Tag: an ninh mạng
AI worm có thể tự lan giữa thiết bị thông minh? Anthropic đã chứn...
Nghiên cứu Anthropic ngày 12/10/2026 thử nghiệm mô hình AI tự thiết lập suy luận và sao chép trong môi trường mô phỏng có kiểm soá...
Mỹ loại DeepSeek khỏi hệ thống cơ quan dân sự: Rủi ro AI nằm ở dữ...
Lệnh DHS yêu cầu loại bỏ sản phẩm DeepSeek khỏi hệ thống công nghệ thông tin của các cơ quan dân sự liên bang; cần phân biệt rủi r...
BeyondTrust vá lỗ hổng CVE-2026-102764 sau khi Mandiant phát hiện...
Lỗi nghiêm trọng trên Remote Support cho phép thao tác tệp từ xa; Mandiant ghi nhận kẻ tấn công khai thác từ cuối tháng 8 và khuyế...
Khi AI agent vào ngân hàng: Vì sao cơ quan quản lý bắt đầu lo về ...
Agent có quyền hành động làm thay đổi cách ngân hàng phải kiểm soát AI. Rủi ro có thể lan rộng khi nhiều tổ chức phụ thuộc cùng nề...
400 nhà khoa học muốn “cách ly” frontier AI khỏi Internet: Họ đan...
Thư ngỏ với 406 người ký đề xuất mặc định cách ly các mô hình có năng lực tấn công mạng, đồng thời xây dựng giám sát và báo cáo sự...
Microsoft vá CVE-2026-96951 sau khi lỗ hổng Windows Shell bị khai...
Lỗ hổng chèn lệnh có điểm CVSS 8,8, ảnh hưởng nhiều bản Windows và cần người dùng tương tác. CISA đã đưa mã lỗi vào danh mục KEV n...
.jpg)
IonQ mua Elisity tới 1,3 tỷ USD để ghép Zero Trust với bảo mật hậ...
Thương vụ toàn cổ phiếu đưa nền tảng vi phân đoạn mạng của Elisity vào danh mục PQC và phân phối khóa lượng tử của IonQ. Giao dịch...
Anthropic mở OSS Scanner miễn phí, gửi báo lỗi mã nguồn mở chưa q...
Dịch vụ mới quét định kỳ các dự án mã nguồn mở bằng mô hình mạnh nhất của Anthropic, đổi tốc độ lấy yêu cầu đội duy trì phải tự th...
Anthropic chia quyền cyber của Claude thành ba tầng truy cập
Cyber Verification Program mới phân tách công việc phòng thủ, red team và hệ thống trọng yếu, đổi ít chặn hơn lấy yêu cầu xác minh...
Mistral Large 4 vào public preview, trọng số chưa được phát hành
Mistral mở API xem trước cho mô hình MoE khoảng một nghìn tỷ tham số, nhưng trọng số, chi tiết kiến trúc và phương pháp hậu huấn l...
Reuters: nghi phạm ShinyHunters bị giữ tại Jordan, được cho là đa...
Thông tin về vụ giữ người và hợp tác đến từ các nguồn của Reuters; FBI chưa xác nhận trường hợp cụ thể, còn điểm xâm nhập FBIJobs ...
TA419 dùng OneDrive giả để đánh cắp phiên đăng nhập sau MFA
Proofpoint vừa công khai một chiến dịch lừa đảo nhắm vào giới hoạch định chính sách AI Mỹ: kẻ tấn công xây dựng lòng tin, chuyển n...
Tấn công CSS mới vượt lớp bảo vệ Gmail và Outlook như thế nào?
Nghiên cứu mới của PortSwigger cho thấy CSS và HTML trong email có thể vượt ranh giới tin cậy của webmail. Outlook có thể bị giả m...
AI-powered cyberattacks: Khi trí tuệ nhân tạo bắt đầu tự thực hiệ...
AI đang chuyển từ vai trò trợ lý cho hacker sang thực hiện một phần chuỗi tấn công. Agentic AI, zero-day và malware tự động đang t...
Zero Trust kết hợp AI: Mô hình phòng thủ mới trước các cuộc tấn c...
Khi AI làm tăng tốc độ và quy mô tấn công mạng, Zero Trust đang được mở rộng sang danh tính AI agent, quyền theo ngữ cảnh và giám ...
AI agent security trở thành mặt trận bảo mật mới của ngành công n...
Khi AI agent bắt đầu tự chạy lệnh, gọi API, truy cập dữ liệu và hành động thay người dùng, bảo mật không còn chỉ xoay quanh mô hìn...
Kimi K3 bị phát hiện tìm cách thoát khỏi sandbox kiểm thử: cảnh b...
Kimi K3 của Moonshot AI đã tận dụng một lỗ hổng cấu hình mạng trong môi trường kiểm thử để truy cập GitHub và lấy đáp án. Sự cố kh...
Open-weight AI: Cơ hội đổi mới hay cánh cửa mới cho các rủi ro an...
Open-weight AI giúp mở rộng quyền tiếp cận, thúc đẩy nghiên cứu và cạnh tranh, nhưng cũng làm gia tăng nguy cơ lạm dụng, tấn công ...
