Ryuk ransomware member sentenced to 24 months in prison

Machine Speed is a lie: stop trying to fight AI with AI

Các bộ phận marketing thường afirmar rằng kẻ tấn công đang hoạt động ở "máy tốc độ" và chỉ có giải pháp bảo vệ dựa trên AI mới có thể ngăn chặn. Nguyên nhân kỹ thuật là họ cho rằng vì cuộc tấn công đã được tự động hóa, nên cần dùng AI phản ứng để kịp thời phát hiện và chặn. Hệ quả là các tổ chức đầu tư lớn vào công cụ AI đắt tiền, trong khi những biện pháp chủ động như vá lỗi, phân đoạn mạng và kiểm soát truy cập bị bỏ qua. Điều đáng học là những cuộc tấn công luôn luôn được tự động hóa từ trước, vì vậy việc tăng cường biện pháp chủ động và hygiene cơ bản thường hiệu quả hơn việc dựa vào AI phản ứng. Trước khi theo đuổi xu hướng AI, các đội bảo mật nên xem lại quy trình vá lỗi, quản lý cấu hình và giám sát liên tục để giảm bề vraie rủi ro thực tế.

Bài viết này giúp bạn hiểu rằng phòng thủ chủ động hiệu quả hơn việc sử dụng AI để phản ứng lại các cuộc tấn công đã được tự động hóa từ lâu.

JadePuffer ransomware used AI agent to automate entire attack

Một nhóm nghiên cứu của Sysdig phát hiện chiến dịch ransomware JadePuffer do AI agent (LLM) điều khiển hoàn toàn, khai thác lỗ hổng CVE-2025-3248 trong Langflow để xâm nhập, sau đó tự động thực hiện các bước tấn công như trinh sát, đánh cắp thông tin đăng nhập, di chuyển ngang, thiết lập persistence, leo thang đặc quyền và mã hóa dữ liệu 1.342 mục cấu hình Nacos bằng MySQL's AES_ENCRYPT(). Khóa mã hóa không được lưu hay truyền đi, còn địa chỉ Bitcoin trong lời đe dọa có vẻ là dữ liệu huấn luyện.

Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công hiện đại đang tích hợp trí tuệ nhân tạo vào các chiến lược tấn công phức tạp, từ khai thác lỗ hổng đến tự động hóa các bước tấn công toàn diện, và cách bảo vệ hệ thống trước những "nhóm tấn công đại lý" (agentic threat actors) mới nổi.

Fake GTA6 ‘Leaked Download’ Caught Spreading RATs, Infostealer and Wiper Ransomware

Security firm Huntress has uncovered a malware campaign exploiting hype around Grand Theft Auto VI, distributing fake 'leaked' ISO installers padded to over 100GB to mimic a real game release. Running the installer drops multiple NJRAT copies, DCRAT, an open-source infostealer called Mercurial Grabber, and a Chaos ransomware variant repurposed as a destructive wiper that deletes backups and destroys files rather than seeking payment. Russian-language prompts and a bundled Yandex Browser suggest the campaign primarily targets Russian-speaking gamers, though the tactic could spread elsewhere. None of the malware is sophisticated or new, and up-to-date Windows Defender should catch it, but social engineering around fan impatience is the real risk. Huntress recommends avoiding pirated game downloads, disconnecting and reimaging any infected machine, resetting passwords, and enabling two-factor authentication.

CRPx0 hacking service for dummies claims victim count more than quintupled

CRPx0 là một dịch vụ hacking‑as‑a‑service được quảng cáo là “được xây dựng để được vận hành bởi người không có kiến thức kỹ thuật”. Nguyên nhân kỹ thuật của công cụ là việc tích hợp các script khai thác lỗ hổng phổ biến vào giao diện đồ họa đơn giản, cho phép người dùng chỉ cần nhấn nút để khởi động cuộc tấn công. Hệ quả là sau khi được ra mắt, số lượng nạn nhân được CRPx0 tấn công tăng lên hơn gấp năm lần (quintupled) so với mức trước đó, theo tuyên bố của nhà phát triển. Điều đáng học là sự xuất hiện của công cụ tấn công hướng đến người dùng không chuyên gia làm tăng nguy cơ các cuộc tấn công quy mô lớn và nhấn mạnh việc cần nâng cao khả năng phát hiện và phản hồi tại các tổ chức. Vì vậy, các lập trình viên và quản trị hệ thống nên xem xét bài viết này để hiểu rõ xu hướng công cụ tấn công tự động hoá và chuẩn bị biện pháp phòng thủ tương ứng.

Bài viết tiết lộ cách dịch vụ hacking CRPx0 cho phép người không kỹ thuật thực hiện các cuộc tấn công mạng, đe dọa an ninh số rộng rãi.

AI-Powered Ransomware Attacks Are Here: What CISOs Need to Validate Now

Một báo cáo mới từ Gambit Security xác nhận sự xuất hiện của các cuộc tấn công ransomware điều khiển bởi AI, sau đó được Anthropic xác nhận qua thông tin tình báo tháng 9 năm 2026. Các cuộc tấn công này sử dụng AI để tự động phân tích mạng, xác định mục tiêu giá trị và tối ưu hóa mã hóa. Hậu quả là các tổ chức gặp khó khăn trong việc phát hiện và phản ứng do tốc độ và tính thích ứng của vũ khí AI này. CISOs cần xác minh ngay lập tức các biện pháp bảo vệ chống lại các mẫu tấn công AI, đặc biệt là các kỹ thuật bypass security layer mà SafeBreach đã ghi nhận.

Bài viết này giúp lập trình viên hiểu được mối đe dọa mới từ mã ransomware sử dụng AI và cách bảo vệ hệ thống hiệu quả.

DeadLock ransomware uses blockchain to resist infrastructure takedown

DeadLock ransomware triển khai cơ sở hạ tầng phi tập trung dựa trên blockchain để bảo vệ liên lạc với nạn nhân và hoạt động rò rỉ dữ liệu, nhằm chống lại việc vô hiệu hóa hạ tầng.

Một lập trình viên phát triển hệ thống bảo mật hoặc chống ransomware nên đọc bài này để hiểu cách các nhóm tấn công hiện đại đang áp dụng blockchain và cơ sở hạ tầng phân tán để tránh bị phá hủy cơ sở hạ tầng và duy trì hoạt động bí mật trong thời kỳ chiến tranh kỹ thuật số.

87% of German companies were attacked last year, and Russia has caught up with China

Năm ngoái, Bitkom ước tính 87% các công ty Đức đã trải qua ít nhất một cuộc tấn công mạng. Trong số các cuộc tấn công có thể xác định nguồn gốc, Nga và Trung Quốc mỗi quốc gia chịu trách nhiệm cho 46% tổng số, cho thấy hai nước này đã cân bằng mức độ tham gia. Thiệt hại tổng thể mà Bitkom ghi nhận lên tới 289,2 tỷ euro, bao gồm cả perda trực tiếp và chi phí phục hồi. Điều này cho thấy việc chỉ dựa vào một nguồn thông tin về nguồn gốc tấn công có thể dẫn đến đánh giá sai lệch và cần có hệ thống phân tích threat intelligence đa chiều. Đối với các đội devops và bảo mật, bài học là đầu tư vào công cụ giám sát log, phân tích hành vi và chia sẻ thông tin giữa các ngành để giảm thiểu tác động của các cuộc tấn công có tính chất quốc gia.

Bài viết cảnh báo mối đe dọa an ninh mạng từ Nga và Trung Quốc đang gia tăng đáng kể tại châu Âu.