Tin tổng hợp tự động từ Help Net Security (https://www.helpnetsecurity.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
OpenAI đã triển khai ChatGPT Wallet, cho phép người dùng thanh toán mà không chia sẻ số thẻ tín dụng. Tính năng này hoạt động trong dots, nơi một dot đại diện cho người dùng hoàn thành giao dịch. Khi triển khai, một số trang web có thể chặn thanh toán tự động mà không ý định làm như vậy, và hệ thống chống gian lận có thể phát hiện giao dịch hợp pháp, dẫn đến từ chối hoặc hủy bỏ.
Cynet phát hiện malware trong tệp tải xuống giả mạo GTA 6, lấy cắp thông tin tài khoản Steam, Roblox và ví tiền cryptocurrency.
Apple đã công bố chi tiết về Secure Exclaves, một kiến trúc bảo mật được thiết kế để bảo vệ dữ liệu camera và micrô trong quá trình xử lý nền. Dữ liệu được xử lý trong Secure Exclaves không thể truy cập được bởi hệ điều hành chính, ứng dụng hoặc công ty.
Trong Operation TorNado kéo dài từ tháng 5 năm 2025 đến tháng 10 năm 2026, Europol và cảnh sát 14 quốc gia đã bắt giữ 354 người kinh doanh và mua hàng trên dark web. Các thị trường đã bị đóng cửa bao gồm Archetyp, Bohemia, Nemesis, Kingdom và Tor2Door.
OpenAI giới thiệu Daybreak, công cụ AI giúp kiểm thử bảo mật web và phát triển các giải pháp sửa lỗi. Red Team và Defense Factory là hai phần của Daybreak, giúp xác định và sửa lỗi bảo mật.
Hacker Bắc Kinh đã đánh cắp hơn 900 đoạn clip webcam từ 900+ nạn nhân và sử dụng chúng để lừa đảo trong scheme FaceStealer, kiếm được hơn 400 triệu đô la tiền mã hóa trong 18 tháng qua. FBI đã cảnh báo crypto và web3 workers về phương thức này.
Các hacker đã sử dụng một lịch hẹn họp Teams giả mạo để lừa một nhân viên tại một công ty xây dựng nhập mã thiết bị. Trước khi trung tâm hoạt động an ninh của Huntress phát hiện ra vụ việc, hacker đã thu được một mã phiên hợp lệ.
Nghiên cứu của Material Security cho thấy 27 người được coi là nhân viên IT từ Bắc Kinh đã hoàn thành quá trình tuyển dụng tại các công ty trong vòng một năm. Tại một công ty, khoảng 277,000 file chứa số bảo hiểm xã hội đã được chia sẻ công khai.
Một MCP server được cấu hình để chạy một phiên bản cố định trên máy làm việc của quản trị viên đã thay đổi 15 tập hợp phụ thuộc trong 5 tuần, với cấu hình không thay đổi. 23 trong số 69 gói của server đã thay đổi phiên bản, bao gồm thư viện mã hóa, thư viện JSON Web Token và bản thân SDK MCP.
Theo báo cáo của IBM, 94% doanh nghiệp đã gặp phải thách thức về chủ quyền số trong ba năm qua. Trong những trường hợp khó khăn nhất, 91% doanh nghiệp phải chứng minh họ kiểm soát được tình hình và 81% phải cung cấp bằng chứng chính thức cho các cơ quan quản lý, kiểm toán, khách hàng hoặc các bên liên quan nội bộ.
