DigiCert xác nhận sự cố rò rỉ dữ liệu do sai sót trong quá trình di chuyển hạ tầng mạng, khiến thông tin khách hàng và tài liệu định danh bị lộ lọt.
Khám phá bảng xếp hạng 10 dịch vụ Threat Hunting hàng đầu năm 2026. Phân tích chuyên sâu về phương pháp luận, khả năng săn tìm mối đe dọa và hiệu quả thực chiến.
Phân tích chuyên sâu 10 nền tảng quản lý nhật ký bảo mật hàng đầu năm 2026 dựa trên hiệu suất truy vấn, chi phí lưu trữ và khả năng kiểm soát đường ống dữ liệu.
NewsApple chính thức áp dụng cơ chế quét nội dung độc hại đối với các tệp tin và hình ảnh được chia sẻ qua liên kết công khai trên iCloud, bắt đầu từ phiên bản 27.3.
![Top 10 Best Security Data Lake Platforms in 2026 [Ranked & Scored]](/media/2026/11/ff47a1dab62456cff9.webp)
Phòng thủKhám phá bảng xếp hạng 10 nền tảng Security Data Lake hàng đầu năm 2026, tập trung vào khả năng lưu trữ, tối ưu chi phí và kiến trúc mở cho các đội ngũ SOC hiện đại.
Lỗ hổngCitrix vừa công bố lỗ hổng bảo mật nghiêm trọng CVE-2026-98432 cho phép kẻ tấn công không cần xác thực chiếm quyền điều khiển máy chủ ảo hóa XenServer.
Mối đe dọaCác đối tượng tấn công đang sử dụng email lừa đảo và trang web giả mạo cơ quan thuế Israel để phát tán phần mềm điều khiển từ xa SimpleHelp nhằm chiếm quyền truy cập hệ thống.
Mối đe dọaMã độc Phexia đang lan rộng thông qua kỹ thuật ClickFix, lừa người dùng macOS thực thi lệnh Terminal độc hại để đánh cắp dữ liệu nhạy cảm và cài đặt công cụ đào tiền ảo.
Lỗ hổngHệ thống AI tự động của OpenAI đã xác định và chứng minh 948 lỗ hổng leo thang đặc quyền trong Linux Kernel, mở ra kỷ nguyên mới cho việc săn tìm lỗ hổng zero-day.
Mối đe dọaNhà cung cấp dịch vụ lưu trữ DreamHost vừa xác nhận một vụ rò rỉ dữ liệu nghiêm trọng do lỗ hổng trong phần mềm bên thứ ba, khiến thông tin đăng nhập FTP/SFTP và email khách hàng bị lộ.
Phòng thủPhân tích 6 thách thức chiến lược mà các đội ngũ SOC và MSSP phải đối mặt trong năm 2027, từ tối ưu hóa Threat Intelligence đến tự động hóa quy trình điều tra.
Mối đe dọaSkyW4lker là bộ công cụ phishing tinh vi lợi dụng luồng xác thực device-code của Microsoft 365 để chiếm quyền truy cập tài khoản mà không cần đánh cắp mật khẩu hay vượt qua MFA.
Lỗ hổngDự án Node.js thông báo kế hoạch phát hành các bản cập nhật bảo mật quan trọng cho ba nhánh phát hành chính vào ngày 11/11/2026 nhằm khắc phục các lỗ hổng nghiêm trọng.
Apple chính thức áp dụng cơ chế quét nội dung độc hại đối với các tệp tin và hình ảnh được chia sẻ qua liên kết công khai trên iCloud, bắt đầu từ phiên bản 27.3.
Khám phá bảng xếp hạng 10 nền tảng Security Data Lake hàng đầu năm 2026, tập trung vào khả năng lưu trữ, tối ưu chi phí và kiến trúc mở cho các đội ngũ SOC hiện đại.
Citrix vừa công bố lỗ hổng bảo mật nghiêm trọng CVE-2026-98432 cho phép kẻ tấn công không cần xác thực chiếm quyền điều khiển máy chủ ảo hóa XenServer.
Các đối tượng tấn công đang sử dụng email lừa đảo và trang web giả mạo cơ quan thuế Israel để phát tán phần mềm điều khiển từ xa SimpleHelp nhằm chiếm quyền truy cập hệ thống.
