Lỗ hổngPhân tích kỹ thuật lỗ hổng PHP2Shell: CVE-2026-109618 và CVE-2026-109619
Các nhà nghiên cứu phát hiện tin tặc đã khai thác lỗ hổng nghiêm trọng CVE-2026-109618 và CVE-2026-109619 trước khi bản vá được công bố chính thức.
1p đọcChi tiết
Mức đe dọaNguy hiểm31 cảnh báo lỗ hổng27 nghiêm trọng
Thống kê 7 ngày qua•Cảnh báo lúc 11:44 23-10
Tiêu Điểm Nổi Bật
Cập nhật liên tục 24/7
Lỗ hổng1p đọc•23/10/2026
Cảnh báo lỗ hổng Linux Kernel nghiêm trọng bị tiết lộ công khai
Nhiều lỗ hổng bảo mật Linux Kernel chưa có bản vá đã bị tiết lộ trên các danh sách gửi thư công khai, gây rủi ro RCE và leo thang đặc quyền nghiêm trọng.
Mối đe dọa23/10/2026
Quest Diagnostics bị tấn công mạng: Hệ thống Quanum LSM bị truy cập trái phép
Quest Diagnostics xác nhận hệ thống Quanum LSM bị truy cập trái phép, dẫn đến nguy cơ rò rỉ thông tin bệnh nhân. Các chuyên gia đang tiến hành điều tra phạm vi ảnh hưởng.
1 phút đọcĐọc tiếp
Lỗ hổng23/10/2026
Splunk vá 24 lỗ hổng bảo mật nghiêm trọng trong Enterprise và SOAR
Splunk vừa phát hành bản cập nhật khẩn cấp cho 24 lỗ hổng bảo mật, bao gồm 4 lỗ hổng nghiêm trọng với điểm CVSS lên tới 9.9, ảnh hưởng trực tiếp đến Splunk Enterprise và SOAR.
1 phút đọcĐọc tiếp
Dòng Chảy An Ninh Mạng & Công Nghệ
Lỗ hổng
Mối đe dọaScarlettGroup: Nhóm tống tiền mới sử dụng chiến thuật đếm ngược trên Dark Web
ScarlettGroup, một nhóm tội phạm mạng mới nổi, đang gây áp lực lên các tổ chức bằng cách công khai danh sách nạn nhân và sử dụng bộ đếm ngược để đe dọa rò rỉ dữ liệu.
1p đọcChi tiết
Trí tuệ nhân tạoClaude Security: Tự động hóa quét lỗ hổng và quản lý rủi ro mã nguồn
Anthropic nâng cấp Claude Security với khả năng quét mã nguồn liên tục, theo dõi trạng thái lỗ hổng và tích hợp sâu vào quy trình phát triển phần mềm (SDLC).
1p đọcChi tiết
Mối đe dọaeMudhra rút khỏi thị trường SSL/TLS toàn cầu sau sự cố lỗ hổng bảo mật
eMudhra thông báo rút khỏi mảng kinh doanh chứng chỉ SSL/TLS toàn cầu sau khi phát hiện lỗ hổng nghiêm trọng trong quy trình tạo khóa riêng tư của 8 chứng chỉ CA trung gian.
1p đọcChi tiết
Trí tuệ nhân tạoNguy cơ từ AI Agents trái phép xâm nhập tài khoản ngân hàng tại Hoa Kỳ
Các ngân hàng lớn tại Hoa Kỳ đang đối mặt với thách thức bảo mật mới khi các AI agents bên thứ ba tự ý truy cập tài khoản khách hàng, làm dấy lên lo ngại về quyền kiểm soát dữ liệu tài chính.
1p đọcChi tiết
Lỗ hổngGcore cung cấp gói bảo mật miễn phí cho cơ quan chính phủ sau sự cố lỗ hổng PHP
Gcore cung cấp gói WAAP Enterprise miễn phí cho các cơ quan công quyền đến hết năm 2026 nhằm đối phó với các lỗ hổng RCE nghiêm trọng trong PHP.
1p đọcChi tiết
Mối đe dọaPhân tích kỹ thuật: Smart TV Samsung và Vizio tiếp tục thu thập dữ liệu người dùng
Nghiên cứu mới chỉ ra rằng các dòng Smart TV của Samsung và Vizio vẫn duy trì lưu lượng truy cập ACR ngay cả khi người dùng đã tắt tính năng này trong cài đặt quyền riêng tư.
1p đọcChi tiết
Lỗ hổngFortinet cảnh báo khẩn cấp về lỗ hổng nghiêm trọng trên FortiOS và các dòng sản phẩm chủ chốt
Fortinet vừa phát đi cảnh báo yêu cầu khách hàng ưu tiên cập nhật bản vá cho FortiOS, FortiManager và FortiAnalyzer trước các nguy cơ khai thác lỗ hổng bảo mật mới.
1p đọcChi tiết
Lỗ hổngAtlassian công bố bản vá khẩn cấp cho 176 lỗ hổng trong Jira và Confluence
Atlassian vừa phát hành bản tin bảo mật tháng 10/2026, xử lý 176 lỗ hổng bảo mật nghiêm trọng trong hệ sinh thái Jira, Confluence, Bamboo và Bitbucket.
1p đọcChi tiết
Mối đe dọaHirudo: Mã độc Android mới thay thế ứng dụng ngân hàng để qua mặt bảo mật
Hirudo là một Trojan ngân hàng Android tinh vi, sử dụng kỹ thuật thay thế ứng dụng hợp pháp bằng các bản sao độc hại để đánh cắp thông tin tài chính và kiểm soát thiết bị từ xa.
1p đọcChi tiết
Playbook & Checklist HubThực chiến
Cẩm Nang Bảo Mật & Kỹ Năng Thực Chiến
Cẩm nang1 phút
Top 10 Giải pháp DRM & Quản lý Quyền Thông tin Doanh nghiệp năm 2026
Phân tích chuyên sâu 10 giải pháp DRM và IRM hàng đầu năm 2026, đánh giá dựa trên khả năng bảo mật, trải nghiệm người dùng và tính linh hoạt trong môi trường doanh nghiệp.
Đọc hướng dẫn→
Cẩm nang1 phút
Top 10 Nền tảng Chia sẻ Tệp tin Bảo mật Tốt nhất năm 2026
Phân tích chuyên sâu và xếp hạng 10 nền tảng chia sẻ tệp tin bảo mật hàng đầu năm 2026, tập trung vào khả năng quản trị, mã hóa và tuân thủ tiêu chuẩn doanh nghiệp.
Đọc hướng dẫn→
Kho tài liệu & SOP chuẩn hóa
Tải về biểu mẫu DPIA, Incident Response, CIS Hardening A4
Bảng Kiểm An Toàn Tương Tác
Zero-Trust ChecklistHardening Linux Server Cơ Bản (CIS / NIST)
Đã đạt: 0/6 bước (0%)Tắt đăng nhập SSH trực tiếp bằng tài khoản Root
sed -i 's/#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config && systemctl restart sshd
Chỉ cho phép đăng nhập SSH qua SSH Key (Disable Password Auth)
echo 'PasswordAuthentication no' >> /etc/ssh/sshd_config.d/security.conf
Kích hoạt tường lửa máy chủ UFW / Firewalld và chỉ mở cổng cần thiết
ufw default deny incoming && ufw default allow outgoing && ufw allow 22/tcp && ufw enable
Kho Lệnh Sao Chép 1-ClickXem tất cả
ss -tulpn | grep LISTEN
find /var/www /tmp /etc -type f -mtime -1 -ls 2>/dev/null