cisa

CISA bổ sung các lỗ hổng đang bị khai thác tích cực của $Cisco, $PaloAltoNetworks

— Phân tích của EmeDotEme
#EmeDotEme #Ciberseguridad #CISA

Chính phủ Mỹ cũng bắt đầu dùng AI để tìm lỗ hổng trong mã nguồn. Anthropic làm việc cho CISA, quét lỗ hổng trong các hệ thống liên bang.
Động thái này còn đi trước cả giới crypto. Bên mình kiểm toán vẫn dựa vào đội ngũ thuê ngoài rà soát bằng mắt + AI hỗ trợ, nhưng để AI trực tiếp kiểm tra kho mã nguồn cốt lõi ư? Có chuyện thì ai chịu trách nhiệm?
Một khi mã on-chain đã được triển khai thì coi như luật bất di bất dịch. Nếu AI tìm lỗ hổng thực sự được áp dụng, thì hoặc là giúp hacker, hoặc là giúp kiểm toán — đúng là con dao hai lưỡi cực mạnh #AI #CISA $BTC

Tấn công mạng vào các dịch vụ nước của Minnesota (26-27 tháng 7)

— Phân tích của EmeDotEme
#EmeDotEme #Ciberseguridad #CISA

🚨 APPLE RA MẮT GÓI KHẨN CẤP SAU TÌNH TRẠNG LỖ HỔNG “KHÔNG CẦN BẤM” TRONG COREGRAPHICS 🍏🛡️

Apple phản hồi bằng các bản cập nhật bảo mật quan trọng để khép lại một lỗ hổng zero-day, cho phép thực thi mã từ xa mà không cần người dùng can thiệp 📊

Các điểm chính trong báo cáo an ninh mạng:
⚠️ Mối đe dọa “Zero-Click”: Lỗi trong CoreGraphics cho phép thực thi mã độc chỉ bằng việc xử lý một tệp bị nhiễm, không cần chạm vào màn hình.

📱 Thiết bị bị ảnh hưởng: Bản cập nhật áp dụng cho iPhone 11 trở lên, các iPad tương thích và máy tính Mac.

🏛️ Cảnh báo từ CISA: Cơ quan của Mỹ đã đưa ra thời hạn tối đa 3 ngày cho các cơ quan liên bang nhằm vá lỗi cho thiết bị và kiểm tra/cứu soát hệ thống.

Theo các bạn, việc các cuộc tấn công zero-click ngày càng tinh vi sẽ thúc đẩy mạnh hơn việc sử dụng các hệ thống phi tập trung và mã hóa cấp “quân sự” để bảo vệ dữ liệu nhạy cảm.

💬👇 Tôi mong nhận được ý kiến của các bạn ở phần bình luận!

#Cybersecurity #CoreGraphics #TechNews #CISA #CryptoCommunity
$AAPLB
$BTC
$ETH

🚨 CISA: bổ sung 7 lỗ hổng bảo mật mới vào danh sách các lỗ hổng đang bị khai thác

Cơ quan An ninh mạng và Hạ tầng của Hoa Kỳ (CISA) cho biết đã thêm bảy lỗ hổng bảo mật mới vào danh mục các lỗ hổng đã biết đang được khai thác (KEV). Việc bổ sung này diễn ra sau khi phát hiện các lỗ hổng nói trên đang bị các đối tượng xấu khai thác nhằm triển khai phần mềm độc hại như công cụ khai thác tiền mã hóa và các thành phần truy cập ngược.

━━━━━━━━━━━━━━
📊 Tác động: 📊 Mức trung bình
🏷️ OTHER

#Cybersecurity #CISA #Vulnerabilities #Security #Malware

📰 Nguồn: thehackernews.com