Tổng hợp bài viết được gắn thẻ “ai”.
Một lệnh trong Claude Code vô tình lưu trữ các tệp chứa thông tin tài khoản và dữ liệu nhạy cảm lên các kho lưu trữ Git công khai, tạo ra các lỗ hổng an ninh cho các tổ chức.
Wordfence 9.1.0 giới thiệu giao diện mới cho tin tức an ninh, cập nhật nhanh hơn các quy tắc tường lửa và cải thiện phát hiện tấn công.
AWS re:Invent 2026 sẽ diễn ra tại Las Vegas từ ngày 30-12 đến 4-12-2026. Các session tập trung vào chủ quyền số sẽ giúp tổ chức quản lý yêu cầu lưu trú dữ liệu, chọn nơi lưu trữ dữ liệu nhạy cảm, và mở rộng AI trong môi trường không thể xuất khẩu dữ liệu ra khỏi khu vực pháp lý. Các chuyên gia từ AWS, khách hàng và đối tác sẽ chia sẻ thông tin về các giải pháp giúp duy trì chủ quyền số.
Phân tích phần mềm độc hại được hỗ trợ bởi AI giúp phát hiện các mối đe dọa lừa đảo email giấu kín, kết nối các mối đe dọa liên quan và tự động hóa báo cáo, giảm bớt công việc điều tra cho đội ngũ an ninh mạng.
CIS Advisories thông báo nhiều lỗ hổng đã được phát hiện trong các sản phẩm SAP, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Các sản phẩm SAP bao gồm NetWeaver, Web Dispatcher, Gateway, ABAP Developer Tools, S4CRM và Cloud SDK. Thành công trong khai thác lỗ hổng này có thể dẫn đến việc thực thi mã ngẫu nhiên và làm hỏng toàn bộ hệ thống, gây ảnh hưởng lớn đến tính bả
Google DeepMind đang phát triển công cụ AlphaProof Code để mở nguồn, nhằm đảm bảo an ninh cho các hệ thống quan trọng. Công cụ này được sử dụng để chứng minh hiệu quả của mã hóa Signal.
Bài viết đề xuất cách xây dựng tiêu chuẩn đánh giá cho các agent tấn công, dựa trên kinh nghiệm xây dựng Wiz Cyber Model Arena. Tác giả Jay Tenenbaum giải thích cách sử dụng mô hình này để đánh giá hiệu quả của các agent AI trong lĩnh vực an ninh mạng.
Fireworks AI vừa thông báo về một vụ tấn công mạng và rò rỉ dữ liệu khách hàng, bao gồm thông tin tài khoản, hóa đơn và tập dữ liệu AI. Công ty cho biết có liên kết với tội phạm tài chính và LLMJacking. Dữ liệu bị ảnh hưởng bao gồm thông tin tài khoản, hóa đơn và một phần tập dữ liệu AI.
Một nghiên cứu viên đã tìm ra cách khai thác lỗ hổng để chạy mã của riêng mình trên kính thông minh Ray-Ban Meta. Lỗ hổng này cho phép người dùng kiểm soát thiết bị mà không cần sự đồng ý của Meta, gây ra nhiều lo ngại về an ninh.
datadog cho biết ai đang sử dụng công nghệ trí tuệ nhân tạo để tăng cường tác động của các lỗ hổng, thông tin đăng nhập dài hạn và các nguy cơ khác trong cloud. số lượng lỗ hổng cloud đã tăng bốn lần trong thời gian dưới một năm.
