Tổng hợp bài viết được gắn thẻ “ai”.
Cisco Talos đã phát hiện hai lỗ hổng RCE không cần xác thực trong PHP core, có thể bị khai thác trước khi mã ứng dụng chạy. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản PHP từ 5.4 trở lên. Cisco đã phát hành các quy tắc SNORT để bảo vệ khách hàng.
Một điều tra cho thấy một kẻ tấn công đã sử dụng AI để vượt qua các chế độ an toàn và đồng thời lên kế hoạch cho việc trộm thông tin tài khoản, lừa đảo VoIP và lấy cắp dữ liệu từ cơ sở dữ liệu.
Nghiên cứu của Wiz Research cho thấy lỗ hổng trong engine PHP2Shell cho phép thực thi mã từ xa và tiết lộ thông tin trong bộ nhớ theo phong cách Heartbleed. Điều này ảnh hưởng đến 70% trang web trên Internet.
Một phiên bản độc hại của LiteLLM (1.107.0) đã được tải lên PyPI và Docker vào ngày 21/10. Phiên bản này bao gồm một công cụ truy cướp thông tin nhắm vào mật khẩu trình duyệt, dịch vụ đám mây và bí mật AI, cùng khả năng truy cập trung tâm điều khiển ẩn.
ISOC và agent AI đang giúp trung tâm an ninh hoạt động nhanh hơn, giảm mệt mỏi do cảnh báo và cho phép phân tích viên con người có thêm thời gian để suy nghĩ.
Theo báo cáo mới nhất của Rapid7, trung bình chỉ mất ba ngày sau khi một lỗ hổng cao cấp được công bố, nó đã bị khai thác. 71% các hoạt động khai thác được theo dõi trong quý 3 xảy ra trong tuần đầu tiên. Báo cáo cũng chỉ ra rằng 80% các hoạt động khai thác được theo dõi xảy ra trong 14 ngày và 90% trong 30 ngày.
Tenable đã cải tiến công cụ bảo mật của mình để xử lý 10 ngôn ngữ, từ bỏ phương pháp dịch sang tiếng Anh. Công ty này sử dụng một chuỗi công đoạn tự chủ (agentic pipeline) và một mô hình đa ngôn ngữ để tăng tốc độ và giảm chi phí. Điều này giúp bảo vệ tổ chức khỏi các mối đe dọa không phải tiếng Anh.
Sekoia và Zimperium hợp tác để điều tra các báo động di động trong bối cảnh hệ thống an ninh tổng thể của tổ chức. AI của Sekoia sẽ phân tích và xác định mối đe dọa di động trong SOC.
Cisco Talos đã theo dõi sự gia tăng sử dụng tài khoản chính thức của các nền tảng hợp pháp như công cụ tấn công. Trong hai chiến dịch gần đây, tin tặc đã lợi dụng hệ thống thông báo giao dịch của Staples và Dell để tạo ra tình huống khẩn cấp và hướng người dùng đến số điện thoại kiểm soát bởi kẻ tấn công.
Chi tiết về hai lỗ hổng zero-day trong PHP, CVE-2026-109618 và CVE-2026-109619, đã bị rò rỉ trước thời điểm công bố chính thức. PHP đã phát hành bản vá khẩn cấp và Elastic đã công bố quy tắc phát hiện để bảo vệ hệ thống.
