Tổng hợp bài viết được gắn thẻ “ai”.
Cloudflare giới thiệu Zero Wire, một nguồn thông tin về các lỗ hổng Internet quan trọng. Zero Wire cung cấp thông tin rõ ràng về các lỗ hổng, ai nên điều tra và các biện pháp khắc phục, giúp đội ngũ an ninh hiểu và hành động nhanh chóng.
PHP2Shell vẫn là mối đe dọa với lỗ hổng chưa được vá, và các cuộc tấn công đã được ghi nhận. Cả 2 lỗ hổng ban đầu đã được vá, nhưng một lỗ hổng mới (CVE-2026-115560) đã xuất hiện. CISA đã thêm cả 2 lỗ hổng ban đầu vào danh sách các lỗ hổng đã bị khai thác. Các hệ thống bị tấn công đã bị lấy mật khẩu LDAP và thông tin về người dùng, nhóm, cấu hình mạng và khóa riêng tư.
Bài viết cho thấy AI có thể tìm ra các lỗ hổng trong hệ thống pháp luật, đặc biệt là trong luật pháp của Đức. Những lỗ hổng này có thể được tận dụng để gây ra các vấn đề pháp lý. Các nhà lập pháp sẽ cần phải tăng cường quy trình lập pháp để đối phó với sự phát triển này.
NCSC của Vương quốc Anh đánh giá hiện trạng và dự báo về mối đe dọa do trí tuệ nhân tạo (AI) trong 10 năm tới. AI giúp tin tặc phát hiện và khai thác lỗ hổng nhanh hơn.
NCSC cảnh báo Anh sẽ đối mặt với các cuộc tấn công AI trên cơ sở hạ tầng quan trọng trong 2 năm tới. Nguyên nhân là do các tổ chức Anh đã sử dụng công nghệ giá rẻ, khiến họ dễ bị AI phát hiện và khai thác các lỗ hổng an ninh lâu đời.
Trong mạng công nghiệp, hoạt động độc hại khó phân biệt với giao tiếp dữ liệu bình thường giữa các thiết bị. Kaspersky Industrial CyberSecurity for Networks sử dụng học máy để phân loại thiết bị và phát hiện hành vi bất thường.
CrowdStrike đang mở rộng áp dụng trí tuệ nhân tạo (AI) trong lĩnh vực an ninh mạng, từ các thiết bị cuối cùng đến các hệ thống đám mây. Công ty này đang tập trung vào việc bảo vệ dữ liệu và hệ thống của khách hàng thông qua các công nghệ AI tiên tiến.
CrowdStrike đã giới thiệu công cụ AI Kill Switch nhằm giúp người dùng kiểm soát và xử lý khi các đại diện AI hoạt động không đúng cách.
Một con chó toy AI tên Wuffy dẫn đến việc phát hiện 250 trang web lừa đảo sử dụng Mastercard. Các giao dịch nhỏ và tiền trả cho ransomware đều theo cùng một đường tiền.
Các chuyên gia Nga lần đầu điều tra vụ tấn công được cho là do AI tự thực hiện toàn bộ quy trình, từ xâm nhập hệ thống đến đánh cắp dữ liệu, chỉ trong khoảng 3 giờ.
