Tin tổng hợp tự động từ Help Net Security (https://www.helpnetsecurity.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
google đã tích hợp các tính năng bảo vệ quyền riêng tư vào kính thông minh gemini, tự động dừng quay khi đèn báo quay bị che hoặc sửa chữa. công ty cũng giới hạn xử lý dữ liệu và cung cấp các hạn chế cho ứng dụng.
Nghiên cứu của EfficientIP Research Labs đã phát hiện một chiến dịch ClickFix sử dụng trang web giả mạo Zillow để cài đặt NetSupport RAT trên máy tính Windows của người truy cập. Mỗi trang web hiển thị như một kiểm tra xác thực thông thường, nhưng thực tế đã sao chép lệnh PowerShell vào clipboard và hướng dẫn người truy cập thực hiện và chạy nó để cài đặt phần mềm điều khiển từ xa ẩn danh.
PostgreSQL Global Development Group đã phát hành các phiên bản 18.7, 17.12, 16.16, 15.20 và 14.25, giải quyết 52 lỗ hổng an ninh và hơn 140 lỗi khác. Các lỗi chính liên quan đến sự cố về bộ nhớ và sự nhầm lẫn về loại dữ liệu.
Anthropic đã phát hành phiên bản tự chủ của Claude Managed Agents, cho phép doanh nghiệp chạy agent harness, sandboxes, credentials và session history trong môi trường đám mây hoặc nội bộ. Phiên bản này mở cửa như beta riêng từ ngày 12/11 và khách hàng có thể yêu cầu truy cập thông qua đội ngũ tài khoản của Anthropic.
Picus Security đã giới thiệu Picus Autonomous Penetration Testing, một khả năng kiểm thử xâm nhập tự động với AI. AI này hoạt động như kẻ tấn công, tìm và sử dụng các lỗ hổng thực để kiểm tra các tài sản quan trọng của tổ chức.
Tấn công viên người Trung Quốc đã sử dụng framework AI Cairn để tấn công 19 tổ chức, trong đó 10 tổ chức bị xâm nhập không được phép hoặc dữ liệu bị lấy cắp. Các mục tiêu chủ yếu bao gồm các công ty trong chuỗi cung ứng semiconductor và sản xuất tiên tiến, cũng như các tổ chức quốc phòng.
Công an 9 nước, cùng Europol, đã triệt phá các máy chủ đằng sau hoạt động của Gootloader, CastleRAT và StealC malware. Hơn 6 triệu thông tin đăng nhập bị đánh cắp từ máy bị nhiễm đã được thu hồi. Đây là phần của chiến dịch quốc tế Operation Endgame nhằm chống lại dịch vụ giúp các băng nhóm ransomware xâm nhập vào mạng.
Microsoft Entra giới thiệu tính năng Hard Deletion Protection đang trong giai đoạn thử nghiệm, cho phép quản trị viên có 7 ngày để khôi phục các tài khoản trước khi chúng bị xóa vĩnh viễn. Tính năng này giúp tổ chức phản ứng với việc xóa vô tình hoặc cố ý của các đối tượng quan trọng trong thư mục.
Darktrace nghiên cứu viên đã biến Claude Code thành implant điều khiển từ xa trong thí nghiệm, sử dụng tính năng lưu trữ trong trí nhớ của nền tảng Claude và kéo file 1 GB thông qua API Claude Files. Khi implant được thiết lập, mọi công việc và kết quả đều đi qua api.anthropic.com, khiến lưu lượng tấn công trông giống như một agent coding đang làm việc.
irissccon 2026, hội nghị về tội phạm mạng hàng năm do irisscert tổ chức, diễn ra tại sân vận động aviva ở dublin vào ngày 11 tháng 11. sự kiện suốt cả ngày cung cấp cho người tham dự cái nhìn về các mối đe dọa mạng hiện tại mà doanh nghiệp đang phải đối mặt, cùng với lời khuyên thực tế về cách tổ chức phản ứng.
