Tổng hợp bài viết được gắn thẻ “ai”.
Các cửa hàng bán lịch đếm ngược giả mạo sử dụng đánh giá và số lượng đặt hàng giả, watermark AI và thông tin liên hệ thiếu. Họ cũng cung cấp các add-on không rõ ràng và sản phẩm không có giấy phép.
Nghiên cứu cho thấy AI giúp dễ dàng hơn trong việc giải mã và tái tạo phần mềm phức tạp và malware Turla. Điều này mở ra nhiều cơ hội nhưng cũng đặt ra những mối lo ngại về an ninh mạng cho các tổ chức và chuyên gia bảo mật.
Nhà quản lý Hugging Face Irene Solaiman cảnh báo rằng các cuộc tấn công mạng ngày càng tăng lên các nền tảng AI nguồn mở có thể dẫn đến các hạn chế an ninh nghiêm ngặt, đe dọa tính dễ tiếp cận mà cộng đồng nguồn mở mang lại cho các nhà phát triển trên toàn thế giới.
Microsoft đã phát hiện một lỗi an ninh trong Rust's standard library, tồn tại trong gần 11 năm. Lỗi này liên quan đến hàm process::exit và có thể dẫn đến sự cố phân vùng nếu-main thread gặp tràn bộ nhớ. Nghiên cứu cũng tìm thấy các vấn đề khác trong mã không an toàn của Rust, ảnh hưởng đến cả phiên bản ổn định của Rust.
Google DeepMind đã sử dụng công nghệ AlphaProof Code để xác minh an ninh mã của ứng dụng Signal, đánh dấu lần đầu tiên AI được sử dụng trong quá trình này. Quá trình này đòi hỏi sự phối hợp giữa con người và AI để tạo ra một chứng minh toán học về các tính năng bảo mật của Signal.
CyberXero là một nhà môi giới truy cập ban đầu (IAB) nói tiếng Nga, có động cơ tài chính, hoạt động trên các diễn đàn mạng tối, bao gồm Dread và HackForums. Nhóm này sử dụng AI để thực hiện các chiến thuật tấn công, tập trung vào các tổ chức năng lượng và tiện ích ở Ukraine.
Xác thực khuôn mặt giúp tăng cường bảo mật trong giao dịch ngân hàng, nhưng chính quy trình này đang bị tội phạm lợi dụng để tiếp cận tài khoản của người dùng. Một thủ đoạn đáng chú ý là dụ nạn nhân quét mặt với lời mời nhận quà, phiếu mua hàng, thẻ cào hoặc tham gia chương trình khách hàng thân…
Anthropic đã giới thiệu Claude Fable 5.2 và Mythos 5.2 với cải tiến đáng kể trong xử lý các tác vụ lập trình phức tạp và giảm giá API. Fable 5.2 đạt điểm cao hơn đáng kể trên các bài kiểm tra so với phiên bản trước, trong khi Mythos 5.2 có khả năng phát hiện lỗi phần mềm tốt hơn.
Trong quý 3 năm 2026, Kaspersky đã chặn hơn 311 triệu tấn công từ các nguồn trực tuyến. Ransomware Qilin chiếm 15% nạn nhân, trong khi 81,556 người dùng bị tấn công bởi ransomware. Nghiên cứu cho thấy Qilin đã khai thác lỗ hổng CVE-2026-0257 trong phần mềm tường lửa Palo Alto Networks.
Trong quý 3 năm 2026, Trojan-Banker là loại mã độc di động phổ biến nhất, chiếm 31.63% trong số tất cả các ứng dụng độc hại được phát hiện. Kaspersky cũng phát hiện các ứng dụng độc hại giả mạo Google Play Protect và Trojan phân tích hình ảnh để tìm kiếm thông tin tài chính.
