Tin tổng hợp tự động từ Wiz Research (https://www.wiz.io/blog). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
AI agents đang thay đổi cách thức tấn công mạng. Các ví dụ thực tế cho thấy dấu hiệu của các cuộc tấn công do AI thực hiện và tác động đến tương lai của an ninh mạng.
Wiz Research đang theo dõi các nỗ lực khai thác PHP2Shell, nhưng đến nay chưa thành công. Các kỹ thuật được sử dụng và nguyên nhân khiến các cuộc tấn công không hoàn thành được phân tích. Sự phơi bày của PHP2Shell đã thay đổi từ khi công bố.
Cập nhật của GitHub về Actions năm 2026 đã làm giảm khả năng tấn công thông qua pull_request_target, nhưng không loại bỏ hoàn toàn. Nghiên cứu cho thấy vẫn còn một số lỗ hổng và đề xuất cách kiểm tra để phát hiện chúng.
Một chiến dịch tự động đang cài đặt các quy trình rò rỉ bí mật vào mọi kho lưu trữ mà các token GitHub bị trộm có thể tiếp cận. Nhóm này không sử dụng máy chủ C2 và đang liên tục phát triển. GitHub đã cải thiện an ninh gần đây đã làm gián đoạn hoạt động của nhóm.
Wiz Research báo cáo về lỗ hổng nghiêm trọng CVE-2026-111497 trong giải mã Brotli, cho phép tấn công mã hóa từ xa. Nguồn: Wiz Research.
Bài viết đề xuất sử dụng bối cảnh từ code đến cloud để giảm thời gian phân loại và tập trung vào rủi ro đáng lo ngại nhất.
Wiz Research đang theo dõi một nhóm tấn công sử dụng Artext, liên quan đến Storm-0940, nhắm vào nhiều nhà sản xuất phần mềm. Nhóm này đã tấn công Okta, Entra và Cognito, và để lại dấu vết trong các bản ghi.
Nghiên cứu của Wiz Research cho thấy lỗ hổng trong engine PHP2Shell cho phép thực thi mã từ xa và tiết lộ thông tin trong bộ nhớ theo phong cách Heartbleed. Điều này ảnh hưởng đến 70% trang web trên Internet.
Một phiên bản độc hại của LiteLLM (1.107.0) đã được tải lên PyPI và Docker vào ngày 21/10. Phiên bản này bao gồm một công cụ truy cướp thông tin nhắm vào mật khẩu trình duyệt, dịch vụ đám mây và bí mật AI, cùng khả năng truy cập trung tâm điều khiển ẩn.
Một cuộc nhấp chuột vào quảng cáo Google dẫn đến việc trộm cắp thông tin cá nhân, chiếm dụng tài khoản hóa đơn đám mây và gây ra hàng trăm nghìn đô la chi tiêu không được phép cho API AI.
