Tổng hợp ThreatsDay: chiếm quyền tính toán AI, lỗ hổng email của Apple, và mã độc BlueHammer
"The article is a roundup of multiple cybersecurity and AI security stories, including phishing campaigns, ransomware delivery, a Claude Cowork sandbox escape path, an unpatched Apple Hide My Email flaw, and prompt-injection research. It also covers defensive updates such as Opera's Paste Protect and Anthropic's removal of covert tracking code, with no single CVE cited in the provided text and impacts ranging from credential theft to local privilege escalation and data exfiltration."
Tác động bảo mật đáng kể do nhiều kịch bản dẫn tới chiếm quyền trong sandbox và rò rỉ dữ liệu. Các điểm then chốt gồm: phishing dẫn tới ransomware, exfil qua lỗ hổng sandbox (Claude Cowork), và lộ email thật (Hide My Email).
Rủi ro vận hành tăng vì các chiến dịch nhắm mục tiêu theo nền tảng có thể mở rộng phạm vi xâm nhập, đồng thời ảnh hưởng tới tài khoản và dữ liệu người dùng. Điểm cần lưu ý: tăng khả năng bị chiếm đoạt tài khoản, gián đoạn do ransomware, và tổn thất uy tín/tuân thủ khi thông tin liên lạc bị lộ.
Bản tin ThreatsDay tổng hợp nhiều diễn biến về an ninh mạng và an toàn AI, nhấn mạnh mô hình tấn công thường gặp: lỗ hổng nhỏ trong kiểm tra quyền/điều kiện, kết hợp với các công cụ “hợp lệ” để vượt rào bảo vệ.
Trong mảng tống tiền, chiến dịch phishing giả mạo thư điều tra (giả danh cơ quan thực thi) lừa nạn nhân mở file lưu trữ có mật khẩu và chuyển sang tải mã độc từ Proton Drive, với payload được mô tả là tùy biến. Về sandbox, nghiên cứu nêu chuỗi tấn công ảnh hưởng Claude Cowork trên Windows: nếu kẻ tấn công đã có thực thi mã cục bộ, họ có thể lợi dụng tham số chưa được kiểm thực để chạy lệnh quyền root trong sandbox, đồng thời vượt hạn chế egress để exfil dữ liệu.
Ở phía email, lỗ hổng trong Apple Hide My Email được báo cáo có thể làm lộ địa chỉ email thật; thử nghiệm giới hạn cho thấy 100% địa chỉ có thể bị khai thác. Ngoài ra, Rubrik Zero Labs phát hiện BeepRAT RAT được phân phối qua tiện ích quản lý số điện thoại đóng gói ZIP, có persistence bằng scheduled tasks và điều khiển qua DNS-over-HTTPS (DoH).
Khuyến nghị: rà soát quy trình chống phishing, siết kiểm soát quyền cục bộ và giám sát hành vi exfil; với AI/LLM, giảm rủi ro prompt injection và kiểm tra cơ chế theo dõi/telemetry ẩn.