Tin tức công nghệ và an ninh mạng trong nước, quốc tế
Bluesky đã chặn các liên kết đến một rò rỉ lớn thông tin cá nhân của 41,000 nhân viên ICE, CBP và các cơ quan khác của DHS vì thông tin liên lạc được chia sẻ mà không có sự đồng ý của họ.
41,000 hồ sơ nhân viên của Bộ An ninh Nội địa bị rò rỉ, bao gồm cả nhân viên giấu mặt của ICE và CBP. Thông tin rò rỉ bao gồm địa điểm của các cơ sở ICE và CBP, số điện thoại di động của nhân viên và thành viên của các nhóm liên quan đến các chương trình nghe lén, phần mềm Palantir và chatbot Grok của xAI.
Tấn công giả mạo lợi dụng các nền tảng quản lý thiết bị di động (MDM) chính thức để triển khai công cụ quản lý thiết bị remo (RMM) không chính thức, biến quản lý thiết bị thành con đường cho truy cập remo và sự tồn tại lâu dài.
Amazon Web Services (AWS) đã hoàn thành thành công đánh giá Cloud High đầu tiên của Trung tâm An ninh Mạng Canada (CCCS) với 172 dịch vụ và tính năng được đánh giá. Điều này làm AWS trở thành nhà cung cấp dịch vụ đám mây đầu tiên tại Canada hoàn thành đánh giá này, cung cấp sự đảm bảo cho khách hàng của họ.
Nghiên cứu của PortSwigger đã kiểm thử tám công cụ xử lý SVG phổ biến và phát hiện sáu trong số đó có thể bị bypass. Trong bài viết, tác giả giải thích cách một header có thể chạy JavaScript trong Firefox ngay cả khi nội dung body là XML vô hại.
Wiz Research đang theo dõi các nỗ lực khai thác PHP2Shell, nhưng đến nay chưa thành công. Các kỹ thuật được sử dụng và nguyên nhân khiến các cuộc tấn công không hoàn thành được phân tích. Sự phơi bày của PHP2Shell đã thay đổi từ khi công bố.
VTV.vn - Theo khảo sát mới của Kaspersky, 87% doanh nghiệp vừa và nhỏ tại châu Á – Thái Bình Dương gặp sự cố an ninh mạng trong 12 tháng qua.
Cập nhật của GitHub về Actions năm 2026 đã làm giảm khả năng tấn công thông qua pull_request_target, nhưng không loại bỏ hoàn toàn. Nghiên cứu cho thấy vẫn còn một số lỗ hổng và đề xuất cách kiểm tra để phát hiện chúng.
Proofpoint đã gia nhập hệ thống an ninh email integrate cloud của Microsoft, góp phần nâng cao bảo mật cho các tổ chức sử dụng dịch vụ email của cả hai công ty.
S SOC không phù hợp với tất cả các doanh nghiệp. Thay vào đó, khả năng triển khai linh hoạt và khả năng hoạt động nhất quán sẽ định hình thế hệ tiếp theo của các hoạt động bảo mật.
