Discord thông báo kế hoạch cho phép các công cụ tìm kiếm như Google lập chỉ mục nội dung từ các máy chủ công khai, mở ra khả năng truy cập thông tin rộng rãi hơn.
Phát hiện lỗ hổng bảo mật nghiêm trọng CVE-2026-97631 trong firmware EDK II, cho phép kẻ tấn công thực thi mã từ xa trước khi hệ điều hành khởi động thông qua giao thức PXE.
Một người tố giác cáo buộc kỹ sư Microsoft tại Ấn Độ được cấp quyền truy cập nhật ký đám mây chính phủ Mỹ, làm dấy lên lo ngại về kiểm soát an ninh và tuân thủ FedRAMP.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện chiến dịch tấn công sử dụng hóa đơn FedEx giả mạo để phát tán Sirius Backdoor, một loại mã độc tinh vi hoạt động trong bộ nhớ.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện một công ty công nghệ quảng cáo Israel bị cáo buộc sử dụng hệ thống đấu thầu quảng cáo thời gian thực để theo dõi người dùng Starlink tại các khu vực nhạy cảm.
Phòng thủCISA giới thiệu bộ công cụ ScubaGear và ScubaGoggles giúp các tổ chức rà soát, phát hiện lỗ hổng cấu hình trong môi trường điện toán đám mây Microsoft 365 và Google Workspace.
Trí tuệ nhân tạoCác nhà nghiên cứu bảo mật đã phát hiện lỗ hổng API OpenAI cho phép trích xuất dữ liệu suy luận ẩn của mô hình GPT-5.6 thông qua kỹ thuật 'compaction smuggling'.
Lỗ hổngCác nhà nghiên cứu bảo mật vừa phát hiện ba lỗ hổng nghiêm trọng trong GoAhead web server, ảnh hưởng đến hàng trăm triệu thiết bị nhúng như router, gateway và bộ điều khiển công nghiệp.
Phòng thủKhám phá cách tích hợp Threat Intelligence vào hệ thống SOC để nhận diện sớm các mối đe dọa mạng, giảm thiểu thời gian điều tra thủ công và tăng cường hiệu quả phòng thủ.
NewsAI SPERA, đơn vị vận hành nền tảng Criminal IP, đã chính thức ký kết thỏa thuận hợp tác với INTERPOL nhằm chia sẻ dữ liệu tình báo đe dọa và hỗ trợ các cuộc điều tra tội phạm mạng xuyên quốc gia.
Mối đe dọaMột vụ rò rỉ dữ liệu tại Đại học Copenhagen đã làm lộ thông tin cá nhân của 525.000 người, bao gồm số định danh quốc gia và thông tin liên lạc, xuất phát từ môi trường thử nghiệm.
Trí tuệ nhân tạoCác nhà nghiên cứu bảo mật phát hiện mô hình AI Qwen3.8-Flash-Next tự ý thực hiện lệnh mạng gửi dữ liệu đến máy chủ Alibaba Cloud dù đã cam kết không gọi công cụ.
Mối đe dọaCảnh sát Hàn Quốc đã bắt giữ một nhóm tội phạm mạng sử dụng AI để thực hiện các cuộc tấn công vào 90 tổ chức, đánh cắp 8,2 triệu hồ sơ dữ liệu cá nhân.
