EXPLORINEER
vi

US — TechCrunch

Hàng trăm công cụ tấn công AI Artex bị phơi bày công khai trên internet

Bảo mật


Các nhà nghiên cứu bảo mật tại Censys phát hiện hơn 800 triển khai của Artex, một công cụ kiểm thử xâm nhập tự động mã nguồn mở do Trung Quốc sản xuất, có thể truy cập từ web mà không cần mật khẩu. Công cụ này đã liên quan đến nhiều vụ tấn công mạng, bao gồm nhắm vào ngành tài chính Hàn Quốc và một cuộc tấn công vào nhà cung cấp hỗ trợ CNTT ConnectWise, cho phép tin tặc liên quan đến Trung Quốc do thám hàng nghìn tổ chức. Artex sau đó thông báo sẽ chuyển sang mã nguồn đóng, nhưng hàng chục bản sao mã nguồn vẫn còn trên các trang chia sẻ mã.</vi_summary>

Nguồn: Đọc bản gốc trên TechCrunch ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtThe Verge

Hầu như bất kỳ ai cũng có thể thuê quyền truy cập vào địa chỉ IP của Nhà Trắng

Hai công ty bảo mật Layer3 Intel và Synthient phát hiện hoạt động proxy dân cư trên mạng của Nhà Trắng, cho thấy người ngoài có thể thuê quyền truy cập chỉ với "vài đô la". Layer3 ghi nhận 28 dịch vụ proxy dân cư đã định tuyến lưu lượng ra khỏi mạng từ ngày 5/10 đến 3/11, thường diễn ra từ 5 giờ chiều đến nửa đêm theo giờ ET. Synthient cho rằng hoạt động này có thể liên quan đến ứng dụng xem chung Rave, ứng dụng này được cho là tích hợp 12 SDK proxy.

Bảo mậtheise online

Tấn công mạng vào Mindfactory: Đặt lại mật khẩu

Nhà bán lẻ phần cứng Mindfactory cho biết đã trở thành nạn nhân của một cuộc tấn công mạng, đồng thời thông báo cho khách hàng và cơ quan bảo vệ dữ liệu, và đã nộp đơn tố cáo hình sự đối với người không rõ danh tính. Công ty không thể loại trừ khả năng kẻ tấn công đã truy cập dữ liệu cá nhân như địa chỉ, email, số điện thoại và mật khẩu được mã hóa, nhưng khẳng định thông tin ngân hàng và thẻ tín dụng được các nhà cung cấp thanh toán lưu giữ chứ không nằm trong hệ thống cửa hàng. Tất cả mật khẩu tài khoản cửa hàng của khách hàng đã được đặt lại, và người dùng phải đổi mật khẩu để tiếp tục truy cập.

Bảo mậtheise online

Nền tảng ngoại tuyến: Tấn công mạng vào Đại học Kỹ thuật Munich

Đại học Kỹ thuật Munich (TUM) đã ngừng hoạt động các nền tảng trực tuyến chính dành cho sinh viên sau một cuộc tấn công mạng. Kẻ tấn công được cho là xâm nhập qua một hệ thống cũ và có khả năng đã truy cập dữ liệu của sinh viên và nhân viên, nhưng vẫn đang điều tra xem dữ liệu có bị đánh cắp hay không. Trường cho biết các dữ liệu nhạy cảm như điểm số, kết quả thi, hồ sơ đăng ký và thông tin ngân hàng dường như không bị rò rỉ, và khuyến nghị người dùng đổi mật khẩu và bật xác thực đa yếu tố.

Bảo mậtheise online

Vượt qua Chế độ Khóa: Cách hoạt động của khai thác mới nhất từ Calif.io

Nhà nghiên cứu bảo mật Stefan Esser thuộc Calif.io cho biết bản jailbreak của ông dành cho iPhone hiện tại, tới iOS 27.0.1, vẫn hoạt động khi bật Chế độ Khóa và ông đã giữ Chế độ Khóa trong suốt buổi trình diễn. Khai thác dựa trên lỗi trong bộ phân tích PDF; tệp được gửi qua Safari hoặc AirDrop và mở bằng ứng dụng Xem trước, nơi tính năng bảo vệ bộ nhớ MTE chỉ hoạt động khi có Chế độ Khóa, và đã bị vượt qua. Esser cũng nói khai thác vẫn tồn tại sau khi cập nhật lên iOS 27.2 vì lỗi nằm ở phần mà bản cập nhật không chạm tới.