Palo Alto Networks - một công ty an ninh mạng của Mỹ đã tiến hành phân tích hai mô hình ngôn ngữ lớn (LLM) là WormGPT 4 và KawaiiGPT, có thể giúp tin tặc thực hiện lừa đảo, phát triển phần mềm độc hại và do thám. Theo các nhà nghiên cứu, các mô hình này giúp các tin tặc dễ dàng thực hiện các cuộc tấn công hơn mà không yêu cầu quá cao về kỹ thuật và phương pháp thực hiện.

Microsoft xác nhận Windows PowerShell hiện đưa ra cảnh báo khi chạy các tập lệnh sử dụng cmdlet Invoke-WebRequest để tải xuống nội dung web, nhằm ngăn chặn việc thực thi mã có khả năng gây rủi ro. Theo giải thích của Microsoft, điều này sẽ giảm thiểu lỗ hổng thực thi mã từ xa PowerShell có mức độ nghiêm trọng cao (CVE-2025-54100), chủ yếu ảnh hưởng đến môi trường do doanh nghiệp hoặc tổ chức sử dụng tập lệnh Powershell để tự động hóa, vì tập lệnh PowerShell không được sử dụng phổ biến bên ngoài các môi trường như vậy.

Cảnh báo về hình thức tấn công zero-click mới, tin tặc có thể lợi dụng cơ chế tự động của trợ lý AI để xóa sạch Google Drive thông qua các email bình thường. Điểm nguy hiểm nhất là người dùng không cần nhấp vào bất kỳ đường link hay tải tệp tin nào, mọi thứ diễn ra hoàn toàn tự động.

Theo công cụ theo dõi vi phạm dữ liệu chăm sóc sức khỏe do Bộ Y tế và Dịch vụ Nhân sinh Mỹ (HHS) quản lý, vụ vi phạm dữ liệu chăm sóc sức khỏe Tri-Century Eye Care mới được tiết lộ gần đây đã ảnh hưởng đến khoảng 200.000 cá nhân.

Trong thế giới tài chính kỹ thuật số đầy biến động, sự trùng hợp ngẫu nhiên thường là một khái niệm xa xỉ. Tuy nhiên, những gì diễn ra vào sáng ngày 27/11/2025 tại Seoul, Hàn Quốc không chỉ là sự trùng hợp, mà nó mang dáng dấp của một thông điệp được gửi đi từ bóng tối. Upbit, "thành trì" vĩ đại nhất của thị trường tiền mã hóa Hàn Quốc, nơi xử lý hàng tỷ USD giao dịch mỗi ngày và được coi là biểu tượng cho sự thịnh vượng của nền kinh tế số xứ sở Kim Chi, đã một lần nữa bị xuyên thủng. Bài báo này sẽ phân tích đa chiều của sự kiện: từ phân tích kỹ thuật số về cách thức tấn công, hồ sơ của nghi phạm số một - Lazarus Group, cho đến những tác động lên thị trường tài sản số.

[ATTT số 5 (087) 2025] - Theo khảo sát mới được công bố từ Cộng đồng CIO Việt Nam, ưu tiên công nghệ của các doanh nghiệp Việt Nam trong năm 2026 sẽ có sự dịch chuyển rõ rệt trong một số lĩnh vực. Bài báo dựa theo Báo cáo Khảo sát CIO năm 2025 sẽ trình bày các kế hoạch chiến lược, xu hướng công nghệ nổi bật trong năm 2026 đối với các doanh nghiệp Việt Nam.

Salesforce cho biết, họ đã thu hồi token mới được liên kết với các ứng dụng do Gainsight phát hành, trong khi điều tra làn sóng tấn công đánh cắp dữ liệu mới nhắm vào khách hàng.

Vừa qua, Cảnh sát Tây Ban Nha đã phá vỡ hoạt động tội phạm mạng GXC Team và bắt giữ kẻ cầm đầu nhóm này - “GoogleXcoder”.

Vừa qua, Microsoft đã ngăn chặn làn sóng tấn công mã độc tống tiền Rhysida vào đầu tháng 10/2025, bằng cách thu hồi hơn 200 chứng thư số được sử dụng để ký các trình cài đặt Teams độc hại.

Theo báo cáo của Công ty an ninh mạng VulnCheck, một lỗ hổng bảo mật nghiêm trọng trong nền tảng XWiki đã bị khai thác trong thực tế như một phần của hoạt động khai thác tiền điện tử.