Phishing 3.0 là giai đoạn tấn công đa kênh được vận hành bởi AI. Công nghệ AI tạo sinh (GenAI) được sử dụng để soạn thảo nội dung dẫn dụ, trong khi công nghệ Deepfake đưa hình thức lừa đảo này sang cả kênh sử dụng voice và video.
OpenAI vừa qua cho biết rằng họ đã tạm dừng việc training RL cho các mô hình AI mới nhất của mình trong hai tuần để tăng cường mức độ phòng thủ cũng như phạm vi giám sát để ngăn chặn một sự cố khác giống như Hugging Face.
GitLab đã phát hành các bản cập nhật bảo mật nhằm khắc phục một lỗ hổng nghiêm trọng ảnh hưởng đến các phiên bản phần mềm Community Edition (CE) và Enterprise Edition (EE). Trong một số điều kiện nhất định, lỗ hổng này có thể cho phép kẻ tấn công chưa xác thực thực hiện sửa đổi hoặc xóa các public project và dữ liệu người dùng từ xa.
Một nhà nghiên cứu đã công bố chi tiết về phương thức tấn công prompt injection có tên gọi ‘Comment and Control’; phương thức này được phát hiện có khả năng tấn công một số automation tool và AI code security phổ biến.
Hướng dẫn cài đặt Google Authenticator trên máy tính Windows, cách lấy mã 2FA trên PC, lưu ý bảo mật và các ứng dụng thay thế nên dùng.
Hiện nay, tấn công từ chối dịch vụ phân tán (DDoS) là một dạng tấn công ngày càng phổ biến đối với cơ sở hạ tầng web của mỗi tổ chức.
Các nhà nghiên cứu an ninh mạng đã công bố chi tiết về một chiến dịch tấn công chuỗi cung ứng (supply chain attack) mới, nhắm vào các nhà phát triển sử dụng OpenAI Codex thông qua một giao diện web từ xa (remote web UI) có vẻ hoàn toàn hợp pháp.
Microsoft đã tung ra các bản update để khắc phục lỗ hổng thực thi mã từ xa - remote code - ảnh hưởng đến SharePoint, có thể bị kẻ xấu khai thác trong các cuộc tấn công mà không cần bất kỳ điều kiện đặc biệt nào được đáp ứng.
Redis đã vá một lỗ hổng use-after-free trong cơ chế xử lý blocking client, cho phép một người dùng đã được xác thực (authenticated) thực thi các lệnh hệ điều hành tùy ý trên máy chủ đang chạy cơ sở dữ liệu. Lỗ hổng này được phát hiện bởi một công cụ AI tự động được xây dựng để săn tìm lỗi trong các kho mã nguồn lớn.
Google đã phát hành các bản vá cho 124 lỗ hổng bảo mật ảnh hưởng đến hệ điều hành Android của hãng trong tháng 6 năm 2026, bao gồm một lỗ hổng nghiêm trọng trong thành phần Framework đang bị khai thác tích cực.
