Tin tổng hợp tự động từ Cisco Talos (https://blog.talosintelligence.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Cisco Talos theo dõi sự gia tăng sử dụng các nền tảng kiểm thử xâm nhập dựa trên AI. ARTEX, một nền tảng như vậy, được phát hành vào tháng 7 năm 2026 và đã được sử dụng trong các hoạt động tội phạm mạng. Nền tảng này có thể tự động hóa và chuỗi các hoạt động kiểm thử xâm nhập, làm giảm ngưỡng kỹ năng cho kẻ tấn công và tăng tốc các cuộc tấn công khi được sử dụng sai mục đích.
Cisco Talos thông báo Microsoft phát hành bản vá khẩn cấp cho 1,095 lỗ hổng, trong đó có 64 lỗ hổng nghiêm trọng. Lỗ hổng zero-day trong Chrome đã bị khai thác trong thực tế, và Microsoft cảnh báo về một lỗ hổng trong Outlook đang bị tấn công.
Cisco Talos mới phát hiện VOLTA, một infostealer Windows tự xóa sử dụng AI để đánh giá mục tiêu. Malware này thu thập thông tin chi tiết về tài khoản, session và ví tiền cryptocurrency, sau đó gửi cho mô hình ngôn ngữ lớn để xếp hạng tài sản theo giá trị tiền mặt. Điều này giúp giảm công sức của hacker và tăng nguy cơ tấn công tiếp theo.
VOLTA là một implant stealer với khả năng tích hợp AI để đánh giá giá trị tài sản của nạn nhân. Sau khi đánh cắp thông tin, VOLTA sử dụng LLM để phân loại và đánh giá giá trị tài sản của nạn nhân, từ đó xác định mục tiêu tấn công.
Cisco Talos đã phát hiện NIK C2, một framework mới sử dụng AI trong chuỗi tấn công. Framework này cho phép kẻ tấn công truy xuất thông tin, theo dõi hành vi người dùng và triển khai mã độc. Thách thức mới là việc bảo vệ hệ thống trước những đe dọa tích hợp AI.
Trong quý 3 năm 2026, Cisco Talos ghi nhận sự gia tăng hoạt động ransomware và các cuộc tấn công giả mạo bộ phận IT qua cuộc gọi lừa đảo (vishing). Thống kê cho thấy ransomware chiếm 27% các vụ việc, tăng từ 20% trong bốn quý trước. Thám tử Cisco cũng phát hiện biến thể ransomware mới VYPR, với kỹ thuật tấn công đa dạng.
Cisco Talos phát hiện một framework điều khiển từ xa (C2) mới gọi là NIK C2, tích hợp AI để thu thập dữ liệu và phân tích. Framework này cho phép kẻ tấn công sử dụng API OpenAI để phân tích dữ liệu thu thập được và triển khai mã tống tiền qua màn hình máy tính.
Cisco Talos đã phát hiện UAT-11473, một nhóm tấn công tinh vi, khai thác lỗ hổng CVE-2026-20127 để truy cập không được phép vào hệ thống Cisco SD-WAN. Nhóm này cài đặt malware KeyDrift để thu thập thông tin khóa nhạy cảm và làm thay mặt truy cập.
Ryan Fetterman đã có 15 năm kinh nghiệm trong ngành an ninh và bắt đầu sự nghiệp của mình tại khu vực DC, nơi ông làm việc trong các tổ chức chính phủ và tư vấn. Ông chia sẻ về trải nghiệm đầu tiên của mình với việc phân tích dữ liệuSplunk và cách đó đã định hình sự nghiệp của ông. Ryan cũng kể về thách thức trong việc phát hiện mối đe dọa phức tạp như Pandora Song.
Cisco Talos đã phát hiện hai lỗ hổng远程代码执行（RCE）漏洞影响所有自5.4版本以来的PHP构建，可能影响大量运行PHP的应用程序。安全团队正积极应对这些漏洞的利用尝试。
