Tin về an ninh mạng

World, dự án được Sam Altman hậu thuẫn, đã triển khai huy hiệu xác minh sinh trắc học cho khách hàng doanh nghiệp của Zoom nhằm chống mạo danh và gian lận bằng deepfake AI. Tính năng World ID for Zoom hiện có trên Zoom Marketplace, đối chiếu ảnh mống mắt chụp bằng thiết bị Orb, ảnh selfie trực tiếp và luồng video trước khi hiển thị 'Human Badge' cho người tham gia cuộc họp. Tính năng từng thử nghiệm giới hạn với VanEck Funds từ tháng Tư và nay đã có toàn cầu. Bain Capital và Pantera Capital được nêu là đối tác thiết kế ban đầu. Việc ra mắt diễn ra sau các vụ việc như năm 2024, một nhân viên của Arup đã chuyển khoảng 25 triệu USD sau khi kẻ gian mạo danh lãnh đạo trong hội nghị video, và tháng Hai, tin tặc nghi liên quan Triều Tiên dùng video giả trong các cuộc họp Zoom giả mạo.

Burger King Nhật Bản xác nhận kẻ gian đã xâm nhập trái phép máy chủ quản lý thành viên từ ngày 2/10 đến 7/10/2026 mà không bị phát hiện ngay. Cuộc điều tra hoàn tất ngày 13/10 cho thấy 11,18 triệu bản ghi khách hàng có nguy cơ bị rò rỉ, chứa họ tên, ngày sinh, giới tính, email, số điện thoại, khu vực cư trú và lịch sử đặt hàng trên ứng dụng. Theo hãng, hệ thống không lưu thông tin thẻ hay tài khoản ngân hàng, và nhật ký truy cập chưa cho thấy mật khẩu bị đánh cắp. Burger King đã chặn đường truy cập, báo cáo Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản (PPC) và cảnh sát, đồng thời cảnh báo khách hàng về các tin nhắn, cuộc gọi lừa đảo giả danh thương hiệu.

Người sáng lập HEX, Richard Schueler (Richard Heart), bị giữ tại Istanbul ngày 14/10, khiến vốn hóa HEX giảm từ 561 triệu USD xuống 315 triệu USD trong tuần này. Cảnh sát thu giữ 7,15 triệu USD tiền mặt cùng súng và đạn trong đợt đột kích sáng sớm tại quận Beşiktaş và 15 địa chỉ liên quan, đồng thời tạm giữ chín xe sang đứng tên vợ ông. Ledger ra mắt thiết bị Atom giá 849 USD, dự kiến có hàng vào mùa hè 2027, sau khi thừa nhận các ví bán qua một nhà phân phối ở châu Á chứa phần mềm cài sẵn độc hại, và hơn 90 triệu USD đã bị đánh cắp. Starknet mở biểu quyết chuyển từ L2 của Ethereum thành L1 hậu lượng tử, với hơn 99% phiếu thuận tính đến nay, nhưng token của dự án đã giảm gần 50% trong tuần.

CrowdStrike (CRWD) đã gần tăng gấp đôi trong năm 2026, trong khi tăng trưởng doanh thu ổn định ở mức 26%. Các nhà phân tích dự kiến doanh thu tăng 24% trong quý III và IV, và 23% vào năm sau. Tác giả, cũng là cổ đông của công ty, cho rằng tỷ lệ giá trên doanh thu (P/S) hiện cao nhất kể từ năm 2021, và cổ phiếu có thể đã đi trước tăng trưởng, giống giai đoạn 2022 khi nhiều phần mềm giảm mạnh vì kỳ vọng quá cao. Ông cho rằng có thể đã đến lúc chốt bớt lợi nhuận, và khoản đầu tư 5.000 USD có thể đáng giá ít hơn hiện tại vào năm 2028 do định giá quá cao; ông thấy nhiều cổ phiếu AI khác có định giá hấp dẫn và tăng trưởng nhanh hơn.

Tại kỳ họp thường niên IMF và Ngân hàng Thế giới ở Bangkok, Tổng Giám đốc IMF Kristalina Georgieva cảnh báo tội phạm mạng được AI thúc đẩy có thể làm suy giảm niềm tin vào hệ thống tài chính, lấy ví dụ tin tặc đã chỉnh tủ lạnh siêu thị ở Pháp lên 50C khiến thực phẩm hỏng. Bà lo rằng nhiều người có thể quay lại giữ tiền mặt trong hộp giày dưới gầm giường. Chủ tịch JPMorgan Jamie Dimon cho biết ngân hàng sẽ không cho phép các tác nhân AI thao tác thay khách hàng, còn các tác nhân AI chuyển tiền để tìm lãi suất cao nhất có thể gây rút tiền hàng loạt và đặt ra câu hỏi chưa có lời giải về trách nhiệm pháp lý. Thống đốc Ngân hàng Anh Andrew Bailey nói: “Nếu chúng ta không tin vào tiền tệ, chúng ta không thể vận hành như một xã hội.” Bài viết cho thấy các nhà quản lý tài chính đang lo ngại trước sự va chạm giữa AI và hệ thống tài chính toàn cầu vốn đã vượt ra ngoài các ngân hàng được quản lý chặt chẽ.

Hacken cho biết hacker đã đánh cắp 1,18 tỷ USD từ các dự án crypto trong quý 3 qua 107 vụ việc, tăng 55% so với quý trước. Khoảng 906,8 triệu USD trong số đó đến từ nhà cung cấp hoặc công cụ phát triển bị xâm nhập, bản vá bảo mật chưa cài đặt, hoặc các thành phần nằm ngoài đợt rà soát bảo mật gần nhất. Hacken cảnh báo huy hiệu kiểm toán có thể khiến nhà đầu tư tin rằng toàn bộ hệ thống được bảo vệ, trong khi các đợt đánh giá thường bỏ qua ví, hệ thống ký giao dịch và phần mềm bên thứ ba. Vụ lớn nhất là vụ tấn công sàn Bitget vào tháng 9, thiệt hại ít nhất 352 triệu USD do hacker khai thác lỗ hổng ở một sản phẩm bảo mật bên thứ ba.

Nhiều cổ phiếu dẫn dắt làn sóng trí tuệ nhân tạo (AI) đang điều chỉnh sau ba năm tăng mạnh, do lo ngại chi phí vốn cho trung tâm dữ liệu tăng và nhu cầu tương lai có thể yếu hơn dự kiến. Chỉ số iShares Semiconductor ETF đã giảm hơn 20% so với đỉnh tháng 6 và rơi vào vùng thị trường gấu, kéo theo Nasdaq-100 và S&P 500 suy yếu. Tác giả nêu hai cổ phiếu AI ngoài mảng bán dẫn: Datadog (DDOG), với doanh thu quý 2 tăng tốc lên 36% và nâng dự báo doanh thu 2026 thêm 140 triệu USD lên 4,46 tỷ USD, nhưng P/S 24,3 cao hơn nhiều so với trung bình 3 năm là 17,7. Palo Alto Networks (PANW) có doanh thu định kỳ hằng năm (ARR) của mảng bảo mật thế hệ mới đạt 9 tỷ USD, tăng 63%, và đặt mục tiêu 20 tỷ USD vào năm tài chính 2030.

Cysic tạm dừng cầu nối đa chuỗi sau khi kẻ tấn công khai thác một lỗi xử lý để mint trái phép 10 triệu CYS trên BNB Smart Chain hôm thứ Bảy. Kết quả điều tra sơ bộ cho thấy có truy cập trái phép vào cơ sở dữ liệu hỗ trợ cầu nối. Công ty đã đưa địa chỉ nhận vào danh sách đen của hợp đồng token, khi đó còn khoảng 2,8 triệu CYS và bị hạn chế chuyển. Cysic khẳng định sự cố chỉ giới hạn ở xử lý thông điệp cầu nối và việc mint, không ảnh hưởng đến mainnet, và không có CYS hay tài sản nào trong ví người dùng bị chiếm đoạt hoặc chuyển trái phép. Công ty cho biết số lượng mint chưa cho thấy thiệt hại cuối cùng bằng USD, đã thuê công ty bảo mật và sẽ công bố báo cáo tiếp theo.