Tổng hợp bài viết được gắn thẻ “ai”.
Qualys đã phát hành Cloud Agent dưới dạng container, giúp bảo mật host và kiểm tra chính sách trên mọi node Kubernetes mà không cần tác động đến quản lý gói của host. Giải pháp này chạy như DaemonSet và có thể được triển khai thông qua YAML hoặc Helm chart, cung cấp bảo vệ toàn diện cho hệ điều hành host, container chạy và trang điều khiển Kubernetes.
CISA đã ra lệnh mới yêu cầu tổ chức phải khắc phục lỗ hổng trong 3 ngày nếu lỗ hổng đang được khai thác và mang lại quyền kiểm soát hoàn toàn. Quy định này cũng yêu cầu phải thực hiện điều tra pháp lý đồng thời để xác định liệu hệ thống đã bị xâm phạm chưa.
Nghiên cứu của SentinelLabs đánh giá khả năng của mô hình lớn (LLM) trong phân tích mã máy và ghi chú vào cơ sở dữ liệu phân đoạn, phát hiện nhiều vấn đề về nhãn không chính xác và phân tích không đầy đủ. Để cải thiện hiệu suất, họ phát triển và thử nghiệm một tiêu chuẩn cho LLM trong phân tích mã máy, đảm bảo ghi chú có liên kết với bằng chứng, xác minh thay đổi trong cơ sở dữ liệu, bảo quản trạn
Cloudflare đã ra mắt các công cụ mới giúp chủ sở hữu trang web có thể theo dõi và quản lý hoạt động của các agent cá nhân. Công cụ này cho phép xác định loại agent nào đang truy cập trang web và cách chúng tương tác, từ đó chủ sở hữu trang web có thể quyết định cấp quyền truy cập nào cho phù hợp.
Uber đã triển khai hệ thống ADR sử dụng AI để phân tích các phiên làm việc của AI, phát hiện hàng trăm trường hợp tiết lộ thông tin tài khoản và tạo lớp phòng ngừa. Tuy nhiên, phương pháp này tốn kém và không phù hợp cho việc điều tra nguy cơ.
CrowdStrike giới thiệu công nghệ bảo mật mới từ New Falcon giúp bảo vệ môi trường đám mây mà trí tuệ nhân tạo chạy trên đó.
Trong quý 2026, tin tặc đã khai thác sự tin cậy vào các công cụ quản lý từ xa, AI coding assistants và ứng dụng Microsoft để thực hiện các cuộc tấn công. Những cuộc tấn công này sử dụng các công cụ được tin tưởng để duy trì quyền truy cập và hành động nhanh chóng.
Ballistic Ventures đang tìm kiếm 360 triệu đô cho quỹ chính và 130 triệu đô cho quỹ riêng biệt. Công ty này hoạt động trong thời kỳ bùng nổ của công nghệ trí tuệ nhân tạo trong lĩnh vực an ninh mạng.
CrowdStrike mua Fiddler AI, công ty phát triển phần mềm quan sát agent bằng AI, và Dreadnode, công ty giúp các doanh nghiệp tự động hóa kiểm thử an ninh AI. Giao dịch này nhằm đáp ứng nhu cầu thị trường về bảo vệ agent.
Microsoft Threat Intelligence đã phát hiện một chiến dịch download giả nhắm vào người dùng tìm kiếm phần mềm bị crack, game miễn phí, activators, plugins và công cụ không chính thức. Installers độc hại này phân phối nhiều phần mềm thu tiền trong một phiên cài đặt. Các phần mềm này có thể tạo ra các tác vụ như chuyển hướng lưu lượng internet qua thiết bị, đăng ký vào nền tảng tính toán phân tán hoặ
