Tổng hợp bài viết được gắn thẻ “cloud”.
Qualys TruRisk Eliminate giới thiệu khả năng Custom Assessment and Remediation (CAR) để tự động cập nhật PHP trên Windows và macOS, nơi không có bản vá sẵn có từ nhà cung cấp.
CrowdStrike giới thiệu công nghệ bảo mật mới từ New Falcon giúp bảo vệ môi trường đám mây mà trí tuệ nhân tạo chạy trên đó.
Trong quý 2026, tin tặc đã khai thác sự tin cậy vào các công cụ quản lý từ xa, AI coding assistants và ứng dụng Microsoft để thực hiện các cuộc tấn công. Những cuộc tấn công này sử dụng các công cụ được tin tưởng để duy trì quyền truy cập và hành động nhanh chóng.
Microsoft Threat Intelligence đã phát hiện một chiến dịch download giả nhắm vào người dùng tìm kiếm phần mềm bị crack, game miễn phí, activators, plugins và công cụ không chính thức. Installers độc hại này phân phối nhiều phần mềm thu tiền trong một phiên cài đặt. Các phần mềm này có thể tạo ra các tác vụ như chuyển hướng lưu lượng internet qua thiết bị, đăng ký vào nền tảng tính toán phân tán hoặ
FedRAMP yêu cầu các nhà cung cấp tiếp tục giám sát an ninh và cung cấp thông tin cho các cơ quan chính phủ để đưa ra quyết định dựa trên rủi ro. CISA BOD 26-04 chuyển hướng quản lý yếu điểm về xác nhận dựa trên rủi ro thay vì một hạn chót cố định. Qualys Policy Audit hỗ trợ quy trình đánh giá liên tục, ưu tiên, khắc phục và báo cáo.
CrowdStrike đang mở rộng áp dụng trí tuệ nhân tạo (AI) trong lĩnh vực an ninh mạng, từ các thiết bị cuối cùng đến các hệ thống đám mây. Công ty này đang tập trung vào việc bảo vệ dữ liệu và hệ thống của khách hàng thông qua các công nghệ AI tiên tiến.
Email qua lại DKIM có thể bị lạm dụng để gửi lại tin nhắn đã ký. Chỉ đơn thuần xoay vòng khóa DKIM không đủ để ngăn chặn. Cần xác minh IP lạ và kiểm tra danh sách gửi thư hợp pháp.
Threat actors đã thực hiện LLMJacking, đột nhập và truy cập vào hệ thống Large Language Models của doanh nghiệp. Họ sử dụng các tài khoản truy cập hợp pháp hoặc không hợp pháp để tạo ra chi phí ảo lên tới hàng trăm nghìn USD trong một ngày. Đa số các vụ tấn công bắt đầu bằng việc sử dụng token cloud identity bị lộ hoặc bị đánh cắp.
AWS đã tổ chức thành công bài tập cho mây châu Âu độc lập, chứng minh khả năng hoạt động không phụ thuộc vào cơ sở hạ tầng bên ngoài Liên minh châu Âu. Bài tập này cho thấy mây châu Âu có thể vận hành độc lập trong nhiều giờ, không ảnh hưởng đến dịch vụ của các khu vực AWS khác.
VOLTA là một implant stealer với khả năng tích hợp AI để đánh giá giá trị tài sản của nạn nhân. Sau khi đánh cắp thông tin, VOLTA sử dụng LLM để phân loại và đánh giá giá trị tài sản của nạn nhân, từ đó xác định mục tiêu tấn công.
