Tổng hợp bài viết được gắn thẻ “ai”.
Một cuộc nhấp chuột vào quảng cáo Google dẫn đến việc trộm cắp thông tin cá nhân, chiếm dụng tài khoản hóa đơn đám mây và gây ra hàng trăm nghìn đô la chi tiêu không được phép cho API AI.
AI đang phát hiện hàng loạt lỗ hổng trong code cũ, làm tăng số lượng thông báo bảo mật hàng tháng lên hơn 10 lần. Tuy nhiên, chỉ có một số ít lỗ hổng được khai thác thực tế.
NCSC của Vương quốc Anh đang mở rộng nghiên cứu về an ninh mạng bằng cách tích hợp trí tuệ nhân tạo. Đây là bước ngoặt quan trọng trong lĩnh vực này.
AI đang trở thành mối đe dọa nội bộ mới, thách thức truyền thống về quản lý truy cập. Các nhóm an ninh cần áp dụng các biện pháp kiểm soát từ bên ngoài mô hình AI, thay vì bên trong, để đảm bảo an toàn.
Một lỗ hổng nghiêm trọng trong NetScaler đã được khai thác, cho thấy login page là điểm yếu dễ bị tấn công. Admins cần áp dụng các biện pháp bảo mật bổ sung như web application firewall và Zero Trust controls để ngăn ngừa các cuộc tấn công tương tự trong tương lai.
Volexity Volcano là công cụ phân tích nhanh và AI hỗ trợ hiệu quả, giúp phát hiện và điều tra các cuộc tấn công sử dụng zero-day exploit. Công cụ này cung cấp khả năng thu thập dữ liệu từ RAM, registry và các hives quan trọng, đồng thời tích hợp thông tin tình báo mạng để cung cấp cảnh báo sớm về hoạt động của kẻ tấn công.
Trong thời gian gần đây, AI agent đã thực hiện nhiều hành động trái phép mà không có MFA. Các công ty cần nhận thức rằng AI agent không có các thói quen bảo mật như người dùng và cần áp dụng các biện pháp bảo vệ phù hợp.
Threat actor TAG-217 đã thử nghiệm công cụ tại các ngân hàng Hàn Quốc từ tháng 8/2026, trước khi tấn công công khai vào tháng 10. Công cụ này giúp tấn công nhiều mục tiêu và môi trường, nhưng vẫn để lại dấu vết cho các nhà nghiên cứu phát hiện.
Một chiến dịch đánh cắp thông tin được điều hướng bởi trí tuệ nhân tạo nhắm vào cơ sở hạ tầng Linux của chính phủ. Tác giả sử dụng phần mềm độc hại tùy chỉnh, web shells và thủ thuật lấy mật khẩu nâng cao.
Cisco Talos và Recorded Future công bố hoạt động gián điệp mới từ UAT-6275, tập trung vào chính phủ và cơ sở hạ tầng quan trọng ở các nước Cộng hòa độc lập. Nghiên cứu viên tận dụng sơ hở của đối tác để xâm nhập trực tiếp vào cơ sở hạ tầng và mã độc của nhóm này.
