Tổng hợp bài viết được gắn thẻ “cloud”.
Nhóm tấn công sử dụng các khung tấn công tự động như ARTEX, CyberStrikeAI, Cairn, PentAGI và HexStrike để thực hiện các cuộc tấn công. Những khung này tự động hóa quá trình tấn công bằng cách sử dụng mô hình lớn (LLM) để lên kế hoạch và phân chia công việc. Các nhà nghiên cứu đã phát hiện rằng những khung này đã được sử dụng trong các cuộc xâm nhập thực tế, không chỉ trong các cuộc thử nghiệm giả
Một server CyberStrikeAI đã đọc 56 dữ liệu người dùng EC2 trong 141 milisecond. Sau 14 ngày im lặng, nó trở lại và thực hiện các hoạt động khác. Sự kiện này diễn ra từ 30/9 đến 16/10/2026, ảnh hưởng đến bốn tài khoản AWS.
Hai tấn công mới được công bố cho phép kẻ tấn công truy cập dữ liệu từ các máy ảo được bảo vệ bởi công nghệ AMD SEV-SNP. Một trong số đó, Mior, còn có khả năng thay đổi bộ nhớ của máy ảo và tạo ra báo cáo giả mạo. Cả hai đều yêu cầu quyền kiểm soát hypervisor và BIOS của máy chủ.
TSMC xác nhận rò rỉ dữ liệu nhân viên liên quan đến dịch vụ đám mây. Hacker đã đăng bán 6.9 GB dữ liệu nhân viên, yêu cầu 3 BTC. TSMC đang điều tra và hỗ trợ nhân viên bị ảnh hưởng.
Uber thông báo thông tin giấy phép lái xe của tài xế được lưu trữ bởi công ty AI Fireworks AI đã bị đánh cắp trong một sự cố an ninh. Công ty đang điều tra và thông báo cho các tài xế.
FBI cho biết hacker liên quan đến Bắc Triều Tiên đã trộm hơn 400 triệu USD tiền mã hóa trong 18 tháng qua thông qua một chiến dịch lừa đảo gọi là FaceStealer. FBI công bố thông tin này cùng với một loạt hành động phối hợp của chính phủ Mỹ.
Công ty lưu trữ dữ liệu Belarusian ActiveCloud bị tấn công bởi ransomware, làm gián đoạn các dịch vụ email, website và máy ảo cho doanh nghiệp. Sự cố này diễn ra trong bối cảnh các cuộc tấn công mạng nhắm vào các nhà cung cấp dịch vụ lưu trữ ở Belarus và Nga.
(Dân trí) - Sự cố gián đoạn dịch vụ của Microsoft đã diễn ra trong nhiều giờ liên tục, ảnh hưởng đến hàng loạt người dùng và doanh nghiệp sử dụng các ứng dụng từ công ty.
Apache đã phát hành phiên bản 2.4.71 để sửa lỗ hổng zero-day trong mod_http2, có thể dẫn đến Remote Code Execution (RCE). Lỗ hổng này ảnh hưởng đến các máy chủ chạy từ phiên bản 2.4.55 đến 2.4.70 của Apache HTTP Server. Không cần chứng thực hoặc tương tác người dùng, kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã từ xa.
Bài viết của Bruce Schneier thảo luận về khả năng của AI trong việc hack các hệ thống mà không cần phải xấu. AI có thể tự hack các hệ thống xã hội, kinh tế và chính trị, tìm ra các lỗ hổng và khai thác chúng. Điều này không chỉ ảnh hưởng đến phần mềm mà còn đến các hệ thống thuế, quy định tài chính và nhiều hệ thống khác.
