Vừa qua, công ty bảo mật SOCRadar cho biết chiến dịch FortiBleed quy mô lớn nhắm vào các thiết bị Fortinet FortiGate đã sử dụng các phần mềm gián điệp tùy chỉnh để thu thập thông tin xác thực từ các tường lửa bị xâm nhập và đánh cắp thông tin đăng nhập.

Mới đây, tin tặc đang nhắm mục tiêu vào các hệ thống máy tính hiệu năng cao trong một chiến dịch tấn công chiếm đoạt tiền điện tử thông qua một hoạt động đầu độc SEO (poisoning) cùng thao túng các đề xuất của chatbot AI.

Một kỹ thuật tấn công mới được đặt tên là GPUBreach, có thể gây ra hiện tượng bit flip (một kiểu thay đổi dữ liệu bộ nhớ không chủ ý) Rowhammer trên bộ nhớ GDDR6 của GPU để leo thang đặc quyền và dẫn đến xâm phạm hoàn toàn hệ thống mục tiêu.

[ATTT số 1 (089) 2026] - Từ những phân tích đã chỉ ra ở Phần 1 có thể thấy rằng chuỗi cung ứng và trung tâm dữ liệu đang giữ vai trò then chốt trong việc định hình năng lực phát triển AI của mỗi quốc gia. Trong bối cảnh đó, Việt Nam đứng trước một vị thế đặc biệt: vừa có cơ hội tham gia sâu hơn vào chuỗi giá trị AI toàn cầu, vừa phải đối mặt với những thách thức không nhỏ về hạ tầng, chuỗi cung ứng, an toàn thông tin và chủ quyền dữ liệu. Phần 2 của bài viết sẽ tập trung phân tích vị thế chiến lược của Việt Nam, làm rõ các cơ hội và thách thức đặt ra, đồng thời xem xét những yêu cầu về bảo mật và an ninh thông tin mạng trong quá trình xây dựng hạ tầng AI.  

Google đã phát hành bản vá cho Chrome để giải quyết các lỗ hổng bảo mật, một trong số đó bị kẻ tấn công khai thác tích cực để thoát khỏi chế độ bảo vệ sandbox của trình duyệt.

Nhà sản xuất chip di động Qualcomm đã phát hành bản vá bảo mật khẩn cấp cho ba lỗ hổng bảo mật nghiêm trọng trong trình điều khiển GPU Adreno, hiện đang bị khai thác trong các cuộc tấn công có chủ đích nhắm vào người dùng Android trên toàn thế giới. Qualcomm xác nhận rằng các bản vá đã được phân phối cho các nhà sản xuất thiết bị, với khuyến nghị cần phải triển khai ngay lập tức.  

Bud Ecosystem, một công ty khởi nghiệp nghiên cứu trí tuệ nhân tạo sáng tạo (GenAI) đến từ Ấn Độ, vừa công bố Bud Runtime, một giải pháp tiên phong cho phép triển khai các mô hình AI sáng tạo trên hạ tầng dựa trên CPU. Giải pháp này không chỉ giúp giảm đáng kể chi phí mà còn tăng khả năng tiếp cận công nghệ GenAI, đặc biệt cho các tổ chức không đủ nguồn lực để đầu tư vào các đơn vị xử lý đồ họa (GPU) đắt đỏ.

Nvidia đã phát hành bản cập nhật phần mềm giải quyết nhiều lỗ hổng nghiêm trọng cao trong trình điều khiển GPU và phần mềm GPU ảo (Virtual GPU).

Sau những đánh giá độ về an toàn của GOST 28147-89 ở Tạp chí An toàn thông tin số 3 (047) 2018, trong số này chúng tôi tiếp tục giới thiệu đến bạn đọc một số đặc trưng cài đặt của thuật toán GOST 28147-89. Hiện nay thuật toán này có tên gọi là thuật toán MAGMA trong chuẩn GOST R 34.12-2015. Tuy nhiên, để độc giả có cái nhìn chính xác về một thuật toán mã khối kinh điển từ những năm 90 của thế kỷ XX, trong bài viết này vẫn sử dụng tên chuẩn cũ là GOST 28147-89. Cụ thể, chúng tôi sẽ thảo luận về một số hướng có tính thời sự khi tối ưu hóa tốc độ trong cài đặt phần mềm của GOST 28147-89, và chỉ ra rằng thuật toán GOST 28147-89 có rất nhiều tính chất mà có thể khai thác được một cách hiệu quả trong cài đặt.

Mới đây, hãng Intel thông báo sẽ ra mắt giải pháp cho phép các phần mềm Antivirus sử dụng tài nguyên từ GPU để quét mã độc, nhằm nâng cao hiệu năng và cải thiện tuổi thọ của pin.