13th July – Threat Intelligence Report

Weekly threat intelligence roundup covering major incidents and vulnerabilities from July 13, 2026. Key breaches include AssuranceAmerica (7M people affected via credential compromise), Latvia's state forestry company hit by ransomware exploiting a two-year-old unpatched system, and Injective Labs suffering a supply chain attack via malicious npm packages stealing crypto wallet keys. AI-related threats include JadePuffer, an autonomous LLM-driven ransomware operation exploiting a Langflow CVE, and prompt injection attacks achieving RCE through Claude Code and OpenAI Codex. Notable patches cover a Tenda router authentication backdoor, a critical Linux KVM hypervisor escape vulnerability, U-Boot secure boot bypass flaws, and an Opera GX browser modification injection flaw. Threat intelligence reports highlight Iran-linked Cavern Manticore targeting Israeli organizations, a 33% rise in ransomware incidents in June 2026, and China-linked UAT-7810 compromising networking devices.

Nguồn: https://research.checkpoint.com/2026/13th-july-threat-intelligence-report. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Security Boulevard1 Hot3 phút1 giờ trướcAI

Ghostcommit attack hides malicious AI instructions in images

Các nhà nghiên cứu phát hiện cuộc tấn công Ghostcommit, nơi mã độc hại được giấu trong ảnh PNG và tham chiếu qua file AGENTS.md. Khi AI coding agent xem xét pull request, nó đọc lệnh ẩn và có thể bị điều khiển tiết lộ bí mật bằng cách viết ngược vào mã nguồn dưới dạng obfuscated. Cursor và Antigravity dễ bị khai thác hơn Claude Code, bất kể model sử dụng. Biện pháp phòng thủ gồm hạn chế truy cập secret, kiểm tra file đính kèm phi văn bản và giám sát hoạt động bất thường của AI agent.

Lập trình viên nên đọc bài này để hiểu cách các tấn công mới như Ghostcommit có thể lợi dụng lỗ hổng trong quy trình code review AI để trốn tránh phát hiện và xâm nhập vào hệ thống thông qua các hình ảnh ẩn chứa lệnh độc hại.