Tổng hợp bài viết được gắn thẻ “ai”.
Nhật Bản đang đẩy mạnh đầu tư vào an ninh mạng, bao gồm việc thành lập các đội phản ứng mạng hợp tác công - tư và một đội chuyên về AI. Đồng thời, chính phủ cũng mở rộng quyền hạn để có thể hành động pro-actively trong việc bảo vệ mạng.
Arctic Wolf phát hiện tin tặc sử dụng công cụ kiểm thử an ninh AntiFox, một nền tảng kiểm thử mở nguồn của Trung Quốc, để tấn công hệ thống IIS và AWS. Công cụ này tự động hóa quá trình tấn công, giúp kẻ tấn công nhanh chóng thu thập thông tin và truy cập vào tài khoản AWS.
Trong thời đại của mối đe dọa và hỗ trợ kinh doanh do AI tạo ra, khả năng phục hồi nhanh chóng của một tổ chức sau một gián đoạn kinh doanh sẽ là một lợi thế cạnh tranh.
Notion, nền tảng làm việc số, đã công bố một sự cố an ninh tại nhà cung cấp AI của họ, Fireworks AI, đã làm lộ các cuộc trò chuyện AI trong số ít không gian làm việc của khách hàng.
Khó phát hiện thí sinh sử dụng AI để làm bài thi IT, nhưng các công cụ và quy trình mới đang xuất hiện để tăng sự tin tưởng. Các nhà chức trách cần nâng cao an ninh để đối phó với tình trạng này.
AWS giới thiệu trải nghiệm mới giúp khởi tạo nhanh và an toàn hơn. Trải nghiệm mới cung cấp các cài đặt an toàn mặc định, bao gồm việc đăng nhập với Builder ID và hai yếu tố bảo mật, tổ chức AWS tự quản lý và giới hạn dữ liệu tự động.
Threat actors đã khai thác lỗ hổng RCE trong web application để truy cập vào hệ thống Linux và sử dụng GSocket để duy trì truy cập sau khi vá lỗ hổng. GSocket hoạt động qua một mạng relay công khai mà không có địa chỉ IP hoặc domain của threat actors, giúp họ tránh được các biện pháp ngăn chặn.
Microsoft đã phát hành bản vá cho 1,260 lỗ hổng trong tháng 11/2026, trong đó 68 lỗ hổng được đánh giá là mức nghiêm trọng. Trong số này, 167 lỗ hổng liên quan đến Microsoft Edge và một lỗ hổng đã được khai thác là CVE-2026-124194.
Justin Mills, một kỹ sư an ninh, khuyên rằng người mới vào nghề nên tìm cách làm việc khó khăn để nhanh chóng phát triển. Ông cho biết đã nhận hai thăng tiến trong khoảng 2 năm sau khi quyết định làm việc khó khăn và đã học cách tin tưởng đồng nghiệp.
Nhóm ransomware Qilin, do 36 tuổi Aleksey Mikhailovich Yakovtsev từ St. Petersburg, Nga lãnh đạo, đã tấn công ít nhất 365 doanh nghiệp trong 3 tháng qua. Qilin hoạt động theo mô hình 'double extortion', đồng thời đánh cắp dữ liệu nhạy cảm và mã hóa hệ thống.
