Tổng hợp bài viết được gắn thẻ “ai”.
Malware mới được phát hiện tên là Volta-Autodoxer sử dụng công cụ AI để thu thập dữ liệu về nạn nhân, bao gồm tên đăng nhập, mật khẩu, số thẻ tín dụng, phiên Discord và hóa đơn UberEats.
Một loạt tấn công có chủ đích trên nền tảng phát triển AI đã dẫn đến LLMJacking quy mô lớn. Nghiên cứu của Wiz Research cho thấy các cuộc tấn công này đang gây ra mối đe dọa nghiêm trọng cho các nhà phát triển AI.
eMudhra công bố bảy khóa yếu và một khóa là số 4, gây ra rủi ro lớn cho hệ thống. Cloudflare đã phát hành bản vá cho hệ thống quan trọng và theo dõi 22,000 lượt thử kết nối sử dụng khóa yếu. Có 160 lượt thử kết nối nổi bật, trong đó một số tên miền giả mạo liên quan đến thiết bị IoT tiêu dùng.
Một chủ xe Civic mua một đầu đĩa ô tô hàng hóa từ Amazon và nhờ Claude thực hiện reverse-engineering. Kết quả là phát hiện nhiều ứng dụng bloatware, bao gồm trợ lý giọng nói, dịch vụ định vị Baidu, ghi âm cuộc gọi và Adobe Acrobat.
CISA đã phát hànhJoint Cybersecurity Advisory AA26-194A, hướng dẫn cải thiện an ninh cho router Cisco chống lại các thủ đoạn tấn công từ Nga. Qualys Policy Audit giúp tự động hóa việc kiểm tra cấu hình router, đảm bảo tuân thủ các khuyến nghị của CISA.
Threat actors đã sử dụng ARTEX, một nền tảng pentesting tự động, để thực hiện các cuộc tấn công tự động. ARTEX cho phép các hoạt động xuyên bộ, khai thác cơ sở dữ liệu và chuẩn bị truy xuất dữ liệu. Nền tảng này đã được các nhóm tấn công từ nhiều động cơ sử dụng, bao gồm cả nhóm lừa đảo và tin tặc tình báo.
Báo cáo khảo sát AI sẵn sàng cho năm 2026 của Wiz Research cho thấy rủi ro từ AI ẩn và việc điều phối, nhấn mạnh cần có mô hình phòng thủ AI chống lại AI.
Kaspersky phát triển công nghệ tự động tạo filter cho báo động an ninh bằng cách sử dụng thuật toán FP-Growth để giảm tải công việc cho chuyên gia phân tích. Phương pháp này giúp loại bỏ báo động giả và tập trung vào những báo động thực sự.
Một tuần sau khi phát hiện, nghiên cứu cho thấy lỗ hổng php2shell cần được tùy chỉnh cho từng cấu hình PHP cụ thể. Chỉ có hệ thống chia sẻ cùng một phiên bản, như thiết bị mạng, mới có thể sử dụng một exploit đã điều chỉnh để tấn công tất cả các thiết bị.
Cisco Talos đã phát hiện NIK C2, một framework mới sử dụng AI trong chuỗi tấn công. Framework này cho phép kẻ tấn công truy xuất thông tin, theo dõi hành vi người dùng và triển khai mã độc. Thách thức mới là việc bảo vệ hệ thống trước những đe dọa tích hợp AI.
