Nhóm ransomware n0n tấn công Expedia, rò rỉ dữ liệu 1 tỷ người
Nhóm ransomware n0n tấn công Expedia, rò rỉ dữ liệu 1 tỷ người
Security Affairs· Quốc tế EN
Từ khoá
Tổng hợp bài viết được gắn thẻ “google”.
Tổng số 86 bài viết•Trang 1 / 9
Bài viết theo từ khoá
Google Search ngày càng hiểu rõ hơn với công cụ mới Hydrogen
Google Search đang được cải tiến mạnh mẽ với công cụ mới Hydrogen, giúp hiểu rõ hơn các câu hỏi phức tạp và xử lý lỗi chính tả hiệu quả. Công cụ này được tích hợp vào Google AI Studio và Antigravity, giúp người dùng trả lời câu hỏi nhanh chóng và chính xác hơn.
GenK (Bảo mật)· Trong nước
Số lượng lỗ hổng bảo mật vượt 100,000, AI là nguyên nhân chính
Năm 2026 chứng kiến số lượng lỗ hổng bảo mật Common Vulnerabilities and Exposures (CVEs) vượt 100,000, tăng gấp đôi so với năm 2025. Nguyên nhân chính là do công nghệ trí tuệ nhân tạo (AI) trong việc phát hiện lỗ hổng. Thời gian từ công bố lỗ hổng đến khi bị khai thác cũng giảm nhanh chóng.
The Register Security· Quốc tế EN
Nhóm tấn công sử dụng AI tạo ra các khung tấn công tự động
Nhóm tấn công sử dụng các khung tấn công tự động như ARTEX, CyberStrikeAI, Cairn, PentAGI và HexStrike để thực hiện các cuộc tấn công. Những khung này tự động hóa quá trình tấn công bằng cách sử dụng mô hình lớn (LLM) để lên kế hoạch và phân chia công việc. Các nhà nghiên cứu đã phát hiện rằng những khung này đã được sử dụng trong các cuộc xâm nhập thực tế, không chỉ trong các cuộc thử nghiệm giả
Elastic Security Labs· Quốc tế EN
GTA 6 giả mạo lấy cắp thông tin Steam và ví tiền cryptocurrency
Cynet phát hiện malware trong tệp tải xuống giả mạo GTA 6, lấy cắp thông tin tài khoản Steam, Roblox và ví tiền cryptocurrency.
Help Net Security· Quốc tế EN
Lỗ hổng zero-day trong mod_http2 của Apache HTTP Server bị khai thác
Apache đã phát hành phiên bản 2.4.71 để sửa lỗ hổng zero-day trong mod_http2, có thể dẫn đến Remote Code Execution (RCE). Lỗ hổng này ảnh hưởng đến các máy chủ chạy từ phiên bản 2.4.55 đến 2.4.70 của Apache HTTP Server. Không cần chứng thực hoặc tương tác người dùng, kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã từ xa.
SOCRadar· Quốc tế EN
AI có thể hack hệ thống không cần xấu
Bài viết của Bruce Schneier thảo luận về khả năng của AI trong việc hack các hệ thống mà không cần phải xấu. AI có thể tự hack các hệ thống xã hội, kinh tế và chính trị, tìm ra các lỗ hổng và khai thác chúng. Điều này không chỉ ảnh hưởng đến phần mềm mà còn đến các hệ thống thuế, quy định tài chính và nhiều hệ thống khác.
Schneier on Security· Quốc tế EN
Google phát hành bản cập nhật thứ hai cho Chrome trong tuần
Google đã phát hành bản cập nhật thứ hai cho Chrome trong tuần này. Bản cập nhật này bao gồm 83 sửa chữa an ninh, trong đó có 5 lỗi được đánh giá là Critical. Các lỗi này đều là use-after-free (UAF) và có thể dẫn đến các hậu quả nghiêm trọng.
Malwarebytes Labs· Quốc tế EN
Nhóm tấn công sử dụng AI khai thác lỗ hổng zero-day trong XaocMail
Threat actors sử dụng công cụ AI để khai thác lỗ hổng zero-day trong XaocMail, một nền tảng lừa đảo phishing. Tác động này ảnh hưởng đến nhiều tổ chức ở Latin America, Asia và Europe. Google và Cloudflare được sử dụng để triển khai mã độc.
SOCRadar· Quốc tế EN
AI mới giúp cải thiện phòng thủ an ninh mạng
Agentic AI đang thay đổi cách vận hành trung tâm an ninh thông tin (SOC) bằng cách tích hợp trí tuệ nhân tạo vào quá trình phát hiện, điều tra và phản ứng. Bài viết nhấn mạnh tầm quan trọng của kinh nghiệm con người và cách các nhà cung cấp dịch vụ quản lý an ninh mạng (MSSP) có thể thúc đẩy việc áp dụng trong doanh nghiệp.
GovInfoSecurity· Quốc tế EN