CWE-bench v2 nâng cao tiêu chuẩn đánh giá an ninh AI
Collinear AI phát hành 100 tác vụ mã nguồn mở nhằm kiểm tra khả năng tìm kiếm và sửa lỗi lỗ hổng bảo mật thực tế của các mô hình mà không làm hỏng chức năng hiện có.
Bảo mật & quyền riêng tư
Bảo mật AI, lỗ hổng, chứng chỉ, quyền riêng tư và xử lý dữ liệu an toàn.
Google triệt phá botnet XCPE lây nhiễm 1,3 triệu hộp Android TV
Google cùng các đối tác đã vô hiệu hóa botnet XCPE, biến hơn 1,3 triệu hộp Android TV thành các proxy dân dụng phục vụ mục đích gian lận quảng cáo và ẩn danh hóa lưu lượng truy cập.
Lỗ hổng nghiêm trọng trên TCP của Linux cho phép thực thi mã từ xa mà không cần xác thực
Red Hat và Ubuntu đã khắc phục CVE-2026-98432, một lỗ hổng use-after-free nghiêm trọng trong ngăn xếp IPv4 TCP của kernel Linux, cho phép thực thi mã từ xa.
Kịch bản do AI tạo ra và SysGoRAT nhắm mục tiêu vào máy chủ Linux của chính phủ
Palo Alto Networks Unit 42 chi tiết hóa chiến dịch CL-UNK-1211, trong đó các đối tượng tấn công đã sử dụng công cụ AI để tạo ra các kịch bản độc hại và triển khai SysGoRAT trên hạ tầng Linux của chính phủ.
Malware Volta sử dụng AI để xếp hạng dữ liệu bị đánh cắp theo giá trị tài chính
Các nhà nghiên cứu của Cisco Talos đã xác định VOLTA-AUTODOXER, một công cụ đánh cắp thông tin trên Windows khai thác các mô hình ngôn ngữ lớn (LLM) để phân tích và ưu tiên hóa dữ liệu nạn nhân nhằm mục đích kiếm tiền.
Lỗ hổng nghiêm trọng trong Langflow cho phép thực thi mã từ xa không cần xác thực
IBM báo cáo hai lỗ hổng nghiêm trọng trong các phiên bản Langflow từ 1.0.0 đến 1.12.8, cho phép bỏ qua xác thực và thực thi mã tùy ý. Phiên bản 1.13.0 là bản phát hành duy nhất đã được sửa lỗi.
Nhóm TraderTraitor của Triều Tiên liên quan đến vụ trộm Binance kỷ lục 6,43 tỷ USD
FBI quy trách nhiệm cho một nhóm tin tặc Triều Tiên sử dụng các provider Terraform bị cài mã độc và kỹ thuật xã hội do AI hỗ trợ trong vụ trộm tiền điện tử lớn nhất lịch sử.
Polymarket loses $2.7m after DebugBear script hijack via DNS compromise
Hackers stole funds from Polymarket traders by injecting malicious code through a compromised DebugBear monitoring script, leading to a $3.9 million refund effort.
Malware NetamLoader sử dụng kỹ thuật chèn .NET để tấn công hệ thống Windows của chính phủ châu Á
Các nhà nghiên cứu của Kaspersky đã phát hiện NetamLoader, một framework malware .NET tinh vi nhắm mục tiêu vào các bản build Windows 10 tùy chỉnh dành cho chính phủ ở châu Á thông qua hình thức tấn công chuỗi cung ứng.
Lỗ hổng nghiêm trọng trên LXD và MicroCloud cho phép truy cập root mà không cần khóa riêng tư
Một lỗ hổng có điểm CVSS 10.0 trong LXD và MicroCloud của Canonical cho phép kẻ tấn công giả mạo các client đáng tin cậy chỉ bằng cách sử dụng chứng chỉ công khai, từ đó có thể cấp quyền truy cập root vào máy chủ.
Liên kết chia sẻ ChatGPT cho phép thực thi mã trong phiên người dùng
Các nhà nghiên cứu đã phát hiện một lỗ hổng trong liên kết chia sẻ của ChatGPT, cho phép kẻ tấn công chạy mã và đọc các cuộc trò chuyện riêng tư. OpenAI đã khắc phục lỗi này trong vòng tám ngày.
Các lỗ hổng Ivanti Connect Secure được khai thác chuỗi để đạt quyền root không cần xác thực
CISA bổ sung hai lỗ hổng bảo mật của Ivanti Connect Secure vào danh mục KEV sau khi nhóm đe dọa UTA0576 khai thác tích cực bằng một chuỗi ba lỗ hổng.
Lỗ hổng nghiêm trọng trên Linux TCP CVE-2026-98432 yêu cầu vá lỗi ngay lập tức
Một lỗi use-after-free nghiêm trọng trong quá trình bắt tay TCP IPv4 của nhân Linux cho phép thực thi mã từ xa. Các bản vá upstream đã có sẵn, nhưng các bản phân phối lớn như Ubuntu và RHEL vẫn chưa phát hành bản vá.
Liên kết ChatGPT chia sẻ có thể chiếm quyền tài khoản người dùng qua lỗ hổng thoát sandbox
Các nhà nghiên cứu đã phát hiện một chuỗi lỗ hổng trong tính năng HTML Preview và tích hợp MathLive của ChatGPT, cho phép kẻ tấn công thực thi mã trên phiên đăng nhập của nạn nhân thông qua các liên kết chia sẻ công khai.
Lỗ hổng TeamViewer cho phép máy chủ bị điều khiển tấn công máy khách
Một lỗ hổng tràn bộ nhớ nghiêm trọng trong TeamViewer cho phép máy chủ từ xa làm sập hoặc thực thi mã trên máy khách đang điều khiển. Hãy cập nhật ngay lên phiên bản 15.83 để vá CVE-2026-111585.
