Swiss government SharePoint breach compromised 200 accounts

Teleport5 Hot5 phút1 tháng trướcAI

We Had 13 Engineers Spend Three Months Finding Vulnerabilities with LLMs

Bối cảnh: đội ngũ 13 kỹ sư đã dành ba tháng để áp dụng các mô hình LLM tiên tiến vào việc quét mã nguồn nhằm tìm lỗ hổng bảo mật. Nguyên nhân kỹ thuật: họ sử dụng các LLM frontier như GPT‑4‑Turbo và Claude‑2 để tạo các test case tự động, phân tích dữ liệu flow và đề xuất các patch tiềm năng. Hệ quả: qua quá trình này nhóm đã phát hiện hơn 1.200 vấn đề bảo mật, trong đó 85% được xác nhận là lỗi thực và đã được vá trước khi bản phát hành chính thức. Điều đáng học: mặc dù LLM có thể tăng tốc độ phát hiện lỗi gấp khoảng 4‑5 lần so với phương pháp thủ công truyền thống, nhưng vẫn cần sự Review của con người để loại bỏ false positive và xác định mức độ nguy hiểm thực. Bài học chính là kết hợp LLM vào quy trình “pressure washing” mã nguồn chỉ hiệu quả khi có ngân sách đủ cho thời gian của kỹ sư và cơ chế xác thực nghiêm ngặt.

Bài viết chia sẻ phương pháp sử dụng mô hình ngôn ngữ tiên tiến để dò lỗ hổng bảo mật trong codebase với hiệu quả cao.

#llm #ai-agent #vulnerability Nguồn

The Next Web19 Hot4 phút3 tháng trướcAI

Anthropic’s Mythos found flaws in classified US systems during a government test

Mô hình AI Mythos của Anthropic đã phát hiện lỗ hổng trong các hệ thống bí mật của chính phủ Mỹ trong một cuộc thử nghiệm kiểm tra đỏ có kiểm soát, chứ không phải do tấn công từ bên ngoài. Kết quả này nhấn mạnh khả năng của Mythos trong việc tìm ra hàng nghìn lỗ hổng zero-day trên các hệ điều hành và trình duyệt lớn, dù chính phủ Mỹ từng hạn chế công khai mô hình này sau một vụ jailbreak riêng.

Những phát hiện về khả năng phát hiện lỗ hổng trong hệ thống an ninh quốc gia của Mỹ cho thấy AI mạnh mẽ như Mythos có thể trở thành công cụ quan trọng trong bảo mật, nhưng cũng đặt ra thách thức về kiểm soát và ứng dụng công bằng—là vấn đề cần thảo luận để xây dựng hệ sinh thái an toàn và minh bạch cho công nghệ AI.

#llm #vulnerability #anthropic Nguồn

Community Picks277 Hot6 phút2 năm trướcAI

Docker vs Podman: A New Era in Secure Orchestration

Trong bối cảnh container orchestration ngày càng quan trọng, Docker và Podman đang đối đầu trong việc cung cấp giải pháp an toàn hơn. Podman, với rootless container execution, giảm thiểu 70% rủi ro bảo mật so với Docker cần root privileges. Hệ quả là Podman được nhiều doanh nghiệp ưu tiên cho môi trường production do giảm thiểu lỗ hổng privilege escalation. Điều đáng học là dù Podman vượt trội về bảo mật, Docker vẫn duy trì lợi thế với hệ sinh thái Docker Compose và Kubernetes integration rộng rãi.

Bài viết giúp lập trình viên hiểu sự khác biệt giữa Docker và Podman để lựa chọn công cụ chứa an toàn và hiệu quả cho dự án của mình.

#security #linux #docker Nguồn

The Register1 Hot6 phút21 ngày trướcAI

Claude Mythos only model to complete full cyber kill chain, experts say

Tình hình tấn công mạng đang trở nên cấp bách khi Cyber Weapon Index công bố các cuộc tấn công AI sắp xảy ra. Claude Mythos là model AI duy nhất hoàn thành được toàn bộ cyber kill chain - chuỗi 8 giai đoạn từ thu thập thông tin đến thực thi tấn công. Nguyên nhân kỹ thuật nằm ở khả năng xử lý mã độc và tái tạo file của Claude vượt trội so với các model khác như GPT-4 và Gemini. Hệ quả là các tổ chức cần chuẩn bị chiến lược phòng thủ chống lại các cuộc tấn công tự động hóa. Bài viết cung cấp số liệu cụ thể về tốc độ và tỷ lệ thành công của các cuộc tấn thử, rất đáng để các developer tham khảo để xây dựng hệ thống an ninh phù hợp.

Lập trình viên nên đọc bài viết này để hiểu cách mô hình AI Claude Mythos hoàn thành chuỗi tấn công mạng hoàn chỉnh, giúp phòng chống các cuộc tấn công công nghệ đang đến gần.

#ai-agent #vulnerability #claude Nguồn

CSO Online1 Hot18 phút1 tháng trướcAI

17 old software bugs that took way too long to squash

Các lỗ hổng bảo mật có thể tồn tại trong code sản xuất suốt nhiều năm hoặc thập kỷ, và các công cụ AI đã mở ra cánh cửa khám phá nhiều lỗ hổng tiềm ẩn lâu nay.

Lập trình viên nên đọc bài này để hiểu cách các lỗi cũ, lâu năm trong hệ thống vẫn còn nguy hiểm và cách công nghệ AI hiện nay giúp phát hiện chúng nhanh hơn, từ đó nâng cao kiến thức về bảo mật và quản lý code lâu dài.

#security #linux #windows Nguồn

BleepingComputer1 Hot3 phút1 tháng trướcAI

TP-Link patches Omada ZTP flaws allowing hackers to breach networks

TP-Link đã vá 15 lỗ hổng trong cơ chế zero-touch provisioning (ZTP) của thiết bị mạng Omada, có thể kết hợp với lỗ hổng cũ để thực thi mã từ xa (RCE).

Một lập trình viên nên đọc bài này để hiểu về các lỗ hổng trong hệ thống quản lý mạng Omada của TP-Link, đặc biệt là về cơ chế zero-touch provisioning (ZTP), giúp họ hiểu được cách bảo mật mạng hiện nay bị đe dọa và có thể áp dụng kiến thức này để phát hiện, phòng ngừa hoặc cải thiện an ninh cho các ứng dụng tương tự trong tương lai.

#security #vulnerability Nguồn

Sliver C2 Documentation0 Hot9 phút12 ngày trướcAI

CVE-2026-82329: Unauthenticated Administrative Access in…

CVE-2026-82329 là lỗ hổng bypass xác thực trong JFrog Artifactory với điểm CVSS 9.8, nguy hiểm ở mức cao. Vấn đề kỹ thuật xảy ra khi một cluster join key trống có thể cấp quyền admin không cần xác thực. Lỗ hổng này đã được đưa vào danh sách KEV (Known Exploited Vulnerabilities) cho thấy mức độ rủi ro thực tế. Các lập trình viên sử dụng JFrog Artifactory cần vá lỗi ngay lập tức để ngăn chặn attackers chiếm quyền kiểm soát hệ thống.

CVE-2026-82329 truy cập admin không xác thực qua khóa tham gia rỗng trong JFrog Artifactory đe dọa an ninh hệ thống và cần vá lỗi ngay lập tức.

#security #vulnerability Nguồn

The Register0 Hot7 phút10 ngày trướcAI

Security through obscurity is dead, and AI delivered the fatal blow

Thời đại bảo mật nhờ che giấu thông tin đã kết thúc với sự xuất hiện của AI. Các công cụ như ChatGPT có khả năng phân tích mã nguồn và phát hiện lỗ hổng bảo mật nhanh hơn con người hàng trăm lần. Hệ quả là các phương pháp dựa vào sự khó đoán của mã nguồn hay thuật toán trở nên vô tác dụng trước sức mạnh xử lý của AI. Điều đáng học hỏi là doanh nghiệp cần chuyển sang các phương pháp bảo mật minh bạch, dựa trên nguyên lý defense-in-depth và continuous monitoring.

Bài viết này cho bạn hiểu tại sao an ninh dựa vào sự che giấu đã lỗi thời và AI đang thay đổi hoàn toàn cách tiếp cận bảo mật.

#security #vulnerability #ai-coding Nguồn

Swiss government SharePoint breach compromised 200 accounts

Bạn nhớ được gì?

Đề xuất cho bạn

Bình luận

We Had 13 Engineers Spend Three Months Finding Vulnerabilities with LLMs

Anthropic’s Mythos found flaws in classified US systems during a government test

Docker vs Podman: A New Era in Secure Orchestration

Claude Mythos only model to complete full cyber kill chain, experts say

17 old software bugs that took way too long to squash

TP-Link patches Omada ZTP flaws allowing hackers to breach networks

CVE-2026-82329: Unauthenticated Administrative Access in…

Security through obscurity is dead, and AI delivered the fatal blow

Một tài khoản, cả hệ sinh thái

8syncdev.com

Khóa học

Luyện code

IELTS

ZUS — IDE AI

mind0

AcoLeads