tấn công không cần nhấp chuột

  1. MinhSec

    Một năm tấn công không cần nhấp chuột: Năm 2025 đã dạy chúng ta điều gì về phần mềm độc hại hiện đại?

    Năm 2025 được xem là một bước ngoặt lớn của an ninh mạng toàn cầu, khi các kỹ thuật khai thác “không cần nhấp chuột” (zero-click exploit) phát triển mạnh mẽ và lan rộng chưa từng có. Khác với những cuộc tấn công truyền thống vốn cần người dùng nhấp vào liên kết độc hại hay tải tệp bị nhiễm, các...
  2. Duy Linh

    Lỗ hổng MCP: Vì sao các trợ lý AI như ChatGPT và Claude đang bị lợi dụng để đánh cắp dữ liệu?

    Nhóm nghiên cứu bảo mật của Operant AI vừa phát hiện một cuộc tấn công không cần nhấp chuột mang tên Shadow Escape, khai thác Giao thức ngữ cảnh mô hình (Model Context Protocol – MCP) để đánh cắp dữ liệu nhạy cảm thông qua các trợ lý AI như ChatGPT, Claude, Gemini và nhiều nền tảng khác. Không...
Back