Tổng hợp bài viết được gắn thẻ “ai”.
Một lỗ hổng zero-day với mã CVE-2026-123039 trong Check Point đã được nhóm tấn công khai thác từ cuối tháng 10, cho phép họ truy cập quyền truy cập root và điều khiển Gaia OS. Các nhà nghiên cứu cho biết, sau khi có quyền truy cập root, nhóm tấn công đã thực hiện các hoạt động như theo dõi, bảo trì và phá hủy hệ thống.
Google Search đang được cải tiến mạnh mẽ với công cụ mới Hydrogen, giúp hiểu rõ hơn các câu hỏi phức tạp và xử lý lỗi chính tả hiệu quả. Công cụ này được tích hợp vào Google AI Studio và Antigravity, giúp người dùng trả lời câu hỏi nhanh chóng và chính xác hơn.
Microsoft phát hiện 59 lỗ hổng trong Linux kernel thông qua AI, trong khi Linux Common Vulnerabilities and Exposures (CVE) báo cáo trung bình 27 lỗ hổng mỗi ngày. Việc sửa chữa lỗ hổng này đang trở nên khó khăn, gây áp lực cho các maintainer.
Một nhóm tấn công Trung Quốc sử dụng công cụ kiểm thử xâm nhập do trí tuệ nhân tạo tự do để tấn công các công ty bán dẫn và tổ chức quốc phòng ở Mỹ. Trong hai tuần từ tháng 8 và tháng 9, nhóm này đã thành công trong việc xâm nhập không được phép hoặc lấy cắp dữ liệu từ 10 trong số 19 tổ chức bị tấn công.
IBM đã mua AuthMind, một công ty về an ninh nhận dạng, để phát hiện các agent AI được phê chuẩn, không được phê chuẩn và từ bên ngoài tại lớp mạng. Công ty sẽ liên tục theo dõi hành vi của chúng và thu hồi quyền truy cập khi hoạt động vượt quá giới hạn được phê chuẩn.
Một chiến dịch tấn công đã sử dụng GitHub để phân phối malware, truy xuất thông tin mật từ 1,806 kho lưu trữ. Khoảng 92% yêu cầu pull được mở, cho thấy chủ sở hữu dự án chưa phát hiện. Malware thu thập thông tin API, cloud credentials và secrets GitHub Actions.
Anthropic CEO Dario Amodei nói rằng các agent AI sẽ giúp vá lỗ hổng trong năm tới. Điều này đặt ra thách thức lớn cho việc vá lỗ hổng thay vì tìm ra lỗ hổng cho doanh nghiệp.
Tool Artex, một nền tảng trí tuệ nhân tạo mở-source, đang được sử dụng rộng rãi bởi tội phạm mạng và các quốc gia để xâm nhập vào các cơ quan chính phủ và nhiều ngành công nghiệp quan trọng trên toàn thế giới. FBI đã phát hành một cảnh báo về công cụ này, cho biết nó có thể tự động hóa nhiều giai đoạn của các cuộc tấn công mạng từ việc thu thập thông tin đến việc truy xuất dữ liệu với tốc độ máy t
Một nhóm tấn công đã khai thác lỗ hổng zero-day trong ScreenConnect để cài đặt SCKit, một công cụ độc hại, trên các thiết bị của kỹ thuật viên. Sự kiện này diễn ra từ ngày 11/11/2026. Lỗ hổng này cho phép kẻ tấn công cài đặt quyền truy cập từ xa và phân phối payload đến các thiết bị khác.
Mỹ đã bắt giữ và thu hồi hơn 1,2 tỷ đô từ các hoạt động đánh cắp tiền điện tử của Bắc Triều Tiên. FBI đã phát hiện và thu giữ cơ sở hạ tầng của FaceStealer, một phương thức lừa đảo xã hội, và đã ngăn chặn việc truy cập vào hơn 1,2 tỷ đô tiền điện tử từ vụ trộm Binance.
