Tổng hợp bài viết được gắn thẻ “supply-chain”.
SOCRadar MCP Server cung cấp 126 công cụ trong 16 gia đình để hỗ trợ các nhóm an ninh mạng. Mỗi công cụ yêu cầu xác nhận trước khi thay đổi và có thể hoạt động với 13 khách hàng AI. Server này giúp kết nối an ninh mạng với thông tin nguy cơ an ninh một cách an toàn và quy mô.
Trong tháng 10/2026, Binance mất 6,3 tỷ USD trong vụ trộm ví nóng do bị tấn công qua workstation của kỹ sư. ConnectWise bị đánh cắp thông tin khách hàng Microsoft 365 sau khi bị đánh cắp thông tin từ dịch vụ sao lưu đám mây.
Finite State, một công ty dẫn đầu trong bảo mật sản phẩm và quản lý rủi ro chuỗi cung ứng phần mềm, đã huy động 27 triệu đô la để mở rộng nền tảng bảo mật AI của mình và mở rộng hoạt động quốc tế. Công ty đang đối mặt với một làn sóng lỗ hổng mới do AI phát hiện và các quy định bảo mật toàn cầu mới.
Trong khoảng thời gian từ tháng 7/2025 đến tháng 7/2026, các cuộc tấn công sử dụng AI đang gia tăng. AI được sử dụng như công cụ tạo ra các cuộc tấn công quen thuộc như đánh cắp chuỗi cung ứng, lừa đảo bằng thư điện tử giả và đòi tiền chuộc, đồng thời làm cho chúng trở nên thuyết phục hơn. Các công cụ phát triển phần mềm dành cho người dùng là mục tiêu chính vì chúng thường có quyền truy cập vào t
Microsoft đã công bố nghiên cứu về cách một mô hình agent có thể được chuyển đổi thành sleeper agent bằng cách chỉnh sửa ít hơn 10 neuron để chèn payload ngắn. Mô hình này sẽ chạy lệnh của kẻ tấn công khi có chuỗi trigger xuất hiện trong ngữ cảnh của nó.
Mỹ đang tìm cách tăng cường ngành công nghiệp quantum, bao gồm việc phát triển công suất sản xuất để chuyển đổi các phát minh khoa học thành công nghệ thực tế. Bộ Thương mại Mỹ nhấn mạnh cần chuyển đổi từ lợi thế công nghệ thành sự thống trị trong sản xuất và chuỗi cung ứng.
Một kẻ tấn công đã lợi dụng IAM roles của AWS để truy cập nhiều khách hàng, truy xuất dữ liệu và thu thập thông tin tài khoản. Kẻ tấn công đã sử dụng thông tin tài khoản AWS của Qubole để giả vờ là các vai trò trong môi trường khách hàng. Kẻ tấn công đã thu thập thông tin từ S3, Secrets Manager và Lambda function.
Trong quý 3 năm 2026, Kaspersky đã chặn hơn 311 triệu tấn công từ các nguồn trực tuyến. Ransomware Qilin chiếm 15% nạn nhân, trong khi 81,556 người dùng bị tấn công bởi ransomware. Nghiên cứu cho thấy Qilin đã khai thác lỗ hổng CVE-2026-0257 trong phần mềm tường lửa Palo Alto Networks.
Hãng Tenable Blog cho biết các cơ quan an ninh mạng Mỹ cảnh báo tổ chức hạ tầng quan trọng cần bảo vệ hệ thống lạnh công nghiệp ngay lập tức. Lỗ hổng và cấu hình sai là mục tiêu của kẻ tấn công, có thể gây hỏng sản phẩm như máu và thực phẩm.
Tấn công réfrigérant đã lan rộng sang 13 quốc gia, gây ảnh hưởng lớn đến hệ thống lạnh và chuỗi lạnh. France đã xác định nhóm Iran Shahid Kaveh thực hiện vụ tấn công vào tháng 10.
