Tổng hợp bài viết được gắn thẻ “apple”.
AWS giới thiệu trải nghiệm mới giúp khởi tạo nhanh và an toàn hơn. Trải nghiệm mới cung cấp các cài đặt an toàn mặc định, bao gồm việc đăng nhập với Builder ID và hai yếu tố bảo mật, tổ chức AWS tự quản lý và giới hạn dữ liệu tự động.
Microsoft đã phát hành bản vá khẩn cấp cho gần 1,100 lỗ hổng an ninh trong hệ điều hành Windows và phần mềm hỗ trợ. Trong số này có 63 lỗ hổng nghiêm trọng, bao gồm một lỗ hổng zero-day trong Microsoft Outlook. Công ty cũng ghi nhận sự giúp đỡ của trí tuệ nhân tạo trong việc tìm và khắc phục các lỗ hổng an ninh.
CIS Advisories thông báo đã phát hiện nhiều lỗ hổng trong các sản phẩm của Apple, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Thành công trong khai thác lỗ hổng này có thể cho phép tin tặc thực thi mã ngẫu nhiên, tùy thuộc vào quyền truy cập của người dùng, mức độ ảnh hưởng có thể khác nhau.
ZDNet Security thông báo rằng các bản cập nhật an ninh mới đã được phát hành cho iPhone, iPad, Mac, Apple Watch và Vision Pro. Việc này nhằm vá các lỗ hổng bảo mật có thể được lợi dụng bởi tin tặc.
Apple khuyến nghị người dùng iPhone cài ngay iOS 27.2.1, bản cập nhật tập trung vá bảo mật thay vì bổ sung tính năng.
Các cửa hàng bán lịch đếm ngược giả mạo sử dụng đánh giá và số lượng đặt hàng giả, watermark AI và thông tin liên hệ thiếu. Họ cũng cung cấp các add-on không rõ ràng và sản phẩm không có giấy phép.
Apple đã phát hành cập nhật cho iOS/iPadOS, macOS, watchOS và visionOS để sửa chín lỗ hổng bảo mật. Một số lỗ hổng liên quan đến vấn đề Bluetooth có thể làm suy yếu quá trình ghép nối thiết bị.
CyberXero là một nhà môi giới truy cập ban đầu (IAB) nói tiếng Nga, có động cơ tài chính, hoạt động trên các diễn đàn mạng tối, bao gồm Dread và HackForums. Nhóm này sử dụng AI để thực hiện các chiến thuật tấn công, tập trung vào các tổ chức năng lượng và tiện ích ở Ukraine.
Các cuộc tấn công bằng spyware đang trở nên ít phân biệt hơn, khiến người dân thường ngày bị ảnh hưởng thay vì mục tiêu truyền thống. Báo cáo của iVerify cho thấy các trường hợp tấn công không phù hợp với mô hình nguy cơ truyền thống, bao gồm cả trẻ em của một người lái xe buýt và một người mẹ ở nhà. Công ty cũng chỉ ra rằng spyware chủ yếu được sử dụng bởi các nhóm tội phạm, không nhất thiết là d
Chrome 157 đã khắc phục 213 vấn đề an ninh, trong đó có 7 lỗ hổng nghiêm trọng. Đồng thời, Malwarebytes cũng cảnh báo về nhiều thủ đoạn lừa đảo như scam về trả điện thoại, sử dụng hình ảnh AI của chó mèo mất tích để extort chủ nhân, và các vụ rò rỉ dữ liệu từ các thiết bị thông minh.
