TLS và chứng chỉ, mã hóa, truyền file an toàn, các vụ rò rỉ và cách phòng tránh.
Các nhóm đe dọa đang tích cực quét tìm CVE-2026-101767, một lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng trong Oracle E-Business Suite đã được vá vào tuần trước.
Apple đã chặn các chứng chỉ bị xâm phạm vào tháng 10 năm 2026, nhưng các công cụ dòng lệnh trên macOS sử dụng tệp tĩnh có thể vẫn tin tưởng chúng.
Các AI agent thường để lại những khóa truy cập IAM hợp lệ tồn tại trong nhiều tháng. Hướng dẫn mới cung cấp các truy vấn SQL và chính sách để xác định và thu hồi những thông tin đăng nhập không sử dụng này.
Tính đến cuối tháng 10 năm 2026, git và curl được tích hợp sẵn trong macOS của Apple vẫn tin tưởng các chứng chỉ eMudhra bị xâm phạm, khiến các nhà phát triển dễ bị tổn thương trước các cuộc tấn công vào chuỗi cung ứng.
Cơ quan an ninh mạng Hoa Kỳ xác nhận hacker đang khai thác các lỗ hổng nghiêm trọng trên PHP và bắt buộc phải vá ngay lập tức cho các hệ thống dân sự của chính phủ liên bang.
Phân tích mới cho thấy cơ chế cách ly bằng container tiêu chuẩn là không đủ đối với AI agent, đòi hỏi các chiến lược sandboxing sâu hơn ở cấp độ mạng và phần cứng.
Các nhà nghiên cứu bảo mật báo cáo rằng 93,6% hệ thống vẫn dễ bị tổn thương bởi các cuộc tấn công PHP2Shell sau năm ngày kể từ khi lỗ hổng được công bố, với hoạt động khai thác đang gia tăng nhanh chóng trên toàn internet.
Một hướng dẫn kỹ thuật giải thích nguyên nhân gây ra lỗi giao thức SSL trên Chrome, cung cấp các bước xử lý sự cố cho cả người truy cập và quản trị viên máy chủ khi gặp lỗi bắt tay TLS.
Tin tặc khai thác tính năng chat bên ngoài của Microsoft Teams bằng cách giả danh hỗ trợ IT, dẫn đến việc truy cập từ xa và phát tán ransomware Chaos.
PHP và GitLab đã vá các lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng, trong khi eMudhra rút khỏi thị trường chứng chỉ số sau khi các khóa yếu bị lộ.
Wisdom Praise đã phát hành bản release candidate của Odudu, một nhà cung cấp OIDC đa thuê bao (multi-tenant) có thể tự host với khả năng hỗ trợ AI agent. Phần mềm này chạy trong một container duy nhất cùng với PostgreSQL nhưng chưa trải qua đánh giá bảo mật độ
Apple đã chặn 12 chứng chỉ TLS bị xâm phạm từ các CA trung gian của eMudhra. Quản trị viên Mac sử dụng công cụ dòng lệnh phải cập nhật thủ công kho lưu trữ tin cậy để đảm bảo bảo vệ toàn diện.
VoidAccess là một công cụ mới được cấp phép MIT, tổng hợp dữ liệu mối đe dọa từ Tor và các nguồn công khai vào đồ thị quan hệ, giúp giữ các cuộc điều tra nhạy cảm trên hạ tầng riêng của bạn.
CISA đã bổ sung hai lỗ hổng nghiêm trọng vào danh mục KEV do bị khai thác tích cực. Người dùng Nextcloud và quản trị viên Arista VCO cần vá lỗi ngay lập tức.
Hai lỗ hổng nghiêm trọng trong PHP, CVE-2026-109618 và CVE-2026-109619, cho phép thực thi mã từ xa mà không cần xác thực, dẫn đến việc vá lỗi khẩn cấp diễn ra rộng rãi trên khắp internet.
