Tin tổng hợp tự động từ The Register Security (https://www.theregister.com/security/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Maersk đang điều tra một sự cố an ninh mạng liên quan đến việc nghi ngờ mất dữ liệu từ một hệ thống cũ. Công ty xác nhận đã lập tức tiến hành điều tra và đã bảo vệ hệ thống bị ảnh hưởng. Maersk cho biết không có dữ liệu nhạy cảm bị tiết lộ và sự cố chỉ ảnh hưởng đến một hệ thống địa phương.
openai đã phát triển công cụ tắt khẩn cấp gọi là 'control room' để theo dõi và dừng hoạt động của các mô hình nghiên cứu khi có vấn đề về an toàn hoặc bảo mật. công cụ này có thể dừng hoạt động của mô hình trong 35 giây sau khi quyết định tắt và đang được cải thiện để giảm thời gian này xuống còn 0 giây.
Microsoft đã phát hành bản vá cho 1,094 lỗ hổng trong các sản phẩm của mình, trong đó có một lỗ hổng zero-day đã bị khai thác trước khi Microsoft phát hành bản vá. Lỗ hổng này cho phép kẻ tấn công lấy được NTLMv2 hash của nạn nhân, từ đó xác thực với tài khoản của nạn nhân. Đội ngũ của TrendAI's Zero Day Initiative cảnh báo rằng lỗ hổng này không nên bị bỏ qua dù có đánh giá CVSS thấp.
Barracuda thông báo rằng kẻ tấn công đang khai thác hai lỗ hổng trong Email Security Gateway của họ. Lỗ hổng đầu tiên là một lỗ hổng bypass quyền truy cập không cần xác thực, còn lỗ hổng thứ hai là lỗ hổng command-injection. Khi kết hợp, chúng có thể cho phép kẻ tấn công chạy mã với quyền root. Công ty đã phát hành bản vá cho các lỗ hổng này.
Trump đã đề cử Michael LoSapio, cựu giám đốc an ninh mạng của Palantir, để lãnh đạo CISA, thay thế Jen Easterly. CISA đang thiếu hơn 1,000 nhân viên, chiếm khoảng một phần ba lực lượng lao động, kể từ khi Trump trở lại Nhà Trắng.
Fireworks AI vừa thông báo về một vụ tấn công mạng và rò rỉ dữ liệu khách hàng, bao gồm thông tin tài khoản, hóa đơn và tập dữ liệu AI. Công ty cho biết có liên kết với tội phạm tài chính và LLMJacking. Dữ liệu bị ảnh hưởng bao gồm thông tin tài khoản, hóa đơn và một phần tập dữ liệu AI.
Google đã phát hành bản vá cho lỗ hổng zero-day thứ 8 trong Chrome năm 2026, tương đương với tổng số lỗ hổng bị khai thác trong cả năm 2025. Lỗ hổng mới được gọi là CVE-2026-125350 và là một lỗi use-after-free trong phần xử lý XML của Chrome. Google chưa tiết lộ thông tin về nhóm tấn công hoặc mục tiêu.
Đại học Vanderbilt đang đối mặt với cuộc tấn công của nhóm ransomware BYOD, đã khóa dữ liệu và cướp dữ liệu cá nhân của hàng triệu người. Trường đã thông báo về sự cố an ninh mạng và đang hợp tác với các cơ quan chính phủ để giải quyết. BYOD cũng đã tấn công một số tổ chức khác.
Google DeepMind đã sử dụng công nghệ AlphaProof Code để xác minh an ninh mã của ứng dụng Signal, đánh dấu lần đầu tiên AI được sử dụng trong quá trình này. Quá trình này đòi hỏi sự phối hợp giữa con người và AI để tạo ra một chứng minh toán học về các tính năng bảo mật của Signal.
Anthropic đã cho phép Cisco và IBM tích hợp mô hình Mythos vào sản phẩm của họ để tìm kiếm lỗi trong AI. Mô hình Mythos sẽ giúp tăng cường khả năng phát hiện nguy hiểm của AI Defense của Cisco.
