Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) hôm thứ Tư thông báo rằng họ đang tìm kiếm phản hồi từ công chúng về các hướng dẫn an ninh cập nhật cho Internet vạn vật (IoT).
Được cập nhật để phản ánh nhu cầu bảo mật hiện tại, hướng dẫn này cung cấp các cân nhắc chung về tác động của các sản phẩm IoT đối với việc đánh giá rủi ro và nhằm mục đích thiết lập các yêu cầu an ninh mạng để hỗ trợ các biện pháp kiểm soát bảo mật.
Google vừa phát hành bản cập nhật bảo mật Chrome 150, khắc phục bảy lỗi an toàn bộ nhớ, bao gồm các lỗ hổng sử dụng bộ nhớ sau khi giải phóng (use-after-free) nghiêm trọng và có mức độ nguy hiểm cao.
Bản cập nhật trình duyệt vá ba lỗ hổng sử dụng bộ nhớ sau khi giải phóng (use-after-free) nghiêm trọng ảnh hưởng đến các thành phần CameraCapture, GPU và Network của Chrome. Cả ba điểm yếu này đều được Google phát hiện.
Bản thân các mối đe dọa ít thay đổi, nhưng các chiến thuật được sử dụng liên tục được điều chỉnh để tối đa hóa lợi nhuận đầu tư và công sức của tội phạm.
Phân tích các mối đe dọa được phát hiện vào nửa cuối năm 2024 cho thấy kẻ tấn công sẽ thay đổi thay vì từ bỏ mục tiêu và chiến thuật chính của chúng.
Hàng triệu ô tô có nguy cơ bị tấn công từ xa thông qua tấn công PerfektBlue
PCA Cyber Security đã phát hiện ra lỗ hổng nghiêm trọng trong ngăn xếp Bluetooth BlueSDK có thể cho phép thực thi mã từ xa trên hệ thống ô tô.
OpenAI đã tăng mức tiền thưởng tìm lỗi tối đa lên 100.000 đô la (tăng từ 20.000 đô la) cho các lỗ hổng có tác động lớn trong cơ sở hạ tầng và sản phẩm của mình.
Tin tặc đã gây thiệt hại gần 1,49 tỷ USD tiền điện tử trong năm nay, với tài sản trị giá 71 triệu USD bị đánh cắp tính riêng trong 11.
