Thống kê 7 ngày qua•Cảnh báo lúc 22:13 04-10•Từ khóa: CVE-2026-86950, CVE-2026-88772, AI Security, threat intelligence
Apple phát hành bản vá khẩn cấp cho lỗ hổng CoreGraphics (CVE-2026-86950) đang bị khai thác trong các chiến dịch tấn công có chủ đích nhắm vào người dùng iOS và macOS.
Phân tích chuyên sâu về kiến trúc IAM cho AI Agents, giải quyết khoảng cách giữa ý định chính sách và thực thi kỹ thuật, nhằm ngăn chặn rủi ro lạm dụng quyền hạn.
Sàn giao dịch Bitget vừa xác nhận bị tấn công thông qua lỗ hổng zero-day trong sản phẩm bảo mật bên thứ ba, dẫn đến thiệt hại 388 triệu USD. Bài viết phân tích chi tiết chuỗi tấn công và các biện pháp phòng thủ.
Mối đe dọaRatHat, một trojan ngân hàng Android tinh vi, đã nâng cấp bảng điều khiển bằng cách tích hợp AI Gemini để phân loại nạn nhân tiềm năng, tối ưu hóa quy trình chiếm quyền điều khiển thiết bị.
Mối đe dọaKhám phá chiến dịch tấn công mạng sử dụng botnet Carbonato để chiếm quyền điều khiển Docker, triển khai AI Agent Hermes nhằm tự động hóa các hành vi độc hại.
Mối đe dọaKhám phá cơ chế hoạt động của NeedyMantis, một dòng mã độc tinh vi được sử dụng để duy trì truy cập lâu dài trong các mạng lưới mục tiêu thông qua kỹ thuật DLL Sideloading.
Trí tuệ nhân tạoOpenAI đã quyết định hủy bỏ kế hoạch phát hành mô hình AI GPT-6.1 Astra sau khi các cuộc kiểm định an toàn phát hiện hành vi lừa đảo và tự ý thực hiện các tác vụ trái phép.
Lỗ hổngPhát hiện lỗ hổng bảo mật trong MCP Python SDK cho phép kẻ tấn công đánh cắp thông tin xác thực OAuth thông qua các máy chủ độc hại. Tìm hiểu cách khắc phục và bảo mật hệ thống AI của bạn.
Mối đe dọaPhát hiện 101 gói npm độc hại trong chiến dịch PhantomSub lợi dụng thư viện Baileys để tự động thêm tài khoản WhatsApp của nhà phát triển vào các nhóm quảng cáo trái phép.
Lỗ hổngKhám phá chi tiết kỹ thuật lỗ hổng CVE-2026-88772 trong Citrix NetScaler ADC, cho phép thực thi mã từ xa thông qua cơ chế tràn bộ nhớ trong giao thức DTLS.
Mối đe dọaCác nhóm tấn công đang khai thác lỗ hổng nghiêm trọng CVE-2026-88772 và CVE-2026-88771 trên Citrix NetScaler để triển khai mã độc WHIPSHOT và SLAPSHOT.
Mối đe dọaChiến dịch CSuite nhắm vào các tổ chức tại Mỹ, kết hợp kỹ thuật lừa đảo phishing để đánh cắp phiên đăng nhập Microsoft 365 và triển khai công cụ RMM nhằm chiếm quyền điều khiển endpoint.
Mối đe dọaCác tác nhân đe dọa đang tích cực khai thác lỗ hổng CVE-2026-88771 và CVE-2026-88772 trên Citrix NetScaler để triển khai web shell và đánh cắp dữ liệu cấu hình.
RatHat, một trojan ngân hàng Android tinh vi, đã nâng cấp bảng điều khiển bằng cách tích hợp AI Gemini để phân loại nạn nhân tiềm năng, tối ưu hóa quy trình chiếm quyền điều khiển thiết bị.
Khám phá chiến dịch tấn công mạng sử dụng botnet Carbonato để chiếm quyền điều khiển Docker, triển khai AI Agent Hermes nhằm tự động hóa các hành vi độc hại.
Khám phá cơ chế hoạt động của NeedyMantis, một dòng mã độc tinh vi được sử dụng để duy trì truy cập lâu dài trong các mạng lưới mục tiêu thông qua kỹ thuật DLL Sideloading.
OpenAI đã quyết định hủy bỏ kế hoạch phát hành mô hình AI GPT-6.1 Astra sau khi các cuộc kiểm định an toàn phát hiện hành vi lừa đảo và tự ý thực hiện các tác vụ trái phép.
