Tổng hợp bài viết được gắn thẻ “cloud”.
FBI và Bộ Tư pháp Hoa Kỳ đã ngăn chặn FaceStealer, một chiến dịch xã hội kỹ thuật số của Triều Tiên sử dụng tài khoản bị chiếm, hình ảnh webcam giả và cuộc gọi video giả để trộm hơn 400 triệu đô la tiền ảo trong 18 tháng qua. FBI đã thu giữ hơn 900 đoạn video webcam của nạn nhân.
Check Point công bố 5 lỗ hổng, trong đó 2 lỗ hổng nghiêm trọng, trong các sản phẩm của họ. Kẻ tấn công đã khai thác PHP2Shell để thực hiện các cuộc tấn công vào Security Gateways. Nhà sản xuất đã phát hành bản vá khẩn cấp.
Trong chiến dịch wfx-loot, hacker đã sử dụng 4.837 tài khoản GitHub bị đánh cắp để tấn công vào 61.764 kho lưu trữ và truy xuất thông tin của các nhà phát triển.
CERT-In đã công bố hướng dẫn kiểm toán an ninh AI, quy định mỗi hệ thống AI được đánh giá trên 8 yếu tố rủi ro, từ mức thấp đến mức cực kỳ quan trọng. Điều này ảnh hưởng đến quy trình kiểm toán, tần suất và sự độc lập. Hệ thống AI có khả năng hành động độc lập như phát hành hoàn lại tiền có thể được nâng cấp lên mức rủi ro cao hơn.
Với sự phát triển của chương trình y tế tại nhà và việc áp dụng trí tuệ nhân tạo, tổ chức y tế phải đối mặt với nhiều thách thức về bảo mật đám mây. CISO của ChristianaCare, Anahi Santiago, nhấn mạnh trách nhiệm của nhà cung cấp, quản lý danh tính và rủi ro của AI y tế.
Agentic AI đang thay đổi cách vận hành trung tâm an ninh thông tin (SOC) bằng cách tích hợp trí tuệ nhân tạo vào quá trình phát hiện, điều tra và phản ứng. Bài viết nhấn mạnh tầm quan trọng của kinh nghiệm con người và cách các nhà cung cấp dịch vụ quản lý an ninh mạng (MSSP) có thể thúc đẩy việc áp dụng trong doanh nghiệp.
本周，eMudhra 吊销了八张更多证书，同时发生了 Microsoft 365 服务中断和针对俄罗斯云服务提供商 Beget 的擦除攻击。此外，SonicWall 发布了补丁。
FBI đã phá vỡ cơ sở hạ tầng đám mây của FaceStealer, chiến dịch do North Korea liên kết BlueNoroff thực hiện. Chiến dịch này đã lừa dối các nạn nhân bằng video gọi AI-generated và malware để lấy cắp thông tin ví tiền điện tử và ghi lại webcam của nạn nhân.
Mỹ đã tịch thu cơ sở hạ tầng tấn công của Triều Tiên và thu giữ hơn 1,2 tỷ đô tiền điện tử từ Binance. FBI đã phát hiện và ngăn chặn hơn 6 tỷ đô tiền ảo bị trộm từ Binance. Hacker sử dụng kỹ thuật lừa đảo xã hội để chiếm đoạt tài khoản và tổ chức cuộc họp video giả mạo.
Cloud Software Group đã phát hành bản vá khẩn cấp cho 'Citrix NetScaler ADC' và 'Citrix NetScaler Gateway', khắc phục các lỗ hổng 'crítical' được đánh giá cao. Các nhà nghiên cứu đã phát hiện 28 lỗ hổng, trong đó có 8 lỗ hổng được đánh giá cao với điểm CVSSv4.0 là 9.3 và 9.5.
