Tin tổng hợp tự động từ Wiz Research (https://www.wiz.io/blog). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Một lỗ hổng nghiêm trọng vừa được phát hiện trong một container internet-facing với lỗ hổng ban đầu có thể truy cập. Green Agent đã nhanh chóng xác định rủi ro và đề xuất giải pháp mà không gây gián đoạn hoạt động sản xuất.
Bài viết đề cập đến cách sử dụng AI để cải thiện quản lý rủi ro thông qua việc phân định sở hữu mã nguồn đơn giản, sửa lỗi mã và quy trình làm việc tự động hóa. Điều này giúp giảm thời gian khắc phục sự cố (MTTR) và loại bỏ các điểm nghẽn trong quá trình khắc phục.
Wiz Research cảnh báo về lỗ hổng RCE nghiêm trọng CVE-2026-119618 trong Apache HTTP Server. 64% môi trường đám mây có tài nguyên dễ bị tấn công. Ngay lập tức cập nhật để bảo vệ hệ thống.
Bài viết đề xuất cách xây dựng tiêu chuẩn đánh giá cho các agent tấn công, dựa trên kinh nghiệm xây dựng Wiz Cyber Model Arena. Tác giả Jay Tenenbaum giải thích cách sử dụng mô hình này để đánh giá hiệu quả của các agent AI trong lĩnh vực an ninh mạng.
Wiz đã thực hiện đánh giá lỗ hổng và sắp xếp lại theo ISO để có thể tham gia vào danh sách dịch vụ đám mây của chính phủ Nhật Bản. Họ đang hướng tới việc đạt được chứng nhận cần thiết.
Một kẻ tấn công sử dụng thông tin xác thực IAM từ tài khoản AWS của Qubole để giả định vai trò tích hợp trong các tài khoản AWS của khách hàng. Điều này có thể dẫn đến truy cập không mong muốn vào dữ liệu của khách hàng.
Bài viết của Wiz Research trình bày cách Fireblocks, Rogo và project44 sử dụng Green Agent của Wiz để loại bỏ các rào cản giữa các đội và nhanh chóng giải quyết các rủi ro quan trọng.
Wiz đã phát triển Red Agent để cung cấp cảnh báo trước vi phạm đã xác minh cho các đội SOC, trong khi Blue Agent điều tra các mối đe dọa hoạt động với tốc độ máy tính. Điều này giúp các đội SOC duy trì lợi thế trong thời đại AI của các mối đe dọa.
Một loạt tấn công có chủ đích trên nền tảng phát triển AI đã dẫn đến LLMJacking quy mô lớn. Nghiên cứu của Wiz Research cho thấy các cuộc tấn công này đang gây ra mối đe dọa nghiêm trọng cho các nhà phát triển AI.
Báo cáo khảo sát AI sẵn sàng cho năm 2026 của Wiz Research cho thấy rủi ro từ AI ẩn và việc điều phối, nhấn mạnh cần có mô hình phòng thủ AI chống lại AI.
