Thư viện an ninh mạng

Sự xuất hiện của RovoBlast - một lỗ hổng bảo mật nghiêm trọng trên trợ lý AI Atlassian Rovo chính là minh chứng cho thấy dữ liệu nội bộ của doanh nghiệp có thể bị đánh cắp chỉ thông qua một liên kết độc hại.

Mới đây, Google đã xác nhận rằng việc ứng dụng AI đã giúp hãng đạt được tốc độ vá lỗi kỷ lục, thậm chí phát hiện ra một lỗ hổng nghiêm trọng đã "ẩn mình" suốt 13 năm qua trong kho mã nguồn của Chrome.

Trong bối cảnh các mối đe dọa kỹ thuật số ngày càng trở nên tinh vi, hơn 30 tập đoàn công nghệ hàng đầu thế giới đã cùng nhau thành lập Tổ chức Liên minh AI An toàn Mở.

Sự cố từ tính năng chia sẻ liên kết của Claude AI đã khiến hàng loạt cuộc trò chuyện riêng tư của người dùng bị xuất hiện công khai trên các công cụ tìm kiếm. Sự việc này gây lo ngại cho cộng đồng công nghệ, đồng thời cảnh báo về những rủi ro bảo mật dữ liệu khi tương tác với trí tuệ nhân tạo.

Trong nỗ lực ngăn chặn tin tặc lợi dụng trí tuệ nhân tạo (AI) để thực hiện các cuộc tấn công mạng, các tập đoàn công nghệ lớn đã xây dựng những quy định vô cùng nghiêm ngặt. Tuy nhiên, những biện pháp phòng thủ này lại vô tình trở thành rào cản lớn đối với chính các chuyên gia an ninh mạng.

Mới đây, Microsoft đã tạo nên một cột mốc đáng chú ý khi phát hành số lượng bản vá bảo mật lớn chưa từng có cho các sản phẩm quen thuộc như Windows hay Office.

Sygnia ghi nhận cuộc xâm nhập được AI hỗ trợ lan từ ứng dụng Internet sang AWS, CI/CD và dữ liệu trong 72 giờ; doanh nghiệp cần ứng phó ngay ra sao?

Nhiều doanh nghiệp đang tận dụng AI để tạo mã nguồn và phát triển ứng dụng nhanh hơn. Tuy nhiên, theo bài phân tích của Chris Lloyd trên Supply Chain Brain, việc dùng AI để xây dựng hoặc thay thế toàn bộ hệ thống ERP tiềm ẩn nhiều rủi ro về bảo mật, khả năng kiểm thử, quản trị vận hành và tuân thủ.

Trong bối cảnh các công cụ trí tuệ nhân tạo (AI) đang trở thành trợ thủ đắc lực trong công việc hằng ngày, tin tặc đã tìm ra một phương thức tấn công mới vô cùng tinh vi.

Sự phát triển của trí tuệ nhân tạo (AI) đang thay đổi hoàn toàn cục diện an toàn thông tin, mang đến cả cơ hội lẫn những thách thức chưa từng có.

Thay vì cài cắm mã độc trực tiếp, kẻ tấn công khéo léo chèn các chỉ thị ẩn để đánh lừa các trợ lý AI tự chủ như Claude Code tự động kích hoạt lệnh phá hoại từ xa. Lỗ hổng này là minh chứng rõ ràng nhất cho thấy sự nguy hiểm của Shadow AI.

Giới bảo mật công nghệ vừa chứng kiến một bước ngoặt đáng chú ý khi trí tuệ nhân tạo (AI) lần đầu tiên tự mình thực hiện một cuộc tấn công mạng.

Các chuyên gia phát hiện lỗ hổng kiểm duyệt tại kho ClawHub, cho phép 15 tài khoản lạ phát tán 23 plugin giả mạo dưới danh nghĩa chính thức của OpenClaw. Lỗ hổng này bắt nguồn từ cơ chế quản lý uy tín lỏng lẻo trên kho lưu trữ plugin ClawHub, khiến hàng loạt nhà phát triển đối mặt với rủi ro bị chiếm quyền điều khiển hệ thống và rò rỉ dữ liệu nghiêm trọng.

Trí tuệ nhân tạo (AI) đang bị kẻ xấu lạm dụng để thiết lập những cạm bẫy công nghệ ngày càng tinh quái.

Sự phổ biến của AI đã mở ra cánh cửa cho các kẻ tấn công mạng. Chúng đang lợi dụng tên tuổi của các dịch vụ AI nổi tiếng để dàn dựng các chiến dịch lừa đảo tinh vi, nhắm vào thông tin cá nhân và tài chính của người dùng.

Những ngày gần đây, một trào lưu trên mạng xã hội Threads đã khiến nhiều bạn trẻ giật mình khi chứng hiện toàn bộ thông tin cá nhân của mình bị "phơi bày" chỉ sau vài giây tra cứu.

Mới đây, công ty tình báo mối đe dọa mạng Defused đã phát lời cảnh báo quan trọng về việc hệ thống FortiSandbox của Fortinet đang trở thành mục tiêu trong các cuộc tấn công khai thác lỗ hổng.

Google vừa chính thức nộp đơn kiện nhằm triệt phá hạ tầng công nghệ của một tổ chức tội phạm mạng quy mô lớn. Mạng lưới này bị cáo buộc ứng dụng công nghệ trí tuệ nhân tạo (AI) để thực hiện các chiến dịch lừa đảo, chiếm đoạt tài sản của hàng trăm nghìn người trên toàn thế giới.

Thế giới an toàn thông tin vừa trải qua một tuần đầy biến động với hai sự kiện lớn diễn ra gần như cùng lúc. Đầu tiên, 21 lỗ hổng nghiêm trọng trong FFmpeg được tìm ra. Ngay sau đó, Google cũng phát hành phiên bản Chrome 149, đi kèm gói vá lỗi lên tới 429 lỗ hổng bảo mật.

Để đối phó với các nguy cơ rò rỉ thông tin từ các cuộc tấn công mạng, OpenAI mới đây đã triển khai một tính năng an toàn nâng cao mang tên Chế độ Phong tỏa (Lockdown Mode) dành cho các tài khoản ChatGPT cá nhân đáp ứng đủ điều kiện.