BẢN TIN HÀNG NGÀY
Bản Tin An Ninh Mạng Hàng Ngày
Mỗi ngày chúng tôi đọc báo chí về bảo mật, chọn ra những tin tức làm thay đổi những gì bạn nên làm, và tóm tắt bằng AI. Xuất bản hàng ngày lúc 14:00 UTC.
5 tin tức
Mozilla cập nhật khóa ký GPG cho các bản phát hành Firefox sau khi bị lộ thông tin.
Bản tin hôm nay đề cập đến việc khai thác mã độc tống tiền đang diễn ra trên Microsoft SharePoint, việc Mozilla xoay vòng khóa phát hành sau khi bị lộ thông tin và việc OpenAI phát hành GPT-5.6-Cyber để nghiên cứu khai thác lỗ hổng.
Đọc toàn bộ bản tin
Tin tức hôm nay
CISA: Lỗ hổng bảo mật của Microsoft SharePoint hiện đang bị khai thác trong các cuộc tấn công mã độc tống tiền.
Mozilla cập nhật khóa ký GPG cho các bản phát hành Firefox sau khi bị lộ thông tin.
- Nên làm gì
- Cập nhật kho lưu trữ chứng chỉ tin cậy cục bộ và các tập lệnh xác minh bằng khóa ký GPG mới được Mozilla cấp.
Các cuộc tấn công DDoS trên 1 Tbps đã tăng gấp năm lần trong quý thứ hai.
Nhiệm vụ mơ hồ, quyền truy cập toàn diện: Khi việc ủy quyền AI trở thành rủi ro bảo mật
- Nên làm gì
- Xác định rõ ràng mục đích của tác nhân AI và liên tục thực thi các giới hạn quyền tối thiểu.
OpenAI ra mắt GPT-5.6-Cyber với các biện pháp bảo vệ giảm bớt nhằm tạo điều kiện thuận lợi cho việc phát triển lỗ hổng bảo mật.
Lưu trữ
- Thành viên của băng đảng The Com bị bỏ tù vì tội tống tiền và cưỡng đoạt hình ảnh khiêu dâm.5 tin tức
- Tin tặc đột nhập TrueConf để cài đặt mã độc Trojan vào các trình cài đặt máy khách.5 tin tức
- Lỗ hổng bảo mật Zero-Day của Metabase bị khai thác, N-able phát hành bản vá lỗi khẩn cấp 2, Kemp LoadMaster tấn công KEV.5 tin tức
- Lỗ hổng thực thi mã từ xa XSS trong WordPress, lỗi SCTPhantom trên Linux và tấn công mạng vào NC Ports.5 tin tức
- Các PLC của Rockwell bị lộ, việc rút tiền từ ví CryptoJS, rò rỉ địa chỉ IP của WebKit.5 tin tức
- Lỗ hổng OVSwrap trên Linux, lỗ hổng bảo mật nghiêm trọng của Gitea và mã thông báo API n8n bị rò rỉ.5 tin tức
- Lỗ hổng SQL trong cPanel, phép cộng N-able KEV và các cuộc tấn công DOUBLECUP Loader.5 tin tức
- Lỗ hổng N-able N-central bị khai thác, bộ công cụ DarkSword iOS bị rò rỉ, Thermo Fisher vá lỗi DNA.5 tin tức
- Lỗ hổng ví Coldcard, lỗ hổng CVSS 10.0 của Adobe Campaign và tấn công chiếm quyền điều khiển tập lệnh Adform.5 tin tức
- Adobe Campaign Classic CVSS 10.0, Mã độc Adform bị xâm phạm, Wi-Fi khách sạn bị chiếm quyền điều khiển5 tin tức
- 6 lý do tại sao tấn công lừa đảo mã thiết bị là mối đe dọa phát triển nhanh nhất năm 20265 tin tức
- Bản cập nhật Windows 11 KB5101684 đã được phát hành với 42 thay đổi và sửa lỗi.5 tin tức
- Claude AI vừa phá vỡ một sơ đồ kiểm thử hậu lượng tử và tìm ra một phương pháp tấn công AES 7 vòng nhanh hơn.5 tin tức