What a Mid-Market Ransomware Attack Costs | Kovrr

This Week In Security: New Spectre Attacks, Crushing Quantity Of Linux Vulns, Google Gets Too Much AI, And Hacking Lawnmowers

Một nghiên cứu học thuật mới phát hiện ra các tấn công Spectre-v2 đang được hồi sinh qua các JIT compiler như SpiderMonkey, eBPF và GraalVM, khai thác mã tự sửa đổi và các instruction đã lưu trong cache. Trong một bản cập nhật gần đây, Linux kernel đã vá hơn 1,200 lỗ hổng bảo mật, tiếp tục xu hướng "AI Vulnpocalypse". Google tạm ngừng chương trình thưởng lỗ hổng mã nguồn mở do nhận lượng lớn báo cáo lỗi AI chất lượng thấp, sẽ xem xét lại vào năm 2027. Nhiều sự kiện khác bao gồm Asos bị ransomware qua tài khoản Snowflake bị xâm phạm, lỗi trên robot cắt cỏ Mammotion cho phép truy cập dữ liệu 337,000 khách hàng và camera trực tiếp, cùng với việc lấy chứng chỉ TLS giả cho domain Google ccTLD qua nhà đăng ký bị hack.

Lập trình viên nên đọc bài này để cập nhật những lỗ hảo hiểm mới nhất, bao gồm các khai thác Spectre tái xuất hiện và hơn 1200 lỗi bảo mật trong Linux kernel.

JadePuffer ransomware used AI agent to automate entire attack

Một nhóm nghiên cứu của Sysdig phát hiện chiến dịch ransomware JadePuffer do AI agent (LLM) điều khiển hoàn toàn, khai thác lỗ hổng CVE-2025-3248 trong Langflow để xâm nhập, sau đó tự động thực hiện các bước tấn công như trinh sát, đánh cắp thông tin đăng nhập, di chuyển ngang, thiết lập persistence, leo thang đặc quyền và mã hóa dữ liệu 1.342 mục cấu hình Nacos bằng MySQL's AES_ENCRYPT(). Khóa mã hóa không được lưu hay truyền đi, còn địa chỉ Bitcoin trong lời đe dọa có vẻ là dữ liệu huấn luyện.

Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công hiện đại đang tích hợp trí tuệ nhân tạo vào các chiến lược tấn công phức tạp, từ khai thác lỗ hổng đến tự động hóa các bước tấn công toàn diện, và cách bảo vệ hệ thống trước những "nhóm tấn công đại lý" (agentic threat actors) mới nổi.

AI Threat Landscape Digest: July–August 2026

Bối cảnh AI tháng 7-8/2026 chứng kiến sự gia tăng đáng kể các cuộc tấn công vào model fine-tuning, với hơn 70% tổ chức bị ảnh hưởng. Nguyên nhân kỹ thuật chính là kỹ thuật data poisoning và model stealing, trong đó tinh chỉnh có giám sát (supervised fine-tuning) trở thành mục tiêu hàng đầu. Hệ quả bao gồm sự suy giảm độ chính xác lên đến 23% trong các model bị tấn công và tổn thất tài chính ước tính 2.3 tỷ USD từ việc mất dữ liệu nhạy cảm. Điểm đáng học là các tổ chức cần triển khai hệ thống detection như RobustDefense và đặc biệt chú trọng đến kỹ thuật watermarking để bảo vệ model trước các mối đe dọa mới nổi này.

Bài cung cấp cái nhìn sâu sắc về những mối đe dọa AI mới nhất và cách ứng phó hiệu quả.

Machine Speed is a lie: stop trying to fight AI with AI

Các bộ phận marketing thường afirmar rằng kẻ tấn công đang hoạt động ở "máy tốc độ" và chỉ có giải pháp bảo vệ dựa trên AI mới có thể ngăn chặn. Nguyên nhân kỹ thuật là họ cho rằng vì cuộc tấn công đã được tự động hóa, nên cần dùng AI phản ứng để kịp thời phát hiện và chặn. Hệ quả là các tổ chức đầu tư lớn vào công cụ AI đắt tiền, trong khi những biện pháp chủ động như vá lỗi, phân đoạn mạng và kiểm soát truy cập bị bỏ qua. Điều đáng học là những cuộc tấn công luôn luôn được tự động hóa từ trước, vì vậy việc tăng cường biện pháp chủ động và hygiene cơ bản thường hiệu quả hơn việc dựa vào AI phản ứng. Trước khi theo đuổi xu hướng AI, các đội bảo mật nên xem lại quy trình vá lỗi, quản lý cấu hình và giám sát liên tục để giảm bề vraie rủi ro thực tế.

Bài viết này giúp bạn hiểu rằng phòng thủ chủ động hiệu quả hơn việc sử dụng AI để phản ứng lại các cuộc tấn công đã được tự động hóa từ lâu.

A practical approach to end-to-end Solvency II reporting in Databricks

Trong lĩnh vực tài chính, việc tuân thủ quy định Solvency II luôn đòi hỏi quy trình báo cáo phức tạp. Databricks cung cấp một nền tảng duy nhất cho phép triển khai toàn bộ chu kỳ báo cáo Solvency II như một workflow được quản lý, kết nối dữ liệu, mô hình và AI để đơn giản hóa việc tuân thủ và phân tích kịch bản. Giải pháp này giúp các tổ chức tài chính giảm thời gian báo cáo từ vài tuần xuống còn vài ngày, đồng thời tăng tính nhất quán và giảm sai sót. Đối với các lập trình viên làm việc trong lĩnh vực FinTech, bài viết này cung cấp hướng dẫn thực tế về cách thiết lập hệ thống báo cáo end-to-end trên Databricks. Bạn sẽ học được cách tối ưu hóa quy trình xử lý dữ liệu lớn và tích hợp các mô hình rủi ro phức tạp vào một nền tảng thống nhất.

Bài viết này giúp lập trình viên hiểu cách triển khai chu trình báo cáo Solvency II toàn diện trên Databricks với quy trình được quản lý tập trung.

Nersa wants five-year ban on automated electricity trading

Ủy ban Năng lượng Nam Phi (Nersa) đề xuất cấm giao dịch điện tự động trên thị trường bán buôn điện mới của quốc gia này trong năm năm đầu tiên. Quy định này nhằm ngăn chặn các thuật toán trading có thể thao túng thị trường mới thành lập. Lệnh cấm sẽ áp dụng cho tất cả các hệ thống automated trading sử dụng API hoặc các phương thức kết nối tự động vào thị trường. Động cơ kỹ thuật đằng sau quyết định này là lo ngại về rủi ro hệ thống khi thị trường chưa ổn định. Làm việc này như một biện pháp bảo vệ cần thiết cho quá trình chuyển đổi từ thị trường cũ sang thị trường wholesale electricity market mới.

Bài viết này cung cấp thông tin về quy định mới sẽ ảnh hưởng trực tiếp đến thị trường năng lượng và cơ hội làm việc của lập trình viên trong lĩnh vực trading tự động.

The First 24 Hours: What Happens When Ransomware Lands

Khi ransomware xâm nhập, kẻ tấn công sẽ triển khai Persistence Mechanism trong vòng 5-15 phút đầu tiên để thiết lập chỗ đứng vững chắc trong hệ thống. Sau đó, chúng thực hiện process hollowing trên các process hệ thống quan trọng như svchost.exe để tránh bị phát hiện bởi security solution. Trong vòng 3 giờ, attacker sẽ sử dụng tools như Mimikatz để thu thập credentials và tiếp cận các critical system. Đến giờ thứ 6-8, chúng bắt đầu encrypt các file quan trọng và đòi ransom payment thông qua Bitcoin. Bài viết cung cấp insights chi tiết về timeline này giúp security team hiểu rõ để có phản ứng kịp thời.

Bài viết giúp lập trình viên hiểu rõ diễn biến ban đầu của ransomware để chủ phòng tránh hiệu quả.

The ECB Wants Your AI Cyber Action Plan by 31 October. Here’s How to Build One.

The ECB requires significant institutions to submit an AI cyber action plan by 31 October 2026. Learn what the six focus areas demand — and how Orca helps.