Giới phân tích an ninh mạng vừa phát hiện các đối tượng tấn công sử dụng các nền tảng trí tuệ nhân tạo tự chủ (agentic AI) để thực hiện các hành vi sau khai thác, xuất phát từ việc lạm dụng các lỗ hổng bảo mật PHP2Shell được định danh là CVE-2026-109618 và CVE-2026-109619.
Trong một sự cố ghi nhận gần đây, kẻ thù mạng đã thâm nhập vào hệ thống của một cơ quan chính phủ tại châu Âu. Diễn biến vụ việc cho thấy tốc độ tấn công diễn ra vô cùng nhanh chóng: chỉ trong khoảng thời gian hai tiếng đồng hồ sau khi thực hiện hành vi xâm nhập ban đầu, nhóm hacker đã lấy được quyền truy cập vào các mã băm mật khẩu cùng những thông tin liên quan đến xác thực nhiều yếu tố của mục tiêu. Sự việc này diễn ra trong bối cảnh các hoạt động quét mạng quy mô toàn cầu tăng mạnh cùng với sự xuất hiện của các dấu hiệu cho thấy công nghệ AI đang hỗ trợ đắc lực cho các đợt tấn công mạng.
