Một báo cáo gần đây cho rằng khả năng tiếp cận AI ngày càng dễ dàng sẽ dẫn đến sự gia tăng đột biến các nỗ lực tấn công bằng qua câu lệnh (prompt hacking) và việc dùng các mô hình GPT riêng cho mục đích xấu.
Hơn 1.400 máy chủ CrushFTP đã được phát hiện có một lỗ hổng nghiêm trọng cho phép tấn công kiểu chèn mẫu phía máy chủ (server-side template injection, SSTI). Lỗ hổng này trước đây đã bị khai thác như một lỗi zero-day.
Các nhà nghiên cứu đã phát hiện ra hai hình thức tấn công mới nhắm vào bộ dự đoán phân nhánh có điều kiện (conditional branch predictor) trong các dòng CPU cao cấp của Intel. Chúng có khả năng ảnh hưởng đến hàng tỷ CPU đang được sử dụng hiện nay.
R, một ngôn ngữ lập trình mã nguồn mở phổ biến trong giới thống kê và khoa học dữ liệu, đã vá một lỗ hổng bảo mật cho phép kẻ tin tặc thực thi mã lệnh tùy ý.
Công ty lưu trữ đám mây Dropbox vừa xác nhận rằng tin tặc đã xâm nhập vào hệ thống nền tảng chữ ký điện tử (eSignature) Dropbox Sign và truy cập mã xác thực, khóa MFA, mật khẩu băm và thông tin khách hàng.
Hãy tưởng tượng bạn đang tham gia một khóa huấn luyện về bảo mật ở công ty. Nghe thì có vẻ nhàm chán, nhưng khoan đã! Thay vì những bài giảng dài dằng dặc hay những slide trình chiếu đầy chữ, bạn sẽ được bước vào một căn phòng bí...
