How MIT students are helping to prevent cyberattacks

MIT's Cybersecurity Clinic, housed in the Department of Urban Studies and Planning, trains students to conduct pro-bono cybersecurity vulnerability assessments for under-resourced municipalities and healthcare organizations. Founded in 2019, the clinic has completed over 40 assessments, primarily for New England public entities. The course emphasizes 'defensive social engineering' — the idea that cybersecurity is as much a human and organizational challenge as a technical one. Students complete online modules, pass a certification exam, then work in teams to assess client vulnerabilities and deliver actionable recommendations. Common low-cost recommendations include multi-factor authentication, regular patching, employee phishing training, and ransomware response planning. The clinic's curriculum is also available as a free MOOC and has inspired a 61-institution consortium of university cybersecurity clinics.

Nguồn: https://news.mit.edu/2026/mit-cybersecurity-clinic-preventing-cyberattacks-0713. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Security Boulevard1 Hot3 phút9 giờ trướcAI

Ghostcommit attack hides malicious AI instructions in images

Các nhà nghiên cứu phát hiện cuộc tấn công Ghostcommit, nơi mã độc hại được giấu trong ảnh PNG và tham chiếu qua file AGENTS.md. Khi AI coding agent xem xét pull request, nó đọc lệnh ẩn và có thể bị điều khiển tiết lộ bí mật bằng cách viết ngược vào mã nguồn dưới dạng obfuscated. Cursor và Antigravity dễ bị khai thác hơn Claude Code, bất kể model sử dụng. Biện pháp phòng thủ gồm hạn chế truy cập secret, kiểm tra file đính kèm phi văn bản và giám sát hoạt động bất thường của AI agent.

Lập trình viên nên đọc bài này để hiểu cách các tấn công mới như Ghostcommit có thể lợi dụng lỗ hổng trong quy trình code review AI để trốn tránh phát hiện và xâm nhập vào hệ thống thông qua các hình ảnh ẩn chứa lệnh độc hại.