Theo nghiên cứu mới từ Đại học Illinois Urbana-Champaign, mô hình ngôn ngữ lớn đến từ OpenAI GPT-4 có thể tự động khai thác các lỗ hổng trong thực tế mà không cần sự giúp đỡ của con người. Điều này vượt xa khả năng của các mô hình mã nguồn mở khác như GPT-3.5 và các công cụ quét lỗ hổng hiện có.
Một chiến dịch tấn công có tên "Dev Popper" đang nhắm vào các lập trình viên thông qua các cuộc phỏng vấn tuyển dụng giả mạo. Mục đích của chiến dịch này là lừa các ứng viên cài đặt một chương trình Trojan truy cập từ xa (RAT) được viết bằng Python.
Có ba chiến dịch quy mô lớn đã nhắm vào người dùng Docker Hub và cài cắm hàng triệu kho phần mềm (repo) chứa mã độc và trang web lừa đảo kể từ đầu năm 2021.
Một lỗ hổng trong hệ thống kiểm soát cửa thông minh được sử dụng tại hàng nghìn nhà cho thuê ở Mỹ cho phép bất kỳ ai cũng có thể điều khiển từ xa khóa cửa của bất kỳ ngôi nhà nào bị xâm nhập. Tuy nhiên, Chirp Systems, công ty sản xuất hệ thống này, đã phớt lờ các yêu cầu khắc phục lỗ hổng.
Sarah thỏa mãn ngả người vào ghế lái, ngắm nhìn chiếc xe mới tinh vừa tậu. Mọi thứ đều hoàn hảo, từ thiết kế sang trọng đến tiện nghi hiện đại. Nhưng niềm vui chợt tắt ngấm khi cô đọc bài báo đề cập đến chính sách bảo mật của hãng xe. 14.000 từ ư? Chỉ nghĩ đến thôi, đầu óc Sarah đã muốn nổ tung.
Các ứng dụng gián điệp bí mật theo dõi liên tục tin nhắn riêng tư, ảnh, cuộc gọi và vị trí theo thời gian thực đang trở thành vấn đề nan giải cho người dùng Android.
