm xuất phát để đối chiếu kỹ thuật, không phải bằng chứng rằng một hệ thống cụ thể đã nhiễm Akira.
Tùng TEKĐã xác minh
Quốc tế
CVE-2024-37085: bài học về quyền quản trị ESXi và Active Directory
Phân tích tham chiếu từ nghiên cứu Microsoft năm 2024, với các câu hỏi kiểm tra quyền truy cập và bảo vệ hạ tầng ảo hóa.
Tùng TEKĐã xác minh