Tin tổng hợp tự động từ Infosecurity Magazine (https://www.infosecurity-magazine.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Các nhà nghiên cứu phát hiện AI đã không làm tăng độ hiệu quả của các cuộc tấn công mạng. Kẻ tấn công như nhóm TA4903 đã gặp nhiều vấn đề với lừa đảo do AI tạo ra, làm giảm tính chuyên nghiệp và độ tin cậy của các chiến dịch.
Phishing đe dọa tăng 4,5 lần ở châu Âu từ 2025 đến 2026, so với 1,5 lần toàn cầu. Anh quốc chứng kiến sự gia tăng 6 lần trong cùng khoảng thời gian. Các tổ chức châu Âu hiện nay nhấp chuột vào 8,3 trong 100 tin nhắn đe dọa, so với 2,0 toàn cầu.
Microsoft 365 dịch vụ gặp sự cố, khiến các nhóm tấn công có cơ hội phát động các chiến dịch lừa đảo và lừa đảo hỗ trợ giả mạo. Các chuyên gia khuyến nghị các tổ chức cần cảnh giác cao độ.
Ransomware sẽ được đổi mới vào năm 2027 do ảnh hưởng của AI. Kẻ tấn công sẽ trở nên sáng tạo hơn, theo Bob McArdle, giám đốc nghiên cứu tội phạm mạng của TrendAI. Cho đến nay, ransomware chủ yếu sử dụng AI để tăng tốc độ và hiệu quả của chiến dịch. Tuy nhiên, McArdle cảnh báo rằng những thay đổi này vẫn còn nhỏ so với những gì sắp tới.
Nhóm tấn công SilentAir và Liminal Panda đã sử dụng các lỗ hổng để đánh sập các nhà khai thác di động ở Á, nhằm intercept cuộc gọi và tin nhắn của người dùng ở Đài Loan.
Dick O'Brien từ Symantec cho rằng thời gian đóng cửa cửa sổ vá lỗi nhanh chóng khiến tổ chức phải chuyển từ việc vá lỗi sang cách tiếp cận giả định đã bị khai thác. Anh ấy nhấn mạnh cần thay đổi tư duy bảo mật.
uk's national cyber security centre đã triển khai chương trình thử thách đối thủ mạng (cyas) nhằm nâng cao khả năng chống chịu của hệ thống mạng.
Maersk đã công bố một nhóm tấn công đã đánh cắp dữ liệu từ một hệ thống cũ của họ và yêu cầu 5 triệu đô la để trả lại.
mặc dù đã báo cáo hàng nghìn lỗ hổng, chỉ có 217 lỗ hổng được修补，尽管报告了数千个漏洞，只有217个漏洞得到了修复
Check Point kết nối ba nhóm hacker có liên hệ với Trung Quốc thông qua một khung malware Sparrow chung. Các nhóm này được cho là đã thực hiện ba chiến dịch tấn công mạng.
