Tin tổng hợp tự động từ HackRead (https://hackread.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Các công ty đang tăng cường sử dụng AI trong nhiều tác vụ, từ đọc thư chung đến viết mã. Điều này tạo ra các vị trí bảo mật mới, không cần kinh nghiệm về học máy. Các nhà nghiên cứu chỉ ra rằng, việc sử dụng AI có thể tạo ra rủi ro như prompt injection và quyền truy cập quá mức. Các vai trò mới bao gồm AI red teaming, AI security engineering, và đánh giá.
Lỗ hổng GNSS có thể làm thất bại định vị ngay cả khi rover hoạt động bình thường. Kỹ thuật viên cần đánh giá cả đo đạc receiver và luồng chỉnh sửa trước khi tin tưởng vào vị trí kinematic thực tế. NTRIP cung cấp dịch vụ chỉnh sửa, nhưng jamming và spoofing tạo ra các mô hình thất bại khác nhau trong thực địa. Các kỹ thuật viên nên xác định nguyên nhân trước khi chọn giải pháp.
Khi Bank of England và Financial Conduct Authority khảo sát các công ty tài chính tại Anh năm 2024, 75% đã sử dụng AI nhưng chỉ 2% là tự động hoàn toàn. Điều này đặt ra thách thức về tính trách nhiệm. Binance đề xuất KYA (Know Your Agent) để giải quyết vấn đề này, giúp xác định và quản lý AI agent.
Trong chiến dịch wfx-loot, hacker đã sử dụng 4.837 tài khoản GitHub bị đánh cắp để tấn công vào 61.764 kho lưu trữ và truy xuất thông tin của các nhà phát triển.
Black Friday là dịp mua sắm lớn, tạo cơ hội cho creator chia sẻ ý tưởng quà tặng và tham gia chương trình Temu Influencer để kiếm tiền. Temu cung cấp các công cụ và hỗ trợ cho creator.
Fortinet phát hiện một chiến dịch tấn công nơi kẻ xấu sử dụng phương pháp bẻ khóa các máy chủ Microsoft SQL Server không được bảo vệ và sử dụng các lệnh T-SQL để triển khai miner Monero và RAT Gh0st.
nDiligence đã công bố kết quả nghiên cứu kéo dài 4 năm, chỉ ra lỗ hổng nghiêm trọng trong chuỗi cung ứng của 50 loại nền tảng khác nhau. Nghiên cứu này có thể giúp các công ty tăng cường bảo mật hệ thống của mình.
Một lỗ hổng an ninh trong hệ điều hành Android có thể biến việc cài đặt ứng dụng thông thường thành một vấn đề khôi phục nghiêm trọng, khiến điện thoại mắc kẹt trong chu trình khởi động lại.
Thị trường chứng kiến các giao dịch mất, báo giá trễ và thời gian giao dịch sai lệch, gây ảnh hưởng đến phân tích luồng đặt lệnh. Đảm bảo độ tin cậy của dữ liệu giao dịch là rất quan trọng.
Một nhóm tội phạm đã tung ra ứng dụng mới trên Splunkbase để tự động phát hiện mối đe dọa. Ứng dụng này cung cấp thông tin về các mối đe dọa mạng cho các tổ chức bảo mật.
