Tổng hợp bài viết được gắn thẻ “google”.
Microsoft đã phát hành bản vá khẩn cấp cho gần 1,100 lỗ hổng an ninh trong hệ điều hành Windows và phần mềm hỗ trợ. Trong số này có 63 lỗ hổng nghiêm trọng, bao gồm một lỗ hổng zero-day trong Microsoft Outlook. Công ty cũng ghi nhận sự giúp đỡ của trí tuệ nhân tạo trong việc tìm và khắc phục các lỗ hổng an ninh.
CISA đã thêm bốn lỗ hổng của IBM, SignalWire FreeSwitch, OpenSSH và GPUStack vào danh sách công khai các lỗ hổng đã bị khai thác. Những lỗ hổng này có thể cho phép kẻ tấn công thực hiện các hoạt động như truy cập trái phép, thực thi mã và thay đổi cấu hình.
Google DeepMind đang phát triển công cụ AlphaProof Code để mở nguồn, nhằm đảm bảo an ninh cho các hệ thống quan trọng. Công cụ này được sử dụng để chứng minh hiệu quả của mã hóa Signal.
Các nhà nghiên cứu từ Google Deepmind đã sử dụng trí tuệ nhân tạo để xác thực an ninh mạng trên các ứng dụng Signal, Google Messages và WhatsApp. Hệ thống AI đã xác thực các yếu tố bảo mật mà không phát hiện ra thêm lỗ hổng.
CIS Advisories cho biết Google Chrome có nhiều lỗ hổng, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Thành công trong khai thác lỗ hổng này có thể cho phép thực thi mã trong ngữ cảnh của người dùng đăng nhập. Tùy thuộc vào quyền truy cập của người dùng, kẻ tấn công có thể cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản người dùng với toàn bộ quyền
Google đã phát hành bản vá cho lỗ hổng zero-day thứ 8 trong Chrome năm 2026, tương đương với tổng số lỗ hổng bị khai thác trong cả năm 2025. Lỗ hổng mới được gọi là CVE-2026-125350 và là một lỗi use-after-free trong phần xử lý XML của Chrome. Google chưa tiết lộ thông tin về nhóm tấn công hoặc mục tiêu.
Google đã phát hành bản cập nhật cho Chrome để修补一个零日漏洞，该漏洞已被利用。更新将在未来几天和几周内分发。香港的计算机紧急响应小组 (HKCERT) 将整体风险评估为“极高”。更新包括九个安全修复，其中一个是针对零日漏洞的修复。
Google DeepMind đã sử dụng công nghệ AlphaProof Code để xác minh an ninh mã của ứng dụng Signal, đánh dấu lần đầu tiên AI được sử dụng trong quá trình này. Quá trình này đòi hỏi sự phối hợp giữa con người và AI để tạo ra một chứng minh toán học về các tính năng bảo mật của Signal.
CyberXero là một nhà môi giới truy cập ban đầu (IAB) nói tiếng Nga, có động cơ tài chính, hoạt động trên các diễn đàn mạng tối, bao gồm Dread và HackForums. Nhóm này sử dụng AI để thực hiện các chiến thuật tấn công, tập trung vào các tổ chức năng lượng và tiện ích ở Ukraine.
Google Authenticator, Microsoft Authenticator và 2FAS đều tạo mã xác minh, nhưng cách sao lưu và khôi phục khác nhau. Bài viết phân tích ưu nhược điểm của từng ứng dụng để giúp người dùng chọn lựa phù hợp.
