Tổng hợp bài viết được gắn thẻ “chrome”.
Chrome 157 đã khắc phục 213 vấn đề an ninh, trong đó có 7 lỗ hổng nghiêm trọng. Đồng thời, Malwarebytes cũng cảnh báo về nhiều thủ đoạn lừa đảo như scam về trả điện thoại, sử dụng hình ảnh AI của chó mèo mất tích để extort chủ nhân, và các vụ rò rỉ dữ liệu từ các thiết bị thông minh.
Bài viết đề xuất 5 extension VPN tốt nhất cho Chrome để tăng cường bảo mật và quyền riêng tư trực tuyến. Người dùng có thể tham khảo để chọn phù hợp.
Trong tháng 10/2026, Insikt Group phát hiện 82 lỗ hổng cao ảnh hưởng, trong đó 52 lỗ hổng có điểm nguy cơ rất cao. Lỗ hổng này ảnh hưởng đến nhiều sản phẩm từ 51 nhà sản xuất khác nhau, với Citrix và Microsoft chiếm khoảng 15%. Các lỗ hổng này đã được khai thác bởi các nhóm tấn công, bao gồm cả ransomware và tin tặc sử dụng AI.
Từ ngày 28/10/2026, các hacker đã bắt đầu tấn công lỗ hổng CVE-2026-119977 trong quá trình cập nhật WordPress. Lỗ hổng này cho phép hacker thực thi mã trên máy chủ khi đang cập nhật phiên bản core. Wordfence đã chặn hơn 240,000 cuộc tấn công.
VOLTA là một implant stealer với khả năng tích hợp AI để đánh giá giá trị tài sản của nạn nhân. Sau khi đánh cắp thông tin, VOLTA sử dụng LLM để phân loại và đánh giá giá trị tài sản của nạn nhân, từ đó xác định mục tiêu tấn công.
eMudhra công bố bảy khóa yếu và một khóa là số 4, gây ra rủi ro lớn cho hệ thống. Cloudflare đã phát hành bản vá cho hệ thống quan trọng và theo dõi 22,000 lượt thử kết nối sử dụng khóa yếu. Có 160 lượt thử kết nối nổi bật, trong đó một số tên miền giả mạo liên quan đến thiết bị IoT tiêu dùng.
Cisco Talos phát hiện một framework điều khiển từ xa (C2) mới gọi là NIK C2, tích hợp AI để thu thập dữ liệu và phân tích. Framework này cho phép kẻ tấn công sử dụng API OpenAI để phân tích dữ liệu thu thập được và triển khai mã tống tiền qua màn hình máy tính.
8 khóa privates trong 255 số của eMudhra bị lộ, tạo điều kiện cho tin tặc phát hành chứng chỉ giả mạo. Các trình duyệt đã chặn các chuỗi chứng chỉ nguy hiểm, nhưng IT và đội ngũ an ninh cần đánh giá và khắc phục nguy cơ trong nhiều hệ thống khác.
Nghiên cứu so sánh hai công cụ tự động Fuzzilli và BigSleep trong việc tìm lỗ hổng trên động cơ JavaScript V8 của Chrome. BigSleep phát hiện nhiều lỗ hổng hơn (45 so với 37 của Fuzzilli), nhưng có sự lặp lại lớn (60%). Fuzzing và LLMs vẫn bổ sung cho nhau.
eMudhra, một nhà cung cấp dịch vụ tín dụng số và an ninh mạng, gặp sự cố với 8 certificates trung gian do vấn đề trong quá trình tạo khóa. Vấn đề này làm giảm entropy của khóa P-384, cho phép kẻ tấn công khôi phục khóa và phát hành chứng chỉ giả mạo. Các nhà cung cấp trình duyệt như Chrome, Mozilla, Apple và Microsoft đã chặn các certificates này.
