TLS và chứng chỉ, mã hóa, truyền file an toàn, các vụ rò rỉ và cách phòng tránh.
Cảnh sát quốc tế đã phá hủy các máy chủ của Gootloader, CastleRAT và StealC, thu hồi hàng triệu thông tin xác thực và làm sạch hàng trăm trang web WordPress bị hack.
Máy chủ Lonewolf XMPP phiên bản v0.3.0 cho phép liên kết với các máy chủ khác, giới thiệu kết nối TLS trực tiếp và cập nhật các phương thức xác thực cho nền tảng giao tiếp tự lưu trữ.
Cloudflare báo cáo mức tăng gấp ba mươi lần các yêu cầu kiểm thử xâm nhập bằng AI kể từ tháng Mười, chủ yếu do các phiên bản fork của framework ARTEX đã ngừng hoạt động.
Node.js đã phát hành các bản cập nhật bảo mật cho phiên bản 22, 24 và 26 để khắc phục 16 lỗ hổng, bao gồm các lỗi mức độ nghiêm trọng cao cho phép tấn công từ xa làm sập máy chủ và rò rỉ dữ liệu trong các máy chủ HTTP/2 và HTTPS.
Một cuộc tấn công mạng vào Fireworks AI đã xâm phạm thông tin thanh toán và tập dữ liệu của khách hàng, dẫn đến việc lộ các bản ghi chat Notion AI của khoảng 1% người dùng.
Một lỗ hổng bảo mật nghiêm trọng trong mô-đun mod_http2 của Apache cho phép thực thi mã từ xa mà không cần xác thực. Bản vá đã có sẵn cho phiên bản 2.4.71 và một số bản phân phối Linux cụ thể.
Tin tặc đã sử dụng 4.837 tài khoản GitHub bị xâm nhập để chèn mã độc đánh cắp bí mật vào hơn 1.800 kho lưu trữ, nhắm mục tiêu vào các quy trình làm việc CI và thông tin đăng nhập đám mây.
Red Hat, Fedora, Oracle và các bản phân phối khác đã phát hành các bản cập nhật bảo mật quan trọng vào ngày 11 tháng 11 năm 2026, ảnh hưởng đến các thành phần hạ tầng cốt lõi như Bind, Nextcloud và nhiều phiên bản .NET.
Các nhà nghiên cứu bảo mật đã phát hiện 35.578 ứng dụng công khai được xây dựng bằng Grok AI, bao gồm các công cụ nội bộ từ X và SpaceXSI, làm rò rỉ dữ liệu kinh doanh và cá nhân bí mật.
eMudhra đã thu hồi tám cơ quan cấp chứng thư số trung gian (intermediate certificate authorities) sau khi phát hiện script chuyển đổi Python của họ làm lộ các khóa riêng tư RSA trong bộ nhớ, vi phạm chính sách bảo mật nội bộ.
Các nhóm đe dọa đã khai thác hai lỗ hổng zero-day trong AhsayCBS để triển khai web shell và một implant Python có khả năng né tránh sandbox trên hạ tầng sao lưu.
Hệ thống thư của Microsoft bắt đầu từ chối các email hợp lệ nhưng thiếu bản ghi DMARC vào ngày 7 tháng 11 năm 2026. Việc thêm chính sách 'none' giúp giải quyết tạm thời vấn đề này.
Kẻ tấn công đang khai thác CVE-2026-123158 trong OpenSSH để truy cập các tài khoản không có mật khẩu trên Alpine Linux và các hệ thống dựa trên musl khác.
Một hacker đơn độc ở Đài Loan đã sử dụng các mô hình AI được chỉnh sửa để đánh cắp hồ sơ điều phối và dữ liệu bệnh nhân từ các API bảo mật kém trên nhiều quốc gia.
Một chiến dịch đánh cắp dữ liệu thanh toán mới mang tên Scamwich sử dụng reverse proxy và quảng cáo Google trực tiếp để chặn dữ liệu thẻ tín dụng của khách hàng nhà hàng mà không làm gián đoạn trải nghiệm duyệt web.
