Tin tổng hợp tự động từ WIRED Security (https://www.wired.com/category/security/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
WIRED phát hiện ra khoảng 400 ứng dụng và trang web do phát triển trong tiếng Trung, mặc dù trông giống như các công cụ AI thông thường, nhưng có các tính năng bí mật cho phép người dùng tạo ra hình ảnh và video AI chứa nội dung bạo lực và lạm dụng tình dục.
Malware mới được phát hiện tên là Volta-Autodoxer sử dụng công cụ AI để thu thập dữ liệu về nạn nhân, bao gồm tên đăng nhập, mật khẩu, số thẻ tín dụng, phiên Discord và hóa đơn UberEats.
Do một may mắn, mã nguồn lỗi trong một phiên bản mở rộng bị ô nhiễm của Claude từ Anthropic đã ngăn chặn kẻ tấn công xâm nhập hoàn toàn vào khoảng 5,000 máy tính của các nhà phát triển. Sự cố này liên quan đến một cuộc tấn công chuỗi cung ứng trong ngành công nghệ.
nhiều công ty theo dõi tiền điện tử cho biết hacker nổi tiếng từ north korea có thể đứng sau vụ trộm tiền điện tử lớn nhất lịch sử, với số tiền crypto có thể đã mất vĩnh viễn. vụ hack diễn ra trong vòng 20 phút.
một hacker đã sử dụng phần mềm độc hại để xem tay bài của các người chơi poker giỏi nhất và đánh bại họ tại các bàn chơi. vụ việc này đã gây ra sự lo ngại về an ninh mạng trong cộng đồng người chơi poker.
Bluesky đã chặn các liên kết đến một rò rỉ lớn thông tin cá nhân của 41,000 nhân viên ICE, CBP và các cơ quan khác của DHS vì thông tin liên lạc được chia sẻ mà không có sự đồng ý của họ.
Một lỗ hổng nghiêm trọng trong UEFI firmware, được sử dụng trên hầu hết các máy chủ và trung tâm dữ liệu, cho phép kẻ tấn công thực thi mã sớm trong quá trình khởi động. Điều này tạo ra rủi ro cho hầu hết các máy chủ trên toàn cầu.
41,000 hồ sơ nhân viên của Bộ An ninh Nội địa bị rò rỉ, bao gồm cả nhân viên giấu mặt của ICE và CBP. Thông tin rò rỉ bao gồm địa điểm của các cơ sở ICE và CBP, số điện thoại di động của nhân viên và thành viên của các nhóm liên quan đến các chương trình nghe lén, phần mềm Palantir và chatbot Grok của xAI.
