Tổng hợp bài viết được gắn thẻ “ai”.
Nghiên cứu viên @r31n chia sẻ về cách phát triển kỹ năng bảo mật thông qua chương trình Bug Bounty của GitHub. Họ tập trung vào việc tìm kiếm chuỗi khai thác và kết hợp các lỗ hổng nhỏ để tạo ra lỗ hổng nghiêm trọng hơn. @r31n cũng nhấn mạnh tầm quan trọng của việc tự thực hành và hiểu rõ các kỹ thuật để giữ kỹ năng luôn mới.
Wiz Research đang theo dõi một nhóm tấn công sử dụng Artext, liên quan đến Storm-0940, nhắm vào nhiều nhà sản xuất phần mềm. Nhóm này đã tấn công Okta, Entra và Cognito, và để lại dấu vết trong các bản ghi.
Shadow AI ngày càng phức tạp, bao gồm các mô hình AI địa phương, trợ lý AI lập trình tự động và nhiều loại tài sản khác. Doanh nghiệp cần giáo dục nhân viên và lãnh đạo để nhận biết và ngăn chặn, đồng thời ban hành chính sách sử dụng AI rõ ràng.
Cyble Research đã phát hiện 35 trang web AI-built rò rỉ chìa khóa bí mật như OpenAI, Stripe và database tokens. Các chìa khóa này có thể được sử dụng để truy cập tài khoản, tạo giao dịch và truy cập dữ liệu backend.
Số lượng báo cáo tấn công mạng tại Nhật tăng 48% từ quý 2 đến quý 3 năm 2026, bao gồm ransomware, khai thác lỗ hổng, rò rỉ thông tin tài khoản và gián đoạn dịch vụ. Các vụ tấn công đã phơi bày hàng triệu bản ghi khách hàng và làm gián đoạn hoạt động trong nhiều lĩnh vực, với tác động lan rộng đến các tổ chức phụ thuộc vào các nhà cung cấp dịch vụ chung.
Một podcast về an ninh mạng tiết lộ rằng một hệ thống tiền điện tử mới mua có thể bị thay thế bởi phần mềm gián điệp. Đồng thời, quảng cáo độc hại đang tấn công các nhà báo với các cuộc tấn công không cần nhấp chuột.
Amazon Threat Intelligence phát hiện một nỗ lực tấn công PHP2Shell từ ngày 17 tháng 10 năm 2026, bốn ngày trước khi công bố CVE-2026-109618 và CVE-2026-109619. Tấn công xuất phát từ một IP liên kết với mạng anonymization thương mại.
Zscaler ThreatLabz phát hiện một chiến dịch tấn công mạng sử dụng AI, bao gồm ARTEX và các công cụ AI khác. Tấn công này nhắm vào nhiều tổ chức trên toàn cầu và nhiều ngành công nghiệp.
Bài viết đề xuất các phương pháp tốt nhất để kết hợp PKI với IAM Roles Anywhere, giúp các công việc bên ngoài AWS truy cập vào tài nguyên AWS thông qua chứng từ an toàn tạm thời. IAM Roles Anywhere dựa vào PKI để thiết lập sự tin cậy giữa tài khoản AWS và các cơ quan phát hành chứng từ cho công việc bên ngoài AWS.
PHP phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng, cho phép kẻ tấn công chiếm quyền kiểm soát máy chủ. Nearly 70% trang web cần cập nhật để tránh rủi ro. Các chuyên gia cảnh báo đã có các exploit hoạt động trong thực tế.
