Sophos AI nghiên cứu phát hiện ngoại lệ bằng học máy
Sophos AI giới thiệu nghiên cứu mới về việc sử dụng học máy để phát hiện ngoại lệ. Phương pháp này giúp cải thiện khả năng phát hiện các mối đe dọa mạng.
Sophos News· Quốc tế EN
Từ khoá
#ai
Tổng hợp bài viết được gắn thẻ “ai”.
Tổng số 325 bài viết•Trang 16 / 33
Bài viết theo từ khoá
Amazon GuardDuty cung cấp khả năng tùy chỉnh để giảm mệt mỏi khi nhận báo động
Amazon GuardDuty là dịch vụ phát hiện mối đe dọa giúp theo dõi, phân tích và xử lý dữ liệu từ AWS CloudTrail, Amazon VPC Flow Logs và Amazon Route 53 DNS query logs. Tuy nhiên, việc tùy chỉnh phát hiện để phù hợp với cấu trúc và môi trường cụ thể của doanh nghiệp là quan trọng để tránh mệt mỏi khi nhận báo động.
AWS Security Blog· Quốc tế EN
Microsoft công bố nghiên cứu về sleeper agent trong mô hình AI
Microsoft đã công bố nghiên cứu về cách một mô hình agent có thể được chuyển đổi thành sleeper agent bằng cách chỉnh sửa ít hơn 10 neuron để chèn payload ngắn. Mô hình này sẽ chạy lệnh của kẻ tấn công khi có chuỗi trigger xuất hiện trong ngữ cảnh của nó.
Microsoft Security Blog· Quốc tế EN
Microsoft phát hành bản vá cho 1,094 lỗ hổng, một đã bị khai thác
Microsoft đã phát hành bản vá cho 1,094 lỗ hổng trong các sản phẩm của mình, trong đó có một lỗ hổng zero-day đã bị khai thác trước khi Microsoft phát hành bản vá. Lỗ hổng này cho phép kẻ tấn công lấy được NTLMv2 hash của nạn nhân, từ đó xác thực với tài khoản của nạn nhân. Đội ngũ của TrendAI's Zero Day Initiative cảnh báo rằng lỗ hổng này không nên bị bỏ qua dù có đánh giá CVSS thấp.
The Register Security· Quốc tế EN
Mỹ muốn chuyển lợi thế quantum thành các nhà máy và chuỗi cung ứng
Mỹ đang tìm cách tăng cường ngành công nghiệp quantum, bao gồm việc phát triển công suất sản xuất để chuyển đổi các phát minh khoa học thành công nghệ thực tế. Bộ Thương mại Mỹ nhấn mạnh cần chuyển đổi từ lợi thế công nghệ thành sự thống trị trong sản xuất và chuỗi cung ứng.
CyberScoop· Quốc tế EN
CISA thêm lỗ hổng của IBM, SignalWire FreeSwitch, OpenSSH và GPUStack vào danh sách công khai
CISA đã thêm bốn lỗ hổng của IBM, SignalWire FreeSwitch, OpenSSH và GPUStack vào danh sách công khai các lỗ hổng đã bị khai thác. Những lỗ hổng này có thể cho phép kẻ tấn công thực hiện các hoạt động như truy cập trái phép, thực thi mã và thay đổi cấu hình.
Security Affairs· Quốc tế EN
Artex: công cụ kiểm thử an ninh AI bị hacker sử dụng như vũ khí
Forks của framework Artex và 45 công cụ kiểm thử an ninh tương tự vẫn có khả năng thực hiện tấn công lấy thông tin tài khoản và xâm nhập vào đám mây với tốc độ máy tính trên nhiều ngành công nghiệp.
Dark Reading· Quốc tế EN
F-Secure phân tích 26 cách AI có thể gây sai sót cho người dùng
F-Secure đã xác định 26 cách mà AI có thể gây hại cho người dùng, từ câu trả lời sai lệch của chatbot đến các đại diện tự động bị xâm phạm. Bài viết cũng đề cập đến các điểm phòng thủ có thể can thiệp.
Dark Reading· Quốc tế EN
Kobi sivilya đảm nhiệm chức vụchief information security officer tại checkmarx
kobi sivilya, với kinh nghiệm sâu rộng trong an ninh mạng và lãnh đạo công nghệ, đã gia nhập checkmarx. sự chuyển đổi của trí tuệ nhân tạo trong phát triển phần mềm cũng được đề cập.
Dark Reading· Quốc tế EN
Microsoft và Adobe phát hành bản vá tháng 11/2026
Trong tháng 11/2026, Microsoft và Adobe đã phát hành hàng loạt bản vá cho các sản phẩm của mình. Adobe đã phát hành 9 bản vá cho 110 lỗ hổng, trong đó Connect và Experience Manager là nghiêm trọng nhất. Microsoft cũng phát hành hơn 1,000 lỗ hổng, trong đó có một lỗ hổng zero-day được khai thác trong Outlook.
Zero Day Initiative· Quốc tế EN