Các nghiên cứu và báo cáo trong thời gian gần đây cho thấy, các công cụ AI hỗ trợ lập trình đang trở thành một mắt xích mới có thể bị lợi dụng trong các cuộc tấn công vào chuỗi phát triển phần mềm. Thông qua việc xâm nhập tài khoản, lợi dụng các thành phần phần mềm không an toàn hoặc chiếm quyền điều khiển công cụ hỗ trợ lập trình, đối tượng tấn công có thể thu thập thông tin, mở rộng phạm vi ảnh hưởng và phát tán mã độc sang nhiều dự án khác. Các vụ việc cũng cho thấy rủi ro chủ yếu nằm ở sự liên kết giữa AI với tài khoản người dùng, kho mã nguồn, phần mềm phụ trợ và các quyền truy cập trong hệ thống. Do đó, việc bảo đảm an toàn cho AI trong môi trường phát triển cần được triển khai đồng bộ, kết hợp kiểm soát nguồn phần mềm, giới hạn quyền truy cập, bảo vệ thông tin xác thực và giám sát hành vi bất thường.

Các tác nhân đe dọa nhắm mục tiêu vào ví tiền điện tử đã phát tán phần mềm độc hại đánh cắp dữ liệu sao chép từ clipboard, có khả năng tự lây lan và sử dụng mạng Tor để che giấu thông tin liên lạc.

Các nhà nghiên cứu bảo mật cảnh báo rằng các biến thể mới của cuộc tấn công chuỗi cung ứng Shai-Hulud đã nhắm vào hơn 100 gói phần mềm trên hệ sinh thái NPM và PyPI.

Một loại mã độc mới có tên TCLBanker, hiện đang nhắm mục tiêu vào 59 nền tảng ngân hàng, công nghệ tài chính và tiền điện tử, sử dụng trình cài đặt MSI bị nhiễm mã độc của Logitech AI Prompt Builder để lây nhiễm vào hệ thống.

Một cuộc tấn công chuỗi cung ứng mới nhắm vào hệ sinh thái Node Package Manager (NPM) nhằm đánh cắp thông tin đăng nhập của nhà phát triển, đồng thời cố gắng lây lan thông qua các gói được phát hành từ các tài khoản bị xâm phạm.

Loại worm máy tính tự nhân bản Shai-Hulud 2.0 từng xuất hiện trên hệ thống đăng ký NPM vào cuối tháng 11/2025, chính là nguyên nhân gây ra vụ đánh cắp 8,5 triệu USD từ ví tiền điện tử Trust Wallet gần đây.

Vừa qua, Công ty bảo mật chuỗi cung ứng phần mềm Endor Labs đã đưa ra cảnh báo về chiến dịch spam quy mô lớn, ảnh hưởng đến registry npm bằng hàng nghìn gói giả mạo kể từ đầu năm 2024, như một phần của nỗ lực có thể liên quan đến động cơ tài chính.

Vừa qua, Trung tâm ứng cứu khẩn cấp máy tính Ukraine (CERT-UA) phát cảnh báo về việc hơn 2.000 máy tính ở nước này đã bị lây nhiễm một loại phần mềm độc hại có tên là DirtyMoe.

Mới đây, các nhà nghiên cứu của hãng bảo mật Check Point đã phát hiện chiến dịch gián điệp mạng được thực hiện bởi nhóm tin tặc Gamaredon có liên hệ với Cơ quan An ninh Liên bang Nga (FSB), bằng cách sử dụng một loại Worm lây lan qua thiết bị USB có tên là LitterDrifter trong các cuộc tấn công nhắm vào các thực thể tại Ukraine. Bài viết này tập trung vào phân tích LitterDrifter cũng như cơ sở hạ tầng của máy chủ điều khiển và kiểm soát (C2) của phần mềm độc hại này.

Phần mềm độc hại đã trở thành khái niệm không còn xa lạ đối với người dùng hiện nay. Tuy nhiên, chúng được phân loại và có cách thức hoạt động khác nhau. Bài viết này hướng dẫn người dùng cách loại bỏ những phần mềm độc hại thuộc dạng virus, trojan, worm.