Ransomware has a new target. Is your backup ready?

JadePuffer ransomware used AI agent to automate entire attack

Một nhóm nghiên cứu của Sysdig phát hiện chiến dịch ransomware JadePuffer do AI agent (LLM) điều khiển hoàn toàn, khai thác lỗ hổng CVE-2025-3248 trong Langflow để xâm nhập, sau đó tự động thực hiện các bước tấn công như trinh sát, đánh cắp thông tin đăng nhập, di chuyển ngang, thiết lập persistence, leo thang đặc quyền và mã hóa dữ liệu 1.342 mục cấu hình Nacos bằng MySQL's AES_ENCRYPT(). Khóa mã hóa không được lưu hay truyền đi, còn địa chỉ Bitcoin trong lời đe dọa có vẻ là dữ liệu huấn luyện.

Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công hiện đại đang tích hợp trí tuệ nhân tạo vào các chiến lược tấn công phức tạp, từ khai thác lỗ hổng đến tự động hóa các bước tấn công toàn diện, và cách bảo vệ hệ thống trước những "nhóm tấn công đại lý" (agentic threat actors) mới nổi.

Machine Speed is a lie: stop trying to fight AI with AI

Các bộ phận marketing thường afirmar rằng kẻ tấn công đang hoạt động ở "máy tốc độ" và chỉ có giải pháp bảo vệ dựa trên AI mới có thể ngăn chặn. Nguyên nhân kỹ thuật là họ cho rằng vì cuộc tấn công đã được tự động hóa, nên cần dùng AI phản ứng để kịp thời phát hiện và chặn. Hệ quả là các tổ chức đầu tư lớn vào công cụ AI đắt tiền, trong khi những biện pháp chủ động như vá lỗi, phân đoạn mạng và kiểm soát truy cập bị bỏ qua. Điều đáng học là những cuộc tấn công luôn luôn được tự động hóa từ trước, vì vậy việc tăng cường biện pháp chủ động và hygiene cơ bản thường hiệu quả hơn việc dựa vào AI phản ứng. Trước khi theo đuổi xu hướng AI, các đội bảo mật nên xem lại quy trình vá lỗi, quản lý cấu hình và giám sát liên tục để giảm bề vraie rủi ro thực tế.

Bài viết này giúp bạn hiểu rằng phòng thủ chủ động hiệu quả hơn việc sử dụng AI để phản ứng lại các cuộc tấn công đã được tự động hóa từ lâu.

Thousands of Hacked WordPress Sites, One Operation: Unmasking StopAndProtect

Nghiên cứu mới của nhóm đã phát hiện hàng nghìn website WordPress bị tấn công trong một chiến dịch mang tên StopAndProtect.

Lập trình viên phát triển website WordPress nên đọc bài này để hiểu cách bảo mật hệ thống của họ bị tấn công thông qua công cụ StopAndProtect—hiện tượng phổ biến nhưng nhiều người vẫn chưa biết cách phòng ngừa và xử lý hiệu quả.

Japan's Keio confirms ransomware attack disrupted business systems

Keio Corporation (Keio), a major private railway operator in Japan, said its network was hit by a ransomware attack over the weekend, disrupting  some of its business systems.

Up a Creek Without a Command Line: Mapping an Akira Ransomware Attack

Bối cảnh là một cuộc tấn công Akira ransomware được điều tra sau khi đã cài đặt Huntress agents, làm hạn chế dữ liệu telemetry từ EDR. Nguyên nhân kỹ thuật là kẻ tấn công truy cập qua RDP từ một workstation không được phép, vô hiệu hóa dịch vụ BitDefender, sử dụng procdump để đánh cắp thông tin xác thực, triển khai tunnel GOST cho khả năng tồn tại và điều khiển. Hệ quả là dữ liệu bị exfiltrate bằng RClone và mã hóa ransomware được thực thi trên các network shares, được xác minh qua các lệnh PowerShell xóa shadow-copy và dấu vết truy cập thư mục Shellbags. Điều đáng học là cần thực hiện inventory tài sản, giảm thiểu tấn công, triển khai MFA và giám sát các thư mục PerfLogs để phát hiện hoạt động đáng ngờ.

Bài này giúp bạn nắm bắt kỹ phân tích tấn công ransomware Akira khi thiếu dữ liệu EDR và học cách tái hiện cuộc tấn công qua dấu vết Windows Registry, Event Logs và file log của ransomware.

Education Under Attack: The Pattern Behind Recent University Breaches

Bốn vụ tấn công mạng vào các trường đại học gần đây đều bắt nguồn từ cùng một lỗ hổng: cấu hình sai (misconfiguration). Bài viết phân tích xu hướng tấn công mạng năm 2026 trong lĩnh vực giáo dục đại học và đề xuất biện pháp khắc phục.

Một lập trình viên nên đọc bài này để hiểu cách misconfiguration trong hệ thống phần mềm không chỉ là lỗ hổng kỹ thuật mà còn là nguyên nhân phổ biến gây ra các cuộc tấn công lớn trên các trường đại học, giúp bạn cải thiện an ninh mã nguồn và tránh rủi ro trong dự án của mình.

Huntress Tragic Quadrant: Top Cyber Threats Wrecking Businesses

Dựa trên dữ liệu từ SOC, Huntress Tragic Quadrant xác định 4 mối đe dọa mạng nguy hiểm nhất đang tấn công doanh nghiệp, từ lạm dụng RMM đến AiTM và ClickFix. Lý do kỹ thuật là các công cụ RMM (Remote Monitoring and Management) bị khai thác để triển khai ransomware, trong khi AiTM (Adversary-in-the-Middle) đánh cắp thông tin đăng nhập qua các trang giả mạo. Hệ quả là doanh nghiệp bị mất dữ liệu, hệ thống ngừng hoạt động và thiệt hại tài chính lên đến hàng triệu đô la. Điều đáng học là cần giám sát chặt chẽ hoạt động của các công cụ RMM và triển khai MFA (Multi-Factor Authentication) để chống lại các cuộc tấn công này.

Bài viết cung cấp phân tích thực tế từ dữ liệu SOC về các mối đe dọa mạng nguy hiểm nhất tấn công doanh nghiệp.