Tin tổng hợp tự động từ Recorded Future (https://www.recordedfuture.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Nghiên cứu cho thấy 98% chuyên gia an ninh sử dụng AI trong công việc của họ. Thêm vào đó, 74% cho biết thông tin từ intelligence đã hỗ trợ các nỗ lực AI hoặc tự động hóa của tổ chức. Điều này cho thấy vai trò quan trọng của threat intelligence trong việc cung cấp dữ liệu cho AI.
Trong khoảng thời gian từ tháng 7/2025 đến tháng 7/2026, các cuộc tấn công sử dụng AI đang gia tăng. AI được sử dụng như công cụ tạo ra các cuộc tấn công quen thuộc như đánh cắp chuỗi cung ứng, lừa đảo bằng thư điện tử giả và đòi tiền chuộc, đồng thời làm cho chúng trở nên thuyết phục hơn. Các công cụ phát triển phần mềm dành cho người dùng là mục tiêu chính vì chúng thường có quyền truy cập vào t
Nghiên cứu của Recorded Future cho thấy mạng lừa đảo DoppelCart, một hệ thống mua sắm giả mạo lớn, bao gồm khoảng 261,700 trang web giả mạo. Những trang web này sao chép thương hiệu và sản phẩm của các nhà bán lẻ hợp pháp để lừa người mua cung cấp thông tin cá nhân và thông tin thanh toán. Nghiên cứu cũng chỉ ra sự lan rộng của việc giả mạo các thương hiệu Hoa Kỳ, cơ sở hạ tầng hosting phát triển
GhostFrame là một framework post-exploitation chưa được ghi nhận trước đây, cho phép kẻ tấn công kiểm soát môi trường VMware ESXi. TAG-218, một nhóm hoạt động liên quan đến Settra ransomware, đã sử dụng GhostFrame. Framework này cho phép kẻ tấn công truy cập vào nhiều máy ảo và hệ thống, mở rộng quyền truy cập mà không cần xâm phạm từng máy ảo riêng lẻ.
Trong tháng 10/2026, Insikt Group phát hiện 82 lỗ hổng cao ảnh hưởng, trong đó 52 lỗ hổng có điểm nguy cơ rất cao. Lỗ hổng này ảnh hưởng đến nhiều sản phẩm từ 51 nhà sản xuất khác nhau, với Citrix và Microsoft chiếm khoảng 15%. Các lỗ hổng này đã được khai thác bởi các nhóm tấn công, bao gồm cả ransomware và tin tặc sử dụng AI.
Tự động hóa quá nhanh trong tuyển dụng đã tạo ra một vòng lặp nguy hiểm, khiến con người bị sideline. Số ứng viên tăng gấp ba từ 2021 đến 2024, trong khi số nhân viên tuyển dụng giảm hơn 50%. Nhiều ứng viên sử dụng AI để viết hồ sơ ứng tuyển, trong khi 91% bộ phận nhân sự sử dụng AI trong tuyển dụng.
Trong năm 2026, các nhóm tội phạm mạng đã chuyển hướng sang thị trường dự đoán, sử dụng mô hình quảng bá lừa đảo để thu lợi từ sự quan tâm ngày càng tăng. Họ cung cấp các nền tảng giả mạo, bao gồm giao diện dự đoán, hoạt động giả mạo và phí rút tiền ảo.
Số lượng báo cáo tấn công mạng tại Nhật tăng 48% từ quý 2 đến quý 3 năm 2026, bao gồm ransomware, khai thác lỗ hổng, rò rỉ thông tin tài khoản và gián đoạn dịch vụ. Các vụ tấn công đã phơi bày hàng triệu bản ghi khách hàng và làm gián đoạn hoạt động trong nhiều lĩnh vực, với tác động lan rộng đến các tổ chức phụ thuộc vào các nhà cung cấp dịch vụ chung.
Hai lỗ hổng nghiêm trọng về thực thi mã từ xa trong động cơ PHP, được gọi là "PHP2Shell" (CVE-2026-109618 và CVE-2026-109619), đang bị khai thác sau khi thông tin kỹ thuật được công bố trước khi PHP phát hành bản vá bảo mật vào ngày 21 tháng 10 năm 2026. Các website sử dụng phiên bản PHP cũ có thể bị ảnh hưởng, bao gồm những trang được xây dựng trên WordPress, Drupal và Joomla.
Threat actor TAG-217 đã thử nghiệm công cụ tại các ngân hàng Hàn Quốc từ tháng 8/2026, trước khi tấn công công khai vào tháng 10. Công cụ này giúp tấn công nhiều mục tiêu và môi trường, nhưng vẫn để lại dấu vết cho các nhà nghiên cứu phát hiện.
