Đang tải bảng tin…
Google Cloud0 Hot0 bình luận5 phút đọc
2026 M-Trends Report and beyond: Key findings in the Public Sector
The 2026 Public Sector M-Trends report, based on over 500,000 hours of Mandiant incident investigations, highlights critical threats facing government agencies. A key finding is the '22-second hand-off' — the median time between initial access and ransomware operator takeover — making human-speed triage obsolete. Other major threats include state-sponsored actors maintaining multi-year persistence (some undetected for 5+ years), attackers targeting virtualization management planes via snapshot mounting, SaaS integration chains being exploited through non-human identities, and a surge in voice phishing (vishing) targeting government help desks. In response, Google advocates for continuous verification as a security doctrine, offering Chrome Enterprise Premium for context-aware access, Google Security Operations for machine-speed agentic defense with AI-powered autonomous agents, and Security Command Center plus Wiz for hardened cloud infrastructure visibility.
Nguồn: https://cloud.google.com/blog/topics/public-sector/key-findings-from-the-2026-public-sector-m-trends-report-and-beyond. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Security Boulevard1 Hot3 phútAI
Ghostcommit attack hides malicious AI instructions in images
Các nhà nghiên cứu phát hiện cuộc tấn công Ghostcommit, nơi mã độc hại được giấu trong ảnh PNG và tham chiếu qua file AGENTS.md. Khi AI coding agent xem xét pull request, nó đọc lệnh ẩn và có thể bị điều khiển tiết lộ bí mật bằng cách viết ngược vào mã nguồn dưới dạng obfuscated. Cursor và Antigravity dễ bị khai thác hơn Claude Code, bất kể model sử dụng. Biện pháp phòng thủ gồm hạn chế truy cập secret, kiểm tra file đính kèm phi văn bản và giám sát hoạt động bất thường của AI agent.
Lập trình viên nên đọc bài này để hiểu cách các tấn công mới như Ghostcommit có thể lợi dụng lỗ hổng trong quy trình code review AI để trốn tránh phát hiện và xâm nhập vào hệ thống thông qua các hình ảnh ẩn chứa lệnh độc hại.
