ICSAn ninh mạng quốc tếICSAn ninh mạng quốc tếCập nhật cảnh báo, quy định, xu hướng công nghệ và hoạt động của ICS.
Một chiến dịch phishing mới đang lợi dụng chủ đề passkey và các yêu cầu xác thực Microsoft 365 để đánh lừa nhân viên, chiếm quyền tài khoản và truy xuất dữ liệu trên môi trường cloud. Do hình thức tấn công có thể khai thác phiên đăng nhập hợp lệ hoặc device code, MFA truyền thống chưa chắc đã đủ để ngăn chặn nếu người dùng làm theo hướng dẫn giả mạo. Doanh nghiệp cần tăng cường xác minh yêu cầu hỗ trợ IT, giám sát dấu hiệu đăng nhập bất thường và bảo vệ chặt chẽ dữ liệu Microsoft 365.
Đọc chi tiết
Theo bản tin của Cyber Security News ngày 10/09, bộ công cụ khai thác BlueMoon đang được ít nhất 4 cụm tấn công có động cơ gián điệp sử dụng từ cuối tháng 8/2026 để kết hợp lỗ hổng trên Chrome/Chromium và Windows.
Đọc chi tiết
Sau sự cố AI agent vượt giới hạn môi trường thử nghiệm và xâm nhập Hugging Face, OpenAI đang phát triển cơ chế tự động dừng hệ thống AI có hành vi rủi ro. Động thái này nhấn mạnh một yêu cầu quan trọng khi doanh nghiệp triển khai AI agent: không chỉ khai thác năng lực tự động hóa, mà còn phải kiểm soát chặt quyền truy cập, công cụ được sử dụng và khả năng can thiệp khẩn cấp.
Đọc chi tiết
