Tổng hợp bài viết được gắn thẻ “ai”.
Microsoft FORGE Lab đã phát hiện 59 lỗ hổng trong Linux kernel qua quét các hệ thống nội bộ từ tháng 5 đến giữa tháng 6 năm 2026. Trong số này, có 8 lỗ hổng đã được xác nhận có thể nâng cấp quyền truy cập root. Fixes cho 38 báo cáo đã được tích hợp vào mainline.
Cybersecurity researchers đã phát hiện ra một chiến dịch trong đó một nền tảng kiểm thử xâm nhập tự động gọi là AntiFox đã được sử dụng để truy cập thông tin tài khoản AWS và chuyển hướng ngang vào các môi trường bị xâm phạm. Trong các vụ xâm nhập gần đây, hệ thống Alibaba Cloud chứa giao diện AntiFox đã liên quan đến hành động độc hại.
Tấn công viên đang sử dụng Alibaba Cloud để chủ động quản lý các phiên bản AntiFox, một nền tảng thử thách xâm nhập tự động, nhằm mục đích tấn công các dịch vụ web và môi trường AWS.
SOCRadar MCP Server cung cấp 126 công cụ trong 16 gia đình để hỗ trợ các nhóm an ninh mạng. Mỗi công cụ yêu cầu xác nhận trước khi thay đổi và có thể hoạt động với 13 khách hàng AI. Server này giúp kết nối an ninh mạng với thông tin nguy cơ an ninh một cách an toàn và quy mô.
Trong tháng十月，网络攻击数量有所下降，但教育部门仍然是主要目标。欧洲地区的攻击数量增长最快，而非洲的攻击数量最多。使用GenAI工具的组织中，每35个企业级提示中就有1个存在高风险的数据泄露风险。
Microsoft đã phát hiện kỹ thuật Lazarus, có thể tạo backdoor trong mô hình AI bằng cách chỉnh sửa ít hơn 10 neuron. Backdoor này có thể hoạt động mà không cần huấn luyện lại và chỉ hoạt động khi nhận được lệnh từ trigger.
Muse, một thiết bị đeo đầu đo hoạt động não trong khi ngủ và thiền, đã sử dụng dữ liệu não người dùng để huấn luyện AI mà không thông báo rõ ràng. Công ty Interaxon đã sử dụng khoảng 50,000 giờ ghi âm điện não đồ (EEG) để huấn luyện một mô hình AI. Điều này đặt ra nhiều vấn đề về quyền riêng tư và bảo mật.
Công ty an ninh Claroc phát hiện 37,571 ứng dụng Grok-built trực tuyến, trong đó 35,578 ứng dụng mở miễn phí cho mọi người. Một số ứng dụng này chứa thông tin mật và mật khẩu nội bộ.
Ba người Jacob Soall, Sharon Hazan và Guy Sheetrit đã bị bắt vì sử dụng AI để thay đổi và tái chế giọng nói và hình ảnh của các nhà quản lý và luật sư tại các công ty khác nhau. Họ lừa dối nhân viên để chuyển tiền lớn và cuối cùng đã trộm hơn 129 triệu USD từ các công ty trên toàn thế giới.
Anthropic's Claude Code tiết lộ hàng nghìn API key, thông tin cơ sở dữ liệu và các thông tin bí mật khác thông qua file .claude/settings.local.json. Công ty phát hiện 31,088 thông tin bí mật trong 23,276 repository GitHub công khai, trong đó 5343 thông tin vẫn còn hiệu lực. GitGuardian cho biết 67% thông tin bí mật trong file settings.local.json là thông tin hoạt động.
