Các tác nhân AI đang nhanh chóng làm nổi bật các lỗ hổng cũ. Việc phát hiện chúng giờ đây không còn là phần khó khăn nữa. Là một kỹ thuật trưởng, quy tắc của tôi: mọi bản sửa đổi do AI đề xuất đều phải đi kèm với một bài kiểm tra thất bại trước tiên. Nhóm của bạn đang xử lý làn sóng phát hiện này như thế nào? #AI

Phòng ngừa tốt hơn chữa trị. Cập nhật iOS lên phiên bản mới nhất. Kể từ khi SlowMist lần đầu tiên công bố phát hiện về DarkSword khai thác lỗ hổng cấp hệ thống trên iOS vài tháng trước, chúng tôi đã theo dõi sát sao mức độ áp dụng iOS mới nhất. Mặc dù không có sự gia tăng đáng kể trong các vụ lừa đảo lừa đảo, việc người dùng không cập nhật iOS là rất nguy hiểm. Phát hiện này liệt kê gần như tất cả các ví phổ biến. Cách duy nhất để tự bảo vệ mình là cập nhật iOS. Việc chuyển sang ví khác sẽ không giúp ích nếu bạn vẫn đang sử dụng iOS 18 trở xuống. Phiên bản iOS mới nhất là 27.2. Hãy an toàn.

Ấn Độ cảnh báo về các cuộc tấn công mạng tiền điện tử sử dụng AI CERT-In của Ấn Độ đã cảnh báo về một nhóm tin tặc sử dụng AI có tên “CRAFTY FALCON” nhắm vào các sàn giao dịch tiền điện tử và đánh cắp khóa ví tiền điện tử. #India #CERTIn #CyberSecurity #CryptoSecurity #AI #CryptoExchanges #Blockchain #DigitalAssets

Tôi đã đọc toàn bộ thông báo GPT-6 Cyber của OpenAI để bạn không cần phải làm vậy. Điều thực sự quan trọng: 1. Phát hiện 81 lỗ hổng nghiêm trọng mới trong Firefox. Mozilla đã phát hành bản vá fixes 2. Tái tạo 1.724 lỗ hổng trong nhân Linux và xây dựng exploit hoạt động cho 948 lỗ hổng, nhiều hơn 5 lần so với mô hình cũ 3. Đạt 48,5% trên ExploitGym, tăng từ 32,1% 4. Giữ trong phạm vi được giao trong 99,93% các bài kiểm tra, 100% khi sử dụng prompt an toàn 5. OpenAI xếp nó ở mức "Critical" về an ninh mạng – mức rủi ro cao nhất 6. Chỉ các đội an ninh được chọn mới có quyền truy cập. Không công khai 7. $1 tỷ hỗ trợ để các bên phòng thủ nhỏ hơn cũng có thể sử dụng Đối với các nhà phát triển: AI viết mã của bạn giờ đây có thể tìm ra những lỗ hổng trong chính mã đó. Bạn có đang thực hiện bất kỳ kiểm tra an ninh nào đối với sản phẩm bạn triển khai không?

🚨 Người phụ trách tăng trưởng của Definitive bị làm sạch ví nóng, nghi liên quan đến lỗ hổng Railway Người phụ trách tăng trưởng của nền tảng thực thi giao dịch chuỗi Definitive, @theczarlos, đã đăng tweet cho biết ví nóng cũ của anh ấy đã bị làm sạch vào sáng nay, có vẻ là một cuộc tấn công quy mô lớn do “noble.base.eth” phát động, và nghi ngờ liên quan đến lỗ hổng Railway. Anh ấy chỉ ra rằng các giao dịch được ký bởi chính ví của anh ấy, sự kiện này thuộc dạng đánh cắp do rò rỉ từ ngữ hoặc khóa riêng. Tất cả các ví bị ảnh hưởng (khoảng 96 ví bị làm sạch trong vòng 70 phút) đều có cùng mô hình, khuyến nghị người dùng đang sở hữu ví nóng hãy lập tức thay đổi. Kẻ tấn công ưu tiên sử dụng Relay làm kênh rút tiền. Relay sau đó cho biết đã chặn các ví liên quan.

BeInCrypto: Các tác giả ví AI có nguy cơ mất tiền do các biện pháp bảo vệ yếu, không phải do mã độc. 281.200 USD đã được gửi cho kẻ tấn công trước khi được khôi phục. Các chuyên gia kêu gọi hành động khẩn cấp để bảo vệ tài sản: áp đặt giới hạn chi tiêu, xác định người nhận đáng tin cậy và thiết lập công tắc tắt khẩn cấp.