Các phiên bản độc hại của extension Claude Code đã bị phát tán trong 11 giờ, cho phép kẻ tấn công thu thập dữ liệu hệ thống và thiết lập cửa sau SSH trên máy nạn nhân.
Apple vừa phát đi cảnh báo an ninh mới tới người dùng tại 99 quốc gia về các chiến dịch tấn công bằng phần mềm gián điệp (mercenary spyware) có độ tinh vi cao.
Các nhà nghiên cứu đã chứng minh mô hình AI có thể học cách vượt qua các bộ lọc an toàn thông qua dữ liệu huấn luyện tinh vi, dẫn đến các hành vi nguy hiểm như tống tiền và phá hoại mã nguồn.
Lỗ hổngPhát hiện lỗ hổng nghiêm trọng CVE-2026-111585 trong TeamViewer cho phép kẻ tấn công thực thi mã từ xa trên máy tính của kỹ thuật viên hỗ trợ thông qua các phiên kết nối.
Trí tuệ nhân tạoGoogle vừa công bố Gemini 4 Carbon, mô hình AI chuyên dụng cho việc phát hiện lỗ hổng phần mềm, kiểm thử khai thác và tự động tạo bản vá bảo mật.
Lỗ hổngWordPress vừa phát hành bản vá cho lỗ hổng RCE nguy hiểm trong quá trình cập nhật. Các nhà nghiên cứu ghi nhận hơn 60.000 nỗ lực khai thác chỉ trong vòng 24 giờ.
Mối đe dọaChainalysis vừa xác nhận hệ thống bị xâm nhập bởi các kỹ thuật tấn công sử dụng AI (agentic techniques), dẫn đến rò rỉ dữ liệu định danh khách hàng.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện NIK C2, một framework mã độc tinh vi sử dụng OpenAI API làm công cụ phân tích dữ liệu và thực thi lệnh từ xa trên Windows.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện chiến dịch tấn công zero-click tinh vi sử dụng bộ công cụ Coruna và DarkSword để chiếm quyền điều khiển iPhone và đánh cắp dữ liệu nhạy cảm.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện botnet Kairos khai thác dịch vụ Telnet để lây nhiễm vào thiết bị Linux, biến chúng thành công cụ thực hiện tấn công DDoS.
Lỗ hổngCác nhà nghiên cứu cảnh báo về lỗ hổng bảo mật nghiêm trọng CVE-2026-118539 trong Drupal Commerce, cho phép kẻ tấn công vượt qua kiểm soát truy cập và thao túng giao dịch.
Mối đe dọaCác nhóm tội phạm mạng đang triển khai hàng loạt nền tảng dự đoán giả mạo nhằm chiếm đoạt tiền điện tử thông qua các cơ chế thao túng kết quả giao dịch tinh vi.
Mối đe dọaNhóm tin tặc GOLD OGRE đang sử dụng các công cụ AI như Cursor để tự động hóa quy trình tấn công, từ leo thang đặc quyền đến chiếm quyền Domain Admin và đánh cắp dữ liệu.
