Tin tổng hợp tự động từ CSO Online (https://www.csoonline.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Anthropic's Claude Code tiết lộ hàng nghìn API key, thông tin cơ sở dữ liệu và các thông tin bí mật khác thông qua file .claude/settings.local.json. Công ty phát hiện 31,088 thông tin bí mật trong 23,276 repository GitHub công khai, trong đó 5343 thông tin vẫn còn hiệu lực. GitGuardian cho biết 67% thông tin bí mật trong file settings.local.json là thông tin hoạt động.
Nhiều tổ chức không theo dõi hoặc xóa quyền truy cập cũ sau khi nhân viên chuyển đổi vai trò. Quyền mới thường được cấp trong một ngày, trong khi quyền cũ chỉ được xóa khi ai đó nhắc nhở. Điều này dẫn đến việc quyền truy cập cũ kéo dài và gây ra rủi ro bảo mật.
VulnOps là một giai đoạn mới trong quản lý lỗ hổng an ninh, trong đó sử dụng trí tuệ nhân tạo để tự động hóa và nhanh chóng xử lý các lỗ hổng. Tuy nhiên, vẫn còn tranh luận về mức độ tự động hóa và vai trò của con người trong quá trình này.
Malware Cereal hoạt động trên Exchange server để thu thập email và thực hiện cyberespionage. Toolset này không sử dụng C2 channel và thay vào đó sử dụng backdoor passif trên server mục tiêu. Malware này đã tấn công Kazakhstan và Romania và được cho là do nhóm Turla của Nga phát triển.
Finite State, một công ty dẫn đầu trong bảo mật sản phẩm và quản lý rủi ro chuỗi cung ứng phần mềm, đã huy động 27 triệu đô la để mở rộng nền tảng bảo mật AI của mình và mở rộng hoạt động quốc tế. Công ty đang đối mặt với một làn sóng lỗ hổng mới do AI phát hiện và các quy định bảo mật toàn cầu mới.
Microsoft đã phát hành bản vá cho một lỗ hổng zero-day trong Outlook và 63 lỗ hổng critical khác. Lỗ hổng Outlook có thể cho phép kẻ tấn công đánh cắp thông tin xác thực của người dùng. Microsoft cũng đã vá các lỗ hổng khác trên các sản phẩm như Exchange Server và Windows.
N-able đã phát hành bản vá khẩn cấp cho nền tảng N-central sau khi một nghiên cứu an ninh công bố 33 lỗ hổng zero-day, trong đó có các chuỗi tấn công cho phép kẻ tấn công không xác thực chiếm quyền kiểm soát máy chủ. N-central được sử dụng rộng rãi trong các tổ chức IT để quản lý và hỗ trợ thiết bị, do đó, một máy chủ bị chiếm có thể ảnh hưởng đến tất cả các máy tính dưới sự quản lý của nó.
Microsoft đã phát hiện một lỗi an ninh trong Rust's standard library, tồn tại trong gần 11 năm. Lỗi này liên quan đến hàm process::exit và có thể dẫn đến sự cố phân vùng nếu-main thread gặp tràn bộ nhớ. Nghiên cứu cũng tìm thấy các vấn đề khác trong mã không an toàn của Rust, ảnh hưởng đến cả phiên bản ổn định của Rust.
Một kẻ tấn công đã lợi dụng IAM roles của AWS để truy cập nhiều khách hàng, truy xuất dữ liệu và thu thập thông tin tài khoản. Kẻ tấn công đã sử dụng thông tin tài khoản AWS của Qubole để giả vờ là các vai trò trong môi trường khách hàng. Kẻ tấn công đã thu thập thông tin từ S3, Secrets Manager và Lambda function.
Anthropic đã giới thiệu Claude Fable 5.2 và Mythos 5.2 với cải tiến đáng kể trong xử lý các tác vụ lập trình phức tạp và giảm giá API. Fable 5.2 đạt điểm cao hơn đáng kể trên các bài kiểm tra so với phiên bản trước, trong khi Mythos 5.2 có khả năng phát hiện lỗi phần mềm tốt hơn.
