Tin tổng hợp tự động từ Kaspersky Daily (https://www.kaspersky.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Muse, ứng dụng AI của Meta, đã bị phát hiện có lỗ hổng zero-day cho phép kẻ tấn công truy cập và kiểm soát ứng dụng. Ngoài ra, Muse còn có khả năng đọc tin nhắn của người dùng mà không cần sự đồng ý rõ ràng.
Công nghệ Zero Trust Network Access (ZTNA) giúp cải thiện an ninh mạng và hiệu quả vận hành bằng cách thay đổi mô hình truy cập và đơn vị truy cập. ZTNA hạn chế quyền truy cập dựa trên nhiều yếu tố như danh tính, thiết bị và vị trí, thay vì truy cập toàn quyền cho người dùng.
C3RB3R ransomware đã tấn công nhiều thiết bị Synology NAS, khiến người dùng không thể mở file và nhận yêu cầu trả tiền. Để bảo vệ, người dùng cần cập nhật hệ điều hành DiskStation Manager (DSM) ngay lập tức.
Bài viết của Kaspersky đề cập đến cách sử dụng quy tắc tương quan trong hệ thống SIEM. Tác giả nhấn mạnh rằng số lượng quy tắc không phải là yếu tố quyết định hiệu quả của hệ thống, mà quan trọng là sự phù hợp với dữ liệu thực tế. Tác giả cũng giới thiệu các công cụ hỗ trợ phân tích và cấu hình quy tắc tương quan.
PHP2Shell vẫn là mối đe dọa với lỗ hổng chưa được vá, và các cuộc tấn công đã được ghi nhận. Cả 2 lỗ hổng ban đầu đã được vá, nhưng một lỗ hổng mới (CVE-2026-115560) đã xuất hiện. CISA đã thêm cả 2 lỗ hổng ban đầu vào danh sách các lỗ hổng đã bị khai thác. Các hệ thống bị tấn công đã bị lấy mật khẩu LDAP và thông tin về người dùng, nhóm, cấu hình mạng và khóa riêng tư.
Kaspersky phát hiện lỗ hổng firmware trong camera an ninh Intelbras, cho phép kẻ tấn công vô hiệu hóa chúng. Công ty đã phát hành bản vá. Người dùng nên cập nhật firmware ngay lập tức và bảo vệ mạng Wi-Fi nhà mình.
Kaspersky nghiên cứu cách bảo vệ hệ thống AI bằng cách áp dụng nguyên tắc thiết kế bảo mật và miễn dịch mạng. Các nguyên tắc này giúp giảm thiểu rủi ro và bảo vệ AI ngay từ giai đoạn thiết kế.
8 khóa privates trong 255 số của eMudhra bị lộ, tạo điều kiện cho tin tặc phát hành chứng chỉ giả mạo. Các trình duyệt đã chặn các chuỗi chứng chỉ nguy hiểm, nhưng IT và đội ngũ an ninh cần đánh giá và khắc phục nguy cơ trong nhiều hệ thống khác.
Trong phim Odyssey của Christopher Nolan, Penelope, người quản trị hệ thống, phải đối mặt với 108 kẻ tấn công giả mạo danh nghĩa của các suitors. Cô sử dụng thủ thuật hàng ngày như reset factory để bảo vệ tài khoản gốc của Odysseus.
