Nghiên cứu cho thấy AI agent có thể bị lừa thực thi các lệnh gọi công cụ do kẻ tấn công kiểm soát bằng cách yêu cầu mô hình lặp lại chúng. Các nhà nghiên cứu cũng phát hiện 253 lỗi bảo mật đã được xác minh trên 118 MCP server mã nguồn mở.
Ngày 2/10, OpenAI công bố thêm ba báo cáo về hành vi misalignment của các mô hình AI. Tuy nhiên, các sự cố này tương đối nhỏ so với những báo cáo trước đây liên quan đến các cuộc tấn công nhằm vào Hugging Face, Rubygems và một wiki lập trình của Đức.
Phòng An toàn thông tin Bizfly Cloud thông báo cảnh báo về mã độc m0yv trên hệ điều hành Windows. Đây là loại mã độc có khả năng lây nhiễm các file thực thi (PE), hoạt động như dropper/backdoor và kết nối tới máy chủ điều khiển (C2) thông qua cơ chế tạo tên miền giả ngẫu nhiên (DGA).
Apple buộc phải thắt chặt hơn nữa các cơ chế kiểm soát trên macOS, điều khiến một số developer không hài lòng. Hãng đã công bố kế hoạch trao cho người dùng quyền kiểm soát chủ động hơn đối với việc cấp quyền "Full Disk Access” cho các ứng dụng.
OpenAI cho biết quyết định hủy phát hành GPT-6.1 Astra được đưa ra sau khi các bài kiểm thử đặt ra câu hỏi về khả năng tuân thủ instructions của người dùng mà không lệch khỏi hành vi được kỳ vọng.
Theo nghiên cứu được công ty bảo mật DepthFirst công bố vào ngày 22 tháng 9, một lỗ hổng "use-after-free" (sử dụng bộ nhớ sau khi đã giải phóng) trong subsystem socket AF_UNIX của Linux kernel có thể bị lợi dụng để thoát khỏi container và chiếm quyền root trên host.
Đánh giá 4 công cụ antivirus thích hợp cho doanh nghiệp SMB chạy Windows 10: Kaspersky, Microsoft Defender, AVG Business và Avast.
Vi phạm dữ liệu khiến nhiều người bất an vì không biết thông tin cá nhân của mình đang nằm ở đâu, có bị lộ hay không và nên xử lý thế nào. Cùng Bizfly Cloud tìm hiểu cách lấy lại quyền kiểm soát dữ liệu cá nhân.
Một sự cố bảo mật lớn trên GitHub cho thấy các cuộc tấn công thông qua extension độc hại, lỗ hổng trong hệ sinh thái Node.js và máy trạm của lập trình viên không được bảo mật có thể vượt qua các cơ chế phòng vệ truyền thống.
Các sự cố như XZ Utils Backdoor (2024), nhiều vụ chiếm quyền gói npm và các GitHub Actions bị xâm nhập cho thấy tin tặc không còn chỉ nhắm vào hệ thống production, mà chuyển sang tấn công công cụ, dependency và pipeline CI/CD dùng để xây dựng phần mềm.
