#ai-agent

Articles tagged with #ai-agent

Ghostcommit: Giấu prompt injection trong ảnh PNG để lừa AI agent đánh cắp bí mật của repository
Tổng Quan Ngày 11/07/2026, Ghostcommit — một kỹ thuật tấn công do ASSET Research Group (Đại học Missouri-Kansas City), dẫn đầu bởi Phó Giáo sư Sudipta Chattopadhyay, công bố dưới dạng Proof-of-Concept
Jul 14, 202616 min read5
Gemini's Secret Affair: Notification-Based Prompt Injection and the Fake Context Alignment Technique
A single WhatsApp message from an unknown number is enough to turn the Gemini voice assistant into an attacker's tool — opening the smart windows in a victim's home, live-streaming their video over Zo
Jun 23, 202612 min read
Gemini's Secret Affair: Prompt injection gián tiếp qua notification và kỹ thuật Fake Context Alignment
Một tin nhắn WhatsApp từ số lạ là đủ để biến trợ lý giọng nói Gemini thành công cụ của kẻ tấn công: mở cửa sổ thông minh trong nhà nạn nhân, phát video trực tiếp qua Zoom, hay đọc tin nhắn riêng tư mỗ
Jun 16, 202614 min read8
New Docker Vulnerability: Bypass All Controls with a Simple Payload
A newly discovered critical CVE vulnerability in Docker Engine could allow attackers to bypass authorization plugins and potentially gain unauthorized access to the underlying server system. CVE-2026-
Apr 20, 20269 min read4
Lỗ hổng Docker mới: Bỏ qua mọi kiểm soát chỉ với một payload đơn giản
Một lỗ hổng CVE nghiêm trọng mới được phát hiện trong Docker Engine có thể cho phép kẻ tấn công vượt qua các plugin ủy quyền và tiềm ẩn nguy cơ giành quyền truy cập trái phép vào hệ thống máy chủ cơ b
Apr 15, 202611 min read6

#ai-agent - FPT IS Security