Tổng hợp bài viết được gắn thẻ “ai”.
Các nhà nghiên cứu phát hiện một chiến dịch tấn công gián tiếp sử dụng quyền truy cập vào các bảng ScreenConnect để cài đặt phần mềm quản lý từ xa do kẻ tấn công kiểm soát. Phần mở rộng RMM+ bị vô hiệu hóa được cho là nguyên nhân, với lỗ hổng mặc định cho phép truy cập không được kiểm soát.
OpenAI đã giới thiệu hai sản phẩm bảo mật mới: Daybreak Red Team và Daybreak Defense Factory. Red Team được sử dụng để kiểm tra lỗ hổng trong ứng dụng web, trong khi Defense Factory tự động tìm kiếm và sửa chữa các lỗ hổng. Tuy nhiên, một nhóm các tổ chức phi lợi nhuận đã kiện OpenAI và các công ty AI khác vì phát triển hệ thống AI vượt quá khả năng hiện tại.
Microsoft đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong các sản phẩm .NET và Aspire. Lỗ hổng này đã bị khai thác theo thông báo từ Cybersecurity and Infrastructure Security Agency (CISA).
Microsoft gặp sự cố lớn, làm gián đoạn Outlook, Teams và Copilot, cũng như các dịch vụ AI của OpenAI và Anthropic. Tải trọng quá-heavy tại nhiều khu vực ban đầu được cho là nguyên nhân, nhưng sau đó Microsoft xác định rằng các máy chủ bất ngờ không hoạt động là nguyên nhân thực sự. Sự cố kéo dài đến hiện tại vẫn chưa được giải quyết.
AMD công bố bản vá cho nhiều dòng chip xử lý, bao gồm Ryzen, EPYC và Ryzen Embedded. Các lỗ hổng này ảnh hưởng đến các phiên bản cụ thể của các dòng chip này. Người dùng và quản trị viên nên kiểm tra và cập nhật ngay.
United Airlines khuyến cáo khách hàng không nên chia sẻ thông tin tài khoản với các trợ lý AI cá nhân hoặc bên thứ ba vì có thể dẫn đến việc tiết lộ thông tin nhạy cảm và các giao dịch không mong muốn.
Cisco Talos thông báo Microsoft phát hành bản vá khẩn cấp cho 1,095 lỗ hổng, trong đó có 64 lỗ hổng nghiêm trọng. Lỗ hổng zero-day trong Chrome đã bị khai thác trong thực tế, và Microsoft cảnh báo về một lỗ hổng trong Outlook đang bị tấn công.
Bài viết đề cập đến cách sử dụng AI để cải thiện quản lý rủi ro thông qua việc phân định sở hữu mã nguồn đơn giản, sửa lỗi mã và quy trình làm việc tự động hóa. Điều này giúp giảm thời gian khắc phục sự cố (MTTR) và loại bỏ các điểm nghẽn trong quá trình khắc phục.
Trong tuần này, tin tặc sử dụng trang web giả mạo, truy cập bị trộm và công cụ đáng tin cậy để xâm nhập. AI giúp họ xây dựng các cuộc tấn công nhanh hơn.
United Airlines thông báo sẽ không cho phép khách hàng sử dụng các đại diện AI để đặt vé và quản lý các ghi chú đặt chỗ. Công ty cho biết quyết định này nhằm đảm bảo an ninh mạng.
