Tổng hợp bài viết được gắn thẻ “ai”.
Trong năm 2026, các nhóm tội phạm mạng đã chuyển hướng sang thị trường dự đoán, sử dụng mô hình quảng bá lừa đảo để thu lợi từ sự quan tâm ngày càng tăng. Họ cung cấp các nền tảng giả mạo, bao gồm giao diện dự đoán, hoạt động giả mạo và phí rút tiền ảo.
VTV.vn - Australia cảnh báo AI đang bị tội phạm mạng lợi dụng để thực hiện các cuộc tấn công quy mô lớn, đe dọa hệ thống tài chính và hạ tầng trọng yếu.
Unit 42 phân tích các mối đe dọa mạng chính trong mùa mua sắm, bao gồm ransomware và các cuộc tấn công sử dụng AI. Bài viết cũng đề xuất cách bảo vệ hoạt động kinh doanh và niềm tin của khách hàng.
Bảo vệ dữ liệu cá nhân, phòng ngừa lừa đảo và kiểm soát rủi ro là những ưu tiên trong hợp tác phát triển trí tuệ nhân tạo (AI) tại Việt Nam, nhằm củng cố niềm tin và thúc đẩy ứng dụng công nghệ an toàn, hiệu quả. Quảng Ninh: Khai mạc Tuần lễ Số Quốc tế Việt Nam năm 2026 [Video] Dấu ấn công nghệ…
Brandon Caldwell, một quản lý kỹ sư an ninh ứng dụng tại AWS, chia sẻ về công việc hàng ngày của mình, tập trung vào việc trò chuyện với đội ngũ phát triển để tìm ra điểm yếu trong mã nguồn. Anh ấy nhấn mạnh tầm quan trọng của kỹ năng giao tiếp và viết văn bản rõ ràng trong ngành an ninh mạng.
AI đang mở rộng diện tích tấn công đối với hạ tầng quan trọng do các tổ chức SLED quản lý. Báo cáo của NASCIO cho thấy 90% CIO của các bang coi tấn công mạng vào hệ thống quan trọng là mối quan tâm cao. Một tiếp cận an ninh toàn bộ bang giúp chia sẻ tầm nhìn, dịch vụ và quản lý rõ ràng, từ đó giảm thiểu rủi ro.
Nghiên cứu so sánh hai công cụ tự động Fuzzilli và BigSleep trong việc tìm lỗ hổng trên động cơ JavaScript V8 của Chrome. BigSleep phát hiện nhiều lỗ hổng hơn (45 so với 37 của Fuzzilli), nhưng có sự lặp lại lớn (60%). Fuzzing và LLMs vẫn bổ sung cho nhau.
Cloudflare đã phát hiện và khắc phục một lỗ hổng trong GLM-5.3 Workers AI, khiến một số khách hàng nhận kết quả chứa dữ liệu của các yêu cầu khác. Lỗ hổng này do cấu hình sai và lỗi trong open-source inference engine SGLang. Cloudflare đã triển khai giải pháp tạm thời và lâu dài để ngăn chặn tình trạng này.
Lỗ hổng PHP2Shell (CVE-2026-109618 và CVE-2026-109619) đặt đội ngũ an ninh trong tình thế cạnh tranh với kẻ tấn công. Tenable hỗ trợ phát hiện PHP2Shell trên toàn diện tấn công, ưu tiên khắc phục và áp dụng bản vá nhanh chóng.
Huntress cho biết một đại diện AI đã điều khiển cuộc tấn công ConnectWise. Telemetry từ Huntress phù hợp với mô tả này: sử dụng công cụ tự động hóa và được một người vận hành điều khiển.
