Tin tức công nghệ và an ninh mạng trong nước, quốc tế
Dân biểu Đảng Dân chủ Maggie Hassan và Bennie Thompson đã bày tỏ lo ngại về việc chỉ định Michael LoSapio, người hiện làm việc cho công ty Palantir, làm giám đốc mới của CISA. Họ lo ngại về mối quan hệ của LoSapio với Palantir và công ty này đã cung cấp công cụ cho Cục Di trú và Kiểm soát Hải quan (ICE) thực hiện các hành vi không tuân thủ pháp luật.
AWS đã cập nhật đánh giá rủi ro toàn cầu ProcessUnity, giúp khách hàng đánh giá rủi ro từ nhà cung cấp đám mây AWS một cách hiệu quả và cải thiện quản lý rủi ro nhà cung cấp thứ ba. Đánh giá này sử dụng hệ thống động kết hợp phân tích nâng cao, thông tin về mối đe dọa và mô hình rủi ro với phản hồi từ nhà cung cấp, giúp cập nhật liên tục các hồ sơ nhà cung cấp.
Lực lượng thực thi pháp luật nhiều quốc gia đã chiếm quyền kiểm soát hạ tầng của LockBit, thu giữ khóa giải mã và công bố thông tin về các thành viên.
Cisa đã cập nhật mẫu báo cáo sự cố để bao gồm chi tiết về MITRE ATT&CK, trong khi chờ đợi quy định CIRCIA được White House phê duyệt.
ZDNet Security thông báo rằng các bản cập nhật an ninh mới đã được phát hành cho iPhone, iPad, Mac, Apple Watch và Vision Pro. Việc này nhằm vá các lỗ hổng bảo mật có thể được lợi dụng bởi tin tặc.
Các nhà nghiên cứu từ Google Deepmind đã sử dụng trí tuệ nhân tạo để xác thực an ninh mạng trên các ứng dụng Signal, Google Messages và WhatsApp. Hệ thống AI đã xác thực các yếu tố bảo mật mà không phát hiện ra thêm lỗ hổng.
Nhóm Turla đã sử dụng công cụ mới Cereal để truy cập vào các server Exchange của chính phủ Kazakhstan và Romania. Công cụ này hoạt động một cách tinh vi và không để lại dấu vết, gây khó khăn cho các nhà bảo mật trong việc phát hiện và ngăn chặn.
Trump đã đề cử một giám đốc an ninh mạng từ Palantir để lãnh đạo CISA, một vị trí trống suốt từ đầu nhiệm kỳ thứ hai của ông. Tuy nhiên, việc này có thể gặp nhiều khó khăn trong Quốc hội.
Những kẻ tấn công đã xâm nhập vào hàng trăm bộ phận tủ lạnh tại các siêu thị, trang trại nông nghiệp và cửa hàng địa phương. Nhà nước Pháp cho rằng những kẻ tấn công này được hậu thuẫn bởi Iran.
Scality đã trở thành authority của CVE từ ngày 10/11/2026. Công ty này có thể cấp số CVE cho các lỗ hổng trong các sản phẩm của mình. Điều này diễn ra sau khi Luật Tính năng mạng an toàn bắt buộc các nhà sản xuất báo cáo các lỗ hổng đang được khai thác.
