TLS và chứng chỉ, mã hóa, truyền file an toàn, các vụ rò rỉ và cách phòng tránh.
Hàng nghìn tên miền của chính phủ Ấn Độ tiếp tục phục vụ các chứng chỉ TLS đã bị thu hồi sau một sự cố bảo mật tại eMudhra, dẫn đến việc truy cập trình duyệt không nhất quán và vi phạm tuân thủ.
PHP đã đưa ra cảnh báo về CVE-2026-115560, một lỗ hổng thực thi mã từ xa (RCE) ảnh hưởng đến các cấu hình cụ thể. Quản trị viên được khuyên nên tắt tính năng theo dõi tiến trình tải lên phiên cho đến khi có bản vá định kỳ.
Cloudflare ra mắt phiên bản beta kín cho hệ thống quản lý khóa hậu lượng tử theo khu vực địa lý, bảo vệ chủ quyền dữ liệu trước các mối đe dọa từ máy tính lượng tử trong tương lai.
Các nhà nghiên cứu đã phát hiện một khung xâm nhập sử dụng AI, được các chi nhánh của INC và The Gentlemen khai thác để tấn công các lỗ hổng trên Fortinet, cPanel và SimpleHelp tại các doanh nghiệp vừa và nhỏ.
Các phiên bản Pillow trước 13.0.0 chứa các lỗ hổng nghiêm trọng, cho phép thực thi mã từ xa thông qua tên tệp EPS và quá trình xử lý JPEG.
Railway đã công bố về việc truy cập trái phép vào các biến môi trường, dẫn đến yêu cầu khẩn cấp về việc xoay vòng thông tin đăng nhập cho những người dùng bị ảnh hưởng giữa lúc các cuộc tấn công đám mây do AI thúc đẩy ngày càng gia tăng.
Một hướng dẫn mới chi tiết cách sử dụng ACME proxy và máy chủ DNS cục bộ để cấp phát chứng chỉ công khai cho các dịch vụ nội bộ mà không cần lộ khóa API.
Tin tặc đã xâm phạm LiteLLM v1.107.0 bằng cách sử dụng các token GitHub CLI bị rò rỉ được tìm thấy trong nhật ký, chèn mã đánh cắp thông tin đăng nhập và cửa hậu (backdoor) vào các kho lưu trữ PyPI và Docker.
eMudhra sẽ rút khỏi thị trường SSL/TLS toàn cầu sau khi các nhà nghiên cứu phát hiện tám khóa riêng tư của CA trung gian dễ bị đoán, buộc phải thay thế hàng loạt chứng chỉ.
Các nhà nghiên cứu bảo mật phát hiện ra rằng tám khóa chứng chỉ trung gian của eMudhra được tạo với các giá trị một byte, cho phép khôi phục tức thì và buộc các hãng trình duyệt lớn phải thu hồi.
GitLab đã phát hành các bản sửa lỗi khẩn cấp cho CVE-2026-110264, một lỗ hổng có mức độ nghiêm trọng tối đa cho phép thực thi mã từ xa mà không cần xác thực trên các instance tự quản lý (self-managed) từ phiên bản 7.0 trở về sau.
Các nhà nghiên cứu đã công bố bản chứng minh khái niệm (proof-of-concept) cho CVE-2026-106173, một lỗ hổng RCE không cần xác thực mức độ nghiêm trọng trên FortiSIEM, cho phép kẻ tấn công ghi đè các tệp hệ thống thông qua gRPC.
Tin tặc đã khai thác các bộ điều khiển Danfoss kết nối trực tiếp với internet để làm quá nhiệt tủ lạnh tại hàng trăm cửa hàng ở Pháp, gây ra cháy nổ và hư hỏng thực phẩm.
Các khóa riêng tư cho tám chứng chỉ CA trung gian của eMudhra có thể được khôi phục từ dữ liệu công khai, buộc các trình duyệt lớn phải chặn chúng.
Mozilla và Google xác nhận việc tám khóa riêng tư của cơ quan chứng thực trung gian (intermediate CA) eMudhra bị xâm phạm vào ngày 20 tháng 10, dẫn đến các hành động thu hồi khẩn cấp trên các trình duyệt lớn và phần mềm runtime.
