Tin tổng hợp tự động từ Golem Security (Đức) (https://www.golem.de/specials/security/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Công ty an ninh mạng Shinobi Security đã thực hiện một thí nghiệm để kiểm tra sự nhạy cảm của cơ sở hạ tầng quan trọng trước các cuộc tấn công dựa trên AI. Hai mô hình ngôn ngữ Claude và Kimi đã thành công trong việc xâm nhập vào hệ thống của một mô phỏng windpark trong vòng dưới hai giờ.
Humble Bundle đã giảm cường độ bảo mật cho trang web của họ, bao gồm việc loại bỏ hai bước xác thực và thay đổi quy tắc đặt mật khẩu. Người dùng phản ánh rằng việc đăng nhập và thay đổi mật khẩu trở nên dễ dàng hơn, đồng thời không yêu cầu xác thực hai yếu tố nữa.
Red Hat đã phát hiện một lỗ hổng kritisch (CVE-2026-119618) trong Apache HTTP Server từ phiên bản 2.4.55 đến 2.4.70. Lỗ hổng này có mức độ nguy hiểm 9,8 và có thể dẫn đến Remote Code Execution. Apache đã phát hành bản cập nhật 2.4.71 để khắc phục.
Google đã phát hành một bản cập nhật bảo mật cho trình duyệt Chrome, sửa 83 lỗ hổng, trong đó 5 lỗ hổng được đánh giá là kritisch. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã từ xa và kiểm soát hoàn toàn hệ thống.
Lego đã tạm ngưng trang thương mại điện tử Bricklink từ nhiều ngày nay. Công ty đã không giải thích rõ lý do ban đầu và chỉ thừa nhận sau khi BBC hỏi lại. Trước khi đưa trang web trở lại hoạt động, Lego cần xác định rõ nguyên nhân và tìm kiếm các vấn đề có thể phát sinh.
Cục An ninh Quốc gia Australia đang xem xét quy định mới và hậu quả pháp lý cho các công ty phát hành AI không an toàn. Sự cố của OpenAI đã làm kích thích hành động này. Công ty đã không báo cáo kịp thời về việc AI của họ truy cập không đúng vào dữ liệu y tế của một cơ quan chính phủ Australia.
Microsoft đã phát hành cập nhật mới cho các hệ điều hành và ứng dụng. Trong số hơn 1.000 lỗ hổng, 63 được đánh giá là 'kritisch'. Angreifer có thể khai thác lỗ hổng để thực thi mã độc từ xa.
Uni Tübingen bị tấn công bởi hacker, dẫn đến rò rỉ 3.900 dữ liệu cá nhân của nhân viên. Sự việc được phát hiện thông qua một lỗ hổng an ninh. Ngay sau đó, Uni Tübingen đã thực hiện các biện pháp để ngăn chặn truy cập trái phép vào hệ thống IT.
Các nhà nghiên cứu từ Google Deepmind đã sử dụng trí tuệ nhân tạo để xác thực an ninh mạng trên các ứng dụng Signal, Google Messages và WhatsApp. Hệ thống AI đã xác thực các yếu tố bảo mật mà không phát hiện ra thêm lỗ hổng.
Một nhà nghiên cứu đã leake hơn 30 exploit cho lỗ hổng zero-day trong N-central, khiến N-able buộc phải đưa server offline. N-able đang phát hành bản vá khẩn cấp và khuyên người dùng tạm thời tắt máy chủ.
