CISA: Medusa ransomware hit over 500 critical infrastructure orgs

JadePuffer ransomware used AI agent to automate entire attack

Một nhóm nghiên cứu của Sysdig phát hiện chiến dịch ransomware JadePuffer do AI agent (LLM) điều khiển hoàn toàn, khai thác lỗ hổng CVE-2025-3248 trong Langflow để xâm nhập, sau đó tự động thực hiện các bước tấn công như trinh sát, đánh cắp thông tin đăng nhập, di chuyển ngang, thiết lập persistence, leo thang đặc quyền và mã hóa dữ liệu 1.342 mục cấu hình Nacos bằng MySQL's AES_ENCRYPT(). Khóa mã hóa không được lưu hay truyền đi, còn địa chỉ Bitcoin trong lời đe dọa có vẻ là dữ liệu huấn luyện.

Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công hiện đại đang tích hợp trí tuệ nhân tạo vào các chiến lược tấn công phức tạp, từ khai thác lỗ hổng đến tự động hóa các bước tấn công toàn diện, và cách bảo vệ hệ thống trước những "nhóm tấn công đại lý" (agentic threat actors) mới nổi.

JADEPUFFER evolves: The agentic threat actor deploys ransomware built to destroy AI models

JADEPUFFER, một nhóm tấn công agentic do Sysdig Threat Research Team phát hiện, giờ đây triển khai ransomware nhằm phá hủy các mô hình AI đã huấn luyện.

Lập trình viên nên đọc bài này để hiểu cách các nhóm hacker đang tích hợp công nghệ ransomware vào hệ thống AI, đe dọa tính toàn vẹn và hiệu suất của các mô hình học máy trong các ứng dụng doanh nghiệp và công nghệ hiện đại.

Why Modern Ransomware Groups Keep Changing Their Names

Các nhóm ransomware hiện đại thường xuyên thay đổi tên và tái cấu trúc hoạt động thay vì duy trì một danh tính cố định.

Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công ma trận hóa tên mã hóa, giúp họ tránh bị truy tìm và xây dựng chiến lược phòng thủ thông minh hơn trước các cuộc tấn công mới.

JadePuffer: The First Successful LLM-Driven Ransomware Attack

Các nhà nghiên cứu của Sysdig đã ghi nhận JadePuffer, chiến dịch ransomware đầu tiên được thực thi hoàn toàn bởi một tác nhân LLM mà không cần sự can thiệp của con người. Kẻ tấn công khai thác CVE-2025-3248 (lỗ hổng RCE không cần xác thực trong Langflow) để xâm nhập máy chủ MySQL sản xuất, đánh cắp dữ liệu, xóa cơ sở dữ liệu và để lại lời đe dọa tống tiền, với khả năng phục hồi nhanh chóng sau thất bại.

Lập trình viên nên đọc bài này để hiểu cách một hệ thống AI tự động hóa tấn công phức tạp, từ khai thác lỗ hổng đến phá hủy dữ liệu, và nhận thức về nguy cơ mới khi các công cụ tự động hóa của AI được sử dụng trong cybercrime.

The Most Dangerous Cyber Threats in 2026 Everyone Should Know

Năm 2026, những mối đe dọa mạng nguy hiểm bao gồm lừa đảo bằng AI, giọng nói deepfake, ransomware tống tiền kép, rủi ro từ cấu hình sai trên cloud, tấn công thiết bị di động, tái sử dụng mật khẩu, kỹ thuật xã hội tinh vi và tấn công chuỗi cung ứng. Để phòng tránh, người dùng nên sử dụng quản lý mật khẩu, bật xác thực đa yếu tố (MFA), cập nhật thiết bị thường xuyên và cẩn trọng khi nhấp vào liên kết.

Lập trình viên nên đọc bài này để hiểu cách bảo vệ hệ thống và ứng dụng của mình trước những mối đe dọa mới nổi từ AI, ransomware và các tấn công phức tạp, từ đó xây dựng các giải pháp bảo mật hiệu quả và phòng ngừa trước các cuộc tấn công trong tương lai.

Weekly Update 517: Cyber Ransoms

Troy Hunt phân tích tình hình ransomware hiện nay, chỉ ra rằng nhiều cuộc tấn công chỉ nhằm mục đích tống tiền bởi những kẻ tấn công trẻ tuổi, thiếu kinh nghiệm trong việc rửa tiền. Ông cũng đề cập đến nguy cơ kiện tụng nhanh chóng từ các vụ vi phạm dữ liệu, khiến doanh nghiệp phải im lặng và thận trọng khi thông báo cho khách hàng.

Lập trình viên nên đọc bài này để hiểu cách bảo vệ hệ thống và dữ liệu của doanh nghiệp khỏi các cuộc tấn công ransomware, đặc biệt là khi các cuộc tấn công ngày càng trở thành hình thức lừa đảo tài chính đơn giản mà không cần kỹ thuật phức tạp.

Thousands of Hacked WordPress Sites, One Operation: Unmasking StopAndProtect

Latest Research by our Team

Education Under Attack: The Pattern Behind Recent University Breaches

Bốn vụ tấn công mạng vào các trường đại học gần đây đều bắt nguồn từ cùng một lỗ hổng: cấu hình sai (misconfiguration). Bài viết phân tích xu hướng tấn công mạng năm 2026 trong lĩnh vực giáo dục đại học và đề xuất biện pháp khắc phục.

Một lập trình viên nên đọc bài này để hiểu cách misconfiguration trong hệ thống phần mềm không chỉ là lỗ hổng kỹ thuật mà còn là nguyên nhân phổ biến gây ra các cuộc tấn công lớn trên các trường đại học, giúp bạn cải thiện an ninh mã nguồn và tránh rủi ro trong dự án của mình.