TLS và chứng chỉ, mã hóa, truyền file an toàn, các vụ rò rỉ và cách phòng tránh.
Cloudflare đã xử lý một sự cố bảo mật liên quan đến việc các khóa riêng tư của tám chứng chỉ trung gian eMudhra bị xâm phạm, đồng thời kêu gọi khách hàng cập nhật ứng dụng phía máy khách và xem xét lại các kho lưu trữ tin cậy.
Một công ty mạo danh quỹ đầu tư mạo hiểm Web3 đã phân phối các gói npm độc hại, cài đặt phần mềm đánh cắp dữ liệu trên Windows và macOS, đồng thời chuyển hướng lưu lượng truy cập của AI agent đến máy chủ do tin tặc kiểm soát.
Một cuộc kiểm toán tháng 10/2026 cho thấy hơn một phần tư các tên miền được liên kết nhiều nhất trên web không áp dụng chính sách DMARC bắt buộc, khiến chúng dễ bị lợi dụng để giả mạo.
Nhóm GhostAction hiện sử dụng kỹ thuật lừa đảo (phishing) và các tệp phông chữ ngụy trang để đánh cắp thông tin đăng nhập từ 94 kho lưu trữ GitHub, vượt qua các biện pháp kiểm soát bảo mật của nền tảng.
Một thư viện mã nguồn mở mới giới thiệu hỗ trợ chữ ký bất đối xứng cho webhook, nhằm thay thế việc quản lý khóa đối xứng phức tạp bằng quy trình xoay vòng và xác minh khóa dễ dàng hơn.
Vaultwarden yêu cầu HTTPS cho các API mã hóa của trình duyệt. Tìm hiểu cách khắc phục lỗi secure context bằng cách sử dụng Caddy làm reverse proxy.
Ahsay Backup đã phát hành các bản vá nóng mới cho AhsayCBS sau khi các bản vá hồi tháng Tám không giải quyết triệt để hai lỗ hổng đang bị tấn công.
NGINX đã phát hành các phiên bản 1.30.6 và 1.31.7 để khắc phục năm lỗ hổng bảo mật, trong đó có một lỗi giả mạo phiên TLS và một lỗi chèn yêu cầu HTTP/3.
Một công cụ mã nguồn mở mới tên là sslx giúp đơn giản hóa việc kiểm tra, đánh giá và tạo chứng chỉ TLS từ dòng lệnh, nhằm thay thế các lệnh openssl phức tạp.
Microsoft đã phát hành bản vá cho 1.413 lỗ hổng bảo mật trong tháng 10 năm 2026, bao gồm một lỗi trên Windows Shell đang bị khai thác tích cực và một lỗ hổng bỏ qua cơ chế bảo vệ của .NET.
Attackers are chaining three zero-day flaws in Ivanti Connect Secure VPNs to gain root access. Two flaws are patched, but a critical privilege escalation fix is still pending.
Một phân tích về Cloudflare Tunnel cho thấy công cụ này che giấu địa chỉ IP nhưng không thay thế được xác thực ở cấp độ ứng dụng hoặc việc vá lỗi.
CyberXero đã sử dụng Claude Code để tự động hóa các cuộc tấn công vào các trang web WordPress, đánh cắp hơn 628.000 bản ghi dữ liệu. Một chiến dịch riêng biệt khác nhắm vào hệ thống tài chính Brazil với hình thức gian lận hóa đơn.
Tin tặc nhắm vào một lỗ hổng nghiêm trọng của Atlassian chỉ hai giờ sau khi được công bố, trong khi các chứng chỉ HTTPS giả mạo làm suy yếu niềm tin đối với Google và nhiều dịch vụ toàn cầu khác.
Bản cập nhật năm 2026 của hướng dẫn "Cryptographic Right Answers" đặt ra thời hạn chót là năm 2029 cho quá trình chuyển đổi sang mật mã hậu lượng tử, khuyến nghị sử dụng các thuật toán ML-KEM và ML-DSA.
