mist

SlowMist đã phát hành cảnh báo an ninh cho biết, NEM đã bị tấn công, thiệt hại khoảng 821,920 USD. Nguyên nhân cơ bản là do NemTokenV2 đã ghi nhận số token chuyển vào bể thanh khoản (LP) vào khối lượng bán ra, nhưng không xác minh việc quy đổi và thanh toán.Kẻ tấn công đã lợi dụng lỗ hổng này, thực hiện lệnh chuyển khoản lặp đi lặp lại, gọi skim() để xóa token chuyển vào và gọi flushLpSellRecycle() tổng cộng 42 lần, phá hủy dự trữ ban đầu của bể thanh khoản và làm giảm số dư dự trữ NEM, sau đó bán số NEM còn lại với giá cao hơn, rút USDT.

Cảnh báo an ninh của Slow Mist cho biết, PHP đã phát hành thông báo an ninh vào ngày 20 tháng 10, công bố hai lỗ hổng an ninh nghiêm trọng có thể dẫn đến thực thi mã từ xa (RCE), được đánh số lần lượt là CVE-2026-109618 và CVE-2026-109619, với điểm số CVSS v4 đều là 9.2. Hiện tại, PHP vẫn chưa phát hành bản vá sửa lỗi, các phiên bản bị ảnh hưởng cụ thể và điều kiện khai thác vẫn đang chờ xác nhận.Theo thông tin hiện có, PHP dự kiến sẽ phát hành bản cập nhật an ninh vào lúc 14:00 UTC ngày 21 tháng 10 (22:00 giờ Bắc Kinh). Slow Mist khuyến nghị các tổ chức liên quan nhanh chóng kiểm tra phiên bản PHP trên máy chủ và hệ thống kinh doanh, chú ý đến các dịch vụ PHP công khai, và kịp thời nâng cấp sau khi bản vá được phát hành; các hệ thống không thể nâng cấp tạm thời nên hạn chế nguồn truy cập và thực hiện biện pháp cách ly nếu cần thiết.

Một bài viết từ Slow Mist cho biết, một hoạt động giả mạo "cập nhật firmware Ledger" đang lợi dụng sự kiện chuỗi cung ứng Ledger gần đây để tấn công. Trang lừa đảo này rất giống thật, bao gồm trang "kiểm tra hàng chính hãng", giao diện chọn thiết bị và nút "cập nhật ngay". Slow Mist nhắc nhở, không nên cập nhật thiết bị Ledger qua liên kết trang web và cũng không nên nhập cụm từ khôi phục ở bất kỳ đâu.

Công ty khởi nghiệp trí tuệ nhân tạo của Pháp Mistral cho biết mô hình của họ nằm trong số những mô hình trọng số mở tốt nhất toàn cầu, sử dụng khoảng 4.000 GPU Grace Blackwell của NVIDIA để đào tạo.

Màn Sương phát hành cảnh báo an ninh cho biết, Aave V3 Loop Safe Module xuất hiện lỗ hổng bảo mật, kẻ tấn công đã giả mạo xác thực Safe và lợi dụng Module tùy ý để thực hiện, từ hai ví đa chữ ký Safe đã đánh cắp khoảng 114.09 ETH.Kẻ tấn công đã giả mạo một Safe luôn trả về giá trị đúng để vượt qua xác thực, và lợi dụng router có thể kiểm soát tùy ý và calldata để thực hiện giao dịch module, chuyển nhượng weETH và tài sản thế chấp Aave. Kẻ tấn công đã hoàn trả khoảng 1300 WETH nợ sau khi mở khóa tài sản thế chấp.

Nền tảng theo dõi trên chuỗi MistTrack thuộc sở hữu của Slow Fog đã chỉ ra rằng, kẻ tấn công sự cố an ninh của sàn giao dịch tiền điện tử Bitget đã cố gắng chuyển tiền bị đánh cắp vào giao thức DEX đa chuỗi Chainflip để thực hiện chuyển khoản, nhưng đã bị các nhà môi giới liên quan từ chối nạp tiền trực tiếp.Kết quả xử lý trên chuỗi cho thấy, số tiền này không bị các bên giao thức đóng băng, mà được hoàn trả lại nguyên vẹn, kẻ tấn công đã không thể thành công trong việc sử dụng kênh này để hoàn thành chuyển khoản. MistTrack cho biết sẽ tiếp tục theo dõi các động thái trên chuỗi tiếp theo của số tiền bị đánh cắp này.

Người đồng sáng lập Blockworks, Jason Yanowitz, chia sẻ phán đoán của nhà kinh tế trưởng Apollo: việc ủy quyền có thể gây ra sự rút tiền hàng loạt từ ngân hàng thông qua việc tập hợp tiền mặt của hộ gia đình.Nhà kinh tế trưởng này cho biết, việc ủy quyền có thể chuyển tiền mặt của hộ gia đình từ lãi suất tài khoản trung bình quốc gia là 0.1% sang các tài khoản trả lãi từ 3% đến 5%, dẫn đến việc ngân hàng mất đi một phần lớn tiền gửi giá rẻ.

Manh Vũ MistTrack cập nhật địa chỉ ví hacker Bitget, thêm 7 địa chỉ mạng Ripple, tổng số dư khoảng 102,926,478 XRP, tương đương khoảng 157 triệu USD.Ngoài ra còn bao gồm 11 địa chỉ EVM và 1 địa chỉ TRON. Trong đó, địa chỉ EVM tổng cộng nắm giữ khoảng 67,980.25 ETH, 5896.58 BNB, 495.625 WETH, 218,022.9 USDT và 99,989.9 USDC; địa chỉ TRON nắm giữ khoảng 20,593,376.5 TRX.

Theo cảnh báo an ninh của Slow Fog, chuỗi công cụ trí nhớ AI thuộc MemTensor đã bị xâm nhập. Kho trí nhớ dài hạn mã nguồn mở MemoryOS (PyPI) dành cho LLM và AI Agent cũng như plugin chính thức kết nối với OpenClaw runtime memtensor/memos-cloud-openclaw-plugin (npm) đã bị nhúng mã nhị phân Go đa nền tảng, chương trình độc hại này sẽ được kích hoạt khi gói được tải hoặc nhập.Các phiên bản bị ảnh hưởng bao gồm: MemoryOS==2.34 trên PyPI, cũng như các plugin npm 0.1.21, 0.1.23, 0.1.25. Trong đó, các plugin npm bị ảnh hưởng cũng có thể gây rò rỉ nội dung prompt của người dùng. Slow Fog khuyến nghị thực hiện các biện pháp xử lý sau: gỡ cài đặt hoặc hạ cấp xuống phiên bản an toàn đã biết (npm 0.1.20, PyPI 2.33); chấm dứt tiến trình sckit; chặn các cơ sở hạ tầng liên quan; kiểm tra hoạt động mạng; và thay đổi thông tin xác thực trong môi trường bị ảnh hưởng.

Công ty an ninh blockchain SlowMist, Giám đốc An ninh Thông tin 23pds cho biết, kẻ tấn công đang lợi dụng lỗ hổng Darksword, thông qua Safari để vượt qua cơ chế an ninh iOS, kiểm soát thiết bị và trích xuất khóa riêng cùng các dữ liệu khác từ ví tiền điện tử tự quản. Lỗ hổng này đã được sử dụng để tấn công người dùng ở Ả Rập Saudi, Thổ Nhĩ Kỳ, Malaysia và Ukraine. Nhóm Tình báo Đe dọa Google trước đó đã tiết lộ, Darksword ban đầu chỉ ảnh hưởng đến các phiên bản iOS từ 18.4 đến 18.7.23pds cho biết, kẻ tấn công đã điều chỉnh nó cho iOS 26.5, nhưng đánh giá này vẫn chưa được xác nhận chính thức. Cuộc tấn công thường bắt đầu từ kỹ thuật xã hội, khi người dùng nhấp vào liên kết độc hại được gửi qua mạng xã hội hoặc ứng dụng giao tiếp, thiết bị có thể bị lấy quyền Root và trích xuất dữ liệu ví. Người dùng nên kịp thời cập nhật hệ thống điện thoại, tránh truy cập vào các liên kết trang web do người lạ gửi; ba nhà đầu tư khác đã mất gần 1,8 triệu đô la Bitcoin do tải xuống ứng dụng ví giả từ App Store chính thức của Apple và đã kiện Apple.

Màn Sương phát hành cảnh báo an toàn cho biết, gần đây nhận được nhiều báo cáo về việc tài sản của người dùng FomoPeek bị đánh cắp, qua điều tra chung với đội ngũ an ninh OKX phát hiện, một số người dùng bị ảnh hưởng trước đó đã cài đặt hoặc sử dụng phiên bản FomoPeek 1.1--1.2, ứng dụng liên quan chứa mã độc.Màn Sương cho biết, trong FomoPeek có tồn tại các mô-đun không liên quan đến hoạt động bình thường, trong đó có một mô-đun chứa khung khai thác lỗ hổng kernel dành cho hệ điều hành iOS, hỗ trợ 8 phương thức tấn công khác nhau, có thể tự động chọn phương thức khai thác dựa trên kiểu máy và phiên bản iOS. Các hệ thống bị ảnh hưởng bao gồm iOS 12 đến 18.7 và iOS 26 đến 26.1. Nếu khai thác thành công, ứng dụng có thể vượt qua sandbox của iOS và truy cập, giải mã dữ liệu Keychain, dẫn đến việc lộ khóa riêng, cụm từ ghi nhớ, thông tin đăng nhập và các tệp nhạy cảm khác. Ngoài ra, FomoPeek còn kết nối với các máy chủ ẩn không liên quan đến dịch vụ công khai của nó và có thể nhận lệnh từ xa.Màn Sương cho biết, phân tích lưu lượng rõ ràng mà họ thu thập được cho thấy, các chức năng tấn công liên quan hiện đang ở trạng thái kích hoạt và sẽ tự động chạy định kỳ. Màn Sương khuyên những người dùng đã cài đặt hoặc sử dụng phiên bản FomoPeek 1.1--1.2 nên ngay lập tức kiểm tra xem tài sản có bất thường hay không, tạo khóa riêng và cụm từ ghi nhớ mới trên thiết bị đáng tin cậy chưa từng cài đặt ứng dụng này, và nhanh chóng chuyển tài sản sang tài khoản mới, đồng thời nâng cấp lên phiên bản iOS mới nhất, không tiếp tục sử dụng hoặc cài đặt lại FomoPeek.

Theo cảnh báo an ninh của SlowMist, hợp đồng AtomicQueue của ether.fi đã bị đánh cắp khoảng 15.45 ETH do hàm solve() thiếu kiểm soát truy cập.Kẻ tấn công đã lợi dụng updateAtomicRequest() để tạo ra yêu cầu độc hại, buộc địa chỉ nạn nhân trở thành solver, sau đó AtomicQueue gọi hàm finishSolve của nạn nhân và thực hiện want.transferFrom, lạm dụng quyền ủy quyền ERC-20 đã có của nạn nhân để chuyển tiền. SlowMist đã thông báo riêng cho đội ngũ ether.fi, địa chỉ của kẻ tấn công và địa chỉ hợp đồng lỗ hổng đã được công bố.

Theo báo cáo của Sifted, người đứng đầu bộ phận robot của kỳ lân AI Pháp Mistral đang tìm kiếm 200 triệu euro để tài trợ cho công ty khởi nghiệp mới của mình, với kế hoạch phát triển mô hình AI robot dựa trên dữ liệu đào tạo toàn diện hơn, nhằm vượt qua đối thủ về chất lượng dữ liệu.Mistral đã chính thức thành lập bộ phận robot vào năm ngoái.

Theo ước tính của Tạp chí Kinh tế, AI đã tạo ra khoảng 1 triệu việc làm mới tại Mỹ, vượt xa khoảng 200.000 công việc bị cắt giảm do AI kể từ giữa năm 2023. Kết luận này kết hợp với dữ liệu việc làm tháng 8 được Cục Thống kê Lao động Mỹ công bố vào ngày 4 tháng 9: nền kinh tế Mỹ đã tạo thêm 162.000 việc làm, tỷ lệ thất nghiệp giữ ở mức 4,1%. Chênh lệch tỷ lệ thất nghiệp của thanh niên từ 20-24 tuổi so với tỷ lệ thất nghiệp tổng thể đã gần đạt mức thấp nhất trong nhiều thập kỷ.Sự tăng trưởng việc làm chủ yếu đến từ các vị trí kỹ năng cao phục vụ trực tiếp cho AI, cũng như việc làm bậc thấp do sự phát triển của các trung tâm dữ liệu. Kể từ năm 2022, số lượng việc làm vượt quá đường xu hướng trong các lĩnh vực như kỹ sư, phát triển phần mềm, toán học và khoa học dữ liệu đã tăng khoảng 730.000. Nhà kinh tế trưởng của Viện Burning Glass ước tính, hiện tại khoảng 1% các vị trí chuyên môn tại Mỹ có thể được phân loại là vị trí AI, trong lĩnh vực máy tính và khoa học sự sống, tỷ lệ này đạt từ 4% đến 5%. Chi tiêu cho xây dựng trung tâm dữ liệu đã tăng 60% trong vòng một năm, nhu cầu về thợ điện, kỹ thuật viên điều hòa không khí và các vị trí tương tự đang gia tăng. Dữ liệu từ Indeed cho thấy, mức lương cho các vị trí lắp đặt và bảo trì trung tâm dữ liệu cao hơn khoảng 40% so với các công việc tương tự.Các vị trí dịch vụ khách hàng đã giảm khoảng 10% kể từ tháng 1 năm 2023, trong khi các trợ lý hành chính giảm khoảng 15%. Microsoft và Meta đã cắt giảm nhân sự khi tái cấu trúc doanh nghiệp xung quanh AI, trong khi Block, Intuit và các công ty khác đã thay thế một phần công việc bằng công cụ tự động hóa. Các doanh nghiệp Mỹ trung bình thông báo khoảng 16.000 trường hợp sa thải liên quan đến AI mỗi tháng. Nhà kinh tế Noah Smith chỉ ra rằng hiện tại rất khó để tìm thấy các nghề bị AI tiêu diệt trong dữ liệu lao động.

Tin tức thị trường cho biết Samsung sẽ tích hợp Mistral AI vào hoạt động kinh doanh bán dẫn của mình.

Công ty trí tuệ nhân tạo Pháp Mistral AI thông báo đã hoàn thành vòng gọi vốn D trị giá 3 tỷ euro, với định giá sau đầu tư vượt quá 21 tỷ euro. Công ty cho biết, đây là vòng gọi vốn cổ phần lớn nhất từ trước đến nay của một công ty công nghệ châu Âu. Samsung Electronics dẫn đầu vòng gọi vốn, cùng với Quỹ Scaleup Europe do EQT quản lý và các nhà đầu tư hiện tại PSG Equity. Các nhà đầu tư mới bao gồm Advent, quỹ và tài khoản do BlackRock quản lý, cũng như Công quốc Luxembourg.Các nhà đầu tư hiện tại như a16z, ASML, Belfius, BNP Paribas CIB, Bpifrance, Carmignac, DST Global, Eurazeo, General Catalyst, Headline, Hillspire, Index Ventures, Korelya Capital, Lightspeed, NVIDIA, Quỹ Solar thuộc Phoenix Court (bao gồm LocalGlobe, Latitude và Solar) cũng như Salesforce Ventures tiếp tục tham gia đầu tư. Vốn sẽ được sử dụng cho nghiên cứu mô hình tiên tiến, mở rộng sức mạnh tính toán và cơ sở hạ tầng, cũng như thương mại hóa và mở rộng thị trường quốc tế. Mistral AI hiện hoạt động tại 20 quốc gia, phục vụ hơn 125 doanh nghiệp, bao gồm Airbus, ASML và HSBC.

Theo cảnh báo của Slow Fog, đã phát hiện hai kẻ tấn công đang sao chép phương pháp tấn công lỗ hổng gần đây của Notional Finance trên chuỗi BSC. Kẻ tấn công đã hoàn thành chuẩn bị ban đầu, sử dụng cùng một mô hình lỗ hổng để tạo ra vị trí fCash độc hại. Hiện tại, cuộc tấn công chưa được thực hiện hoàn toàn, vị trí độc hại đang chờ đến hạn.Một khi đến hạn, kẻ tấn công có thể thanh lý vị trí và rút tài sản từ giao thức. Slow Fog khuyến nghị mạnh mẽ các dự án bị ảnh hưởng ngay lập tức thực hiện các biện pháp giảm thiểu, hoàn thành bảo vệ trước khi vị trí đến hạn.

Theo thông tin từ đội ngũ an ninh Slow Mist, họ đã phát hiện một hoạt động tấn công giả mạo dịch vụ VPS miễn phí, nhắm vào trình duyệt Safari trên iPhone chạy phiên bản iOS 18.4 đến 18.6.2.Kẻ tấn công đã lợi dụng sáu lỗ hổng mang mã DarkSword để hình thành chuỗi tấn công hoàn chỉnh, bao gồm thực thi mã từ xa WebKit, thoát khỏi sandbox và đọc/ghi kernel, có thể lấy được tệp container ứng dụng và dữ liệu chuỗi khóa mà người dùng không hề hay biết, đồng thời ghi lại các đầu vào từ bàn phím khi các ví như imToken, TokenPocket hoặc TronLink đang ở chế độ nền.Đội ngũ Slow Mist cho biết, sáu lỗ hổng trên hiện đã được Apple khắc phục, và cuộc tấn công hiện tại thuộc về việc tái sử dụng chuỗi lỗ hổng n-day. Chỉ việc truy cập vào trang web độc hại không thể chứng minh trực tiếp rằng cụm từ ghi nhớ hoặc khóa riêng đã bị đánh cắp, vẫn cần phải xác minh thông qua việc thu thập chứng cứ từ thiết bị. Khuyến nghị người dùng iOS/iPadOS nhanh chóng nâng cấp hệ thống lên phiên bản 18.7.3 hoặc 26.3 trở lên.

Theo dõi của SlowMist, hợp đồng GebProxyActions đã mất khoảng 5.9436 ETH do thiếu kiểm soát truy cập của người gọi. Người dùng bị ảnh hưởng đã trực tiếp gọi GebProxyActions.quitSystem thay vì ủy quyền gọi thông qua DSProxy, dẫn đến ownsSAFE[safe] được thiết lập thành hợp đồng GebProxyActions.Kẻ tấn công đã trực tiếp gọi GebProxyActions.quitSystem(manager, safe, dst), vượt qua kiểm tra safeAllowed của GebSafeManager, chuyển tài sản thế chấp đến chính mình.

Tin tức từ ChainCatcher, phòng thí nghiệm AI mã nguồn mở Mistral của Pháp và công ty AI HUMAIN thuộc Quỹ Đầu tư Công cộng Ả Rập Saudi (PIF) đã công bố rằng họ sẽ xây dựng cơ sở hạ tầng "AI chủ quyền" tại Ả Rập Saudi và khu vực rộng lớn hơn. Theo thông báo chung của hai bên, hợp tác này có giá trị lên tới "hàng triệu euro", nhằm đáp ứng nhu cầu ngày càng tăng về AI chủ quyền, tức là dữ liệu không bị kiểm soát bởi các công ty bên thứ ba, và mô hình có thể được sở hữu dưới trọng số mở.Hai bên sẽ cùng phát triển và địa phương hóa các mô hình tiên tiến, triển khai các giải pháp AI trong lãnh thổ Ả Rập Saudi và khu vực rộng lớn hơn. Mistral đang xây dựng bố trí tính toán của mình thông qua bộ phận cơ sở hạ tầng đầu cuối Mistral Compute, hợp tác này sẽ cho phép họ chạy khối lượng công việc trên tính toán địa phương tại Ả Rập Saudi, thay vì chỉ phụ thuộc vào tính toán ở châu Âu và Hoa Kỳ. Hai bên cũng có kế hoạch thực hiện tiếp thị chung cho các ngành nghề được quản lý tại Ả Rập Saudi. Những kết quả giao hàng đầu tiên sẽ bao gồm lĩnh vực an ninh mạng và giọng nói, và liên quan đến suy diễn trong khu vực, mô hình mở và mô hình tiếng Ả Rập tiên tiến.HUMAIN đã có hơn một năm tích lũy xây dựng. Vào tháng 11 năm 2025, họ đã mở rộng hợp tác với NVIDIA, dự kiến triển khai tới 600.000 hệ thống AI mới nhất của NVIDIA trong vòng ba năm, bao gồm nền tảng GB300; đồng thời đạt được thỏa thuận trung tâm dữ liệu với xAI, dựa trên một cơ sở có công suất trên 500 MW, và đạt được thỏa thuận với AWS để quản lý tới 150.000 GPU tại Khu vực AI Riyadh. Cùng tháng, HUMAIN, AMD và Cisco đã thành lập một công ty liên doanh, với mục tiêu xây dựng cơ sở hạ tầng AI lên tới 1 GW vào năm 2030.