Tổng hợp bài viết được gắn thẻ “azure”.
Microsoft Threat Intelligence phát hiện các nhóm tấn công sử dụng công cụ AI tự chủ để tìm kiếm và khai thác thông tin bí mật từ các mã nguồn công khai. Những thông tin này được sử dụng để tấn công các dịch vụ đám mây, bao gồm cả Azure. Các công cụ AI giúp các nhóm tấn công tăng tốc quá trình tìm kiếm và khai thác thông tin, từ đó tạo ra mối đe dọa mới.
Microsoft đã cập nhật Intune và Defender để giới hạn quyền truy cập động cho agent AI, áp dụng các biện pháp ít đặc quyền trên Windows và mở rộng khả năng quản lý quyền truy cập ít đặc quyền cho người dùng thông qua Endpoint Privilege Management. Các cập nhật này giúp tổ chức quản lý và điều chỉnh quyền truy cập của agent AI dựa trên mức độ rủi ro.
Kaspersky phát hiện một chiến dịch tấn công sử dụng CyberStrikeAI, một nền tảng AI tự động hóa cuộc tấn công. Trong chiến dịch, tin tặc sử dụng AI để tiến hành từ giai đoạn thăm dò đến chiếm toàn bộ hệ thống, đặc biệt là giai đoạn sau khi thăm dò.
InsightGovCloud, giải pháp an ninh của Rapid7, giúp tổ chức tuân thủ BOD 22-01 của CISA bằng cách cung cấp giám sát tự động, báo cáo tuân thủ và quản lý rủi ro. Giải pháp này giúp tổ chức xác định tài sản có rủi ro, ưu tiên việc khắc phục và duy trì hồ sơ tuân thủ.
Lỗ hổng PHP2Shell (CVE-2026-109618 và CVE-2026-109619) đặt đội ngũ an ninh trong tình thế cạnh tranh với kẻ tấn công. Tenable hỗ trợ phát hiện PHP2Shell trên toàn diện tấn công, ưu tiên khắc phục và áp dụng bản vá nhanh chóng.
Zscaler Threat Hunting phát hiện một chiến dịch SEO poisoning sử dụng trang web giả mạoChocolatey và Microsoft Activation Scripts để phân phối malware Armorsteal. Malware này cung cấp khả năng truy cập từ xa, giám sát và lấy cắp thông tin.
AWS IAM Identity Center đã cập nhật khả năng chuyển đổi nguồn nhận dạng từ Active Directory sang một nhà cung cấp nhận dạng bên ngoài hoặc trung tâm nhận dạng, giúp bảo toàn thông tin người dùng và nhóm. Tuy nhiên, chuyển đổi sang Active Directory vẫn xóa bỏ thông tin người dùng và nhóm.
AWS Continuum là dịch vụ sử dụng AI để tìm và xác nhận các lỗ hổng có thể khai thác trong ứng dụng đang chạy. Dịch vụ này tự động xác định phạm vi kiểm thử dựa trên thay đổi mới triển khai và có thể chặn việc chuyển sang môi trường sản xuất khi có phát hiện nghiêm trọng.
