Bright Security giới thiệu STAR Fuzzer, giải pháp fuzzing sử dụng AI để tự động tạo harness và phát hiện các lỗ hổng bảo mật nghiêm trọng trong mã nguồn mà không cần ứng dụng chạy thực tế.
Microsoft đưa ra cảnh báo về việc các AI Agents có thể trở thành rủi ro bảo mật nội bộ do khả năng truy cập dữ liệu và thực thi tác vụ tốc độ cao mà không có sự kiểm soát chặt chẽ.
Drupal vừa công bố lỗ hổng RCE nghiêm trọng CVE-2026-108097 trong module Field UI, cho phép kẻ tấn công chiếm quyền điều khiển website mà không cần xác thực.
Lỗ hổngMột lỗ hổng nghiêm trọng trong SDK Wi-Fi của Broadcom cho phép kẻ tấn công thực thi mã từ xa và chiếm quyền điều khiển router mà không cần mật khẩu mạng.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện một chiến dịch phishing tinh vi sử dụng tên miền giả mạo Microsoft Teams để đánh cắp thông tin xác thực của người dùng doanh nghiệp.
Lỗ hổngCác chuyên gia bảo mật phát hiện lỗ hổng OS command injection (CVE-2026-106931) trong SiteGuard Server Edition, cho phép kẻ tấn công chiếm quyền điều khiển máy chủ.
Trí tuệ nhân tạoCác cơ quan an ninh mạng hàng đầu vừa công bố hướng dẫn kỹ thuật nhằm phát hiện và vô hiệu hóa các tác nhân AI vượt quá quyền hạn, đảm bảo an toàn trong quá trình huấn luyện.
Phòng thủGoogle vừa công bố bộ tính năng bảo mật AI mới trên Android nhằm ngăn chặn các cuộc gọi lừa đảo, tin nhắn phishing và đánh cắp mã OTP thông qua phân tích hành vi thời gian thực.
Lỗ hổngCác bản cập nhật bảo mật Windows tháng 10/2026 đang gây ra sự cố gián đoạn dịch vụ trên Microsoft Exchange Server, ảnh hưởng đến khả năng truy cập webmail và gửi nhận thư.
Mối đe dọaCác nhà nghiên cứu bảo mật phát hiện chiến dịch khai thác chuỗi lỗ hổng Plex Media Server nhằm triển khai mã độc đào tiền ảo và phần mềm proxy trái phép trên các hệ thống mục tiêu.
Mối đe dọaOpenCode xác nhận sự cố rò rỉ API keys của bên thứ ba do truy cập trái phép vào hệ thống cũ, gây lo ngại về các chiến dịch tấn công distillation mô hình AI.
Trí tuệ nhân tạoCác nhà nghiên cứu đã sử dụng mô hình AI của Anthropic để truy xuất nguồn gốc các tham số đường cong elliptic của NSA, giải quyết bài toán mật mã học kéo dài 25 năm.
Mối đe dọaFBI đã bắt giữ một nghi phạm mới liên quan đến nhóm tội phạm mạng ShinyHunters sau vụ rò rỉ dữ liệu nghiêm trọng từ cổng thông tin việc làm của cơ quan này.
Evasion Engineering: Building Custom Red Team Tools for Modern Defenses (2026) Cuốn sách chuyên sâu dành cho Red Teamer muốn làm chủ kỹ thuật xây dựng công cụ tấn công tùy chỉnh bằng ngôn ngữ Go, tập trung vào khả năng...
Forensic Analysis: HackRF One & PortaPack Mayhem Nghiên cứu chuyên sâu về phân tích pháp y (DFIR) trên thiết bị HackRF One kết hợp với PortaPack chạy firmware Mayhem v2.0.1.
Phân tích chuyên sâu về khả năng bảo mật của các nền tảng xây dựng website hàng đầu năm 2027, tập trung vào cơ chế phòng thủ, chứng chỉ tuân thủ và quản trị rủi ro.
Phân tích chuyên sâu 10 giải pháp mã hóa và quản lý khóa (KMS) hàng đầu năm 2026, tập trung vào khả năng kiểm soát đa đám mây, HSM và lộ trình sẵn sàng cho hậu lượng tử.
