GoDaddy đã thực hiện thu hồi khẩn cấp 404.607 chứng chỉ SSL/TLS sau khi phát hiện sai lệch nghiêm trọng trong cấu hình chính sách chứng chỉ so với tài liệu công bố.
GitLab vừa phát hành bản vá khẩn cấp cho lỗ hổng RCE nghiêm trọng CVE-2026-110264 với điểm CVSS 10.0, ảnh hưởng đến các phiên bản từ 7.0 trở đi.
Railway vừa phát đi cảnh báo về một sự cố bảo mật nghiêm trọng, trong đó các biến môi trường chứa API keys và mật khẩu cơ sở dữ liệu có thể đã bị truy cập trái phép.
Mối đe dọaNhóm gián điệp mạng APT28 đã sử dụng backdoor Hookedge để thiết lập đường hầm SSH bí mật, đánh cắp thông tin xác thực trong mạng lưới của một nhà đóng tàu quân sự thuộc NATO.
Lỗ hổngDự án PHP vừa công bố các bản cập nhật bảo mật khẩn cấp nhằm khắc phục hai lỗ hổng nghiêm trọng mang tên PHP2Shell (CVE-2026-109618 và CVE-2026-109619), cho phép kẻ tấn công thực thi mã từ xa.
Mối đe dọaNhóm tin tặc BRONZE SANDCASTLE đang thực hiện chiến dịch tấn công tinh vi bằng cách lạm dụng các ứng dụng Windows hợp pháp để thực thi mã độc và đánh cắp dữ liệu Active Directory.
Mối đe dọaPhiên bản LiteLLM 1.107.0 trên PyPI đã bị kẻ tấn công chèn mã độc đánh cắp thông tin và trojan truy cập từ xa, đe dọa trực tiếp đến hệ thống của các nhà phát triển.
Phòng thủGoogle nâng cấp tính năng Enhanced Protection trên Chrome bằng mô hình Gemini AI nhằm phát hiện các cảnh báo antivirus giả mạo, cập nhật trình duyệt lừa đảo và tấn công ClickFix.
Mối đe dọaCác nhóm tội phạm mạng đang lạm dụng trình duyệt 'antidetect' tích hợp AI để quản lý hàng nghìn tài khoản giả mạo, vượt qua các cơ chế phát hiện gian lận và xác thực người dùng.
Lỗ hổngNode.js vừa công bố các bản cập nhật bảo mật cho các nhánh 26.x, 24.x và 22.x nhằm khắc phục 10 lỗ hổng, bao gồm lỗi RCE nghiêm trọng trong bộ giải mã Brotli.
Mối đe dọaPhân tích chuyên sâu về chiến dịch phát tán mã độc thông qua các ứng dụng AI giả mạo, đe dọa an ninh doanh nghiệp và cách thức phòng chống hiệu quả.
Trí tuệ nhân tạoBáo cáo mới từ Arrakis Security chỉ ra rằng phần lớn các tác nhân AI không còn hoạt động vẫn giữ nguyên quyền truy cập và kết nối, tạo ra lỗ hổng bảo mật nghiêm trọng.
NewsRevolut đối mặt với sự cố gián đoạn dịch vụ nghiêm trọng vào ngày 20/10/2026, ảnh hưởng đến hàng loạt giao dịch tài chính do lỗi hạ tầng tại Google Cloud London.
Cập nhật kiến thức mới nhất về các kỹ thuật leo thang đặc quyền trong môi trường Azure Cloud. Tài liệu đi sâu vào phân tích bề mặt tấn công hiện đại, giúp các chuyên gia bảo mật hiểu rõ cách thức kẻ tấn công khai thác...
RecordingAware Evaluation of Multimodal OT Intrusion Detection Nghiên cứu mới nhất (10/2026) tập trung vào việc đánh giá các hệ thống phát hiện xâm nhập (IDS) đa phương thức trong môi trường OT/SCADA.
