Tổng hợp bài viết được gắn thẻ “aws”.
Một chiến dịch tấn công đã sử dụng GitHub để phân phối malware, truy xuất thông tin mật từ 1,806 kho lưu trữ. Khoảng 92% yêu cầu pull được mở, cho thấy chủ sở hữu dự án chưa phát hiện. Malware thu thập thông tin API, cloud credentials và secrets GitHub Actions.
Năm 2026 chứng kiến số lượng lỗ hổng bảo mật Common Vulnerabilities and Exposures (CVEs) vượt 100,000, tăng gấp đôi so với năm 2025. Nguyên nhân chính là do công nghệ trí tuệ nhân tạo (AI) trong việc phát hiện lỗ hổng. Thời gian từ công bố lỗ hổng đến khi bị khai thác cũng giảm nhanh chóng.
Amazon Threat Intelligence đã theo dõi các nhóm tấn công sử dụng AI để khai thác thông tin cá nhân và gian lận tiền điện tử. Từ 3 tháng 10 đến 5 tháng 11 năm 2026, các nhà nghiên cứu phát hiện các hoạt động của ARTEX, một nền tảng AI tự chủ, trong các chiến dịch tấn công. Các hoạt động này bao gồm việc đánh cắp thông tin cá nhân để truy cập vào mô hình AI và sử dụng deepfake để vượt qua kiểm tra x
Một chiến dịch khác đã sử dụng một khung kiểm thử để đánh cắp thông tin tài khoản AWS. Nhóm tấn công liên kết Trung Quốc đã sử dụng công cụ trí tuệ nhân tạo trong chiến dịch nhằm vào ngành phòng vệ và bán dẫn của Mỹ.
Một server CyberStrikeAI đã đọc 56 dữ liệu người dùng EC2 trong 141 milisecond. Sau 14 ngày im lặng, nó trở lại và thực hiện các hoạt động khác. Sự kiện này diễn ra từ 30/9 đến 16/10/2026, ảnh hưởng đến bốn tài khoản AWS.
本周，eMudhra 吊销了八张更多证书，同时发生了 Microsoft 365 服务中断和针对俄罗斯云服务提供商 Beget 的擦除攻击。此外，SonicWall 发布了补丁。
AWS vừa phát hành bản vá cho lỗ hổng SSRF trong mcp-gateway-registry, cho phép kẻ tấn công truy cập trái phép vào các dịch vụ nội bộ và thông tin xác thực đám mây.
Apache đã phát hành bản vá cho lỗ hổng HTTP/2 có thể dẫn đến thực thi mã từ xa. WordPress site owners cần kiểm tra xem nhà cung cấp hosting đã cập nhật phiên bản Apache chưa.
Amazon Web Services đã phát hành công cụ mô phỏng AWS (AWS Emulator) miễn phí, cho phép phát triển ứng dụng AWS trên máy tính cá nhân, máy chủ phát triển hoặc trong chu trình tích hợp liên tục. Công cụ này được viết hoàn toàn bởi các đại diện AI, không có sự tham gia của nhân viên kỹ sư.
Arctic Wolf phát hiện tin tặc sử dụng công cụ kiểm thử an ninh AntiFox, một nền tảng kiểm thử mở nguồn của Trung Quốc, để tấn công hệ thống IIS và AWS. Công cụ này tự động hóa quá trình tấn công, giúp kẻ tấn công nhanh chóng thu thập thông tin và truy cập vào tài khoản AWS.
