Giám sát, phát hiện, ứng cứu sự cố và hardening hệ thống
Amazon GuardDuty là dịch vụ phát hiện mối đe dọa giúp theo dõi, phân tích và xử lý dữ liệu từ AWS CloudTrail, Amazon VPC Flow Logs và Amazon Route 53 DNS query logs. Tuy nhiên, việc tùy chỉnh phát hiện để phù hợp với cấu trúc và môi trường cụ thể của doanh nghiệp là quan trọng để tránh mệt mỏi khi nhận báo động.
Dark Reading cung cấp một bài kiểm tra miễn phí với 28 câu hỏi để đánh giá khả năng phản ứng sự cố trong công nghệ vận hành. Bài kiểm tra này giúp tổ chức xác định các thiếu hụt trong việc chuẩn bị ứng phó với sự cố công nghệ vận hành.
Firefox đã cập nhật các biện pháp bảo vệ chống theo dõi qua website, giảm chi tiết nhận dạng độc đáo mà các trình theo dõi có thể sử dụng. Các cải tiến này dựa trên nghiên cứu của Mozilla về việc sử dụng dấu vân tay trình duyệt và thiết bị để nhận dạng người dùng trên nhiều trang web.
Trump đã đề cử Michael LoSapio, cựu giám đốc an ninh mạng của Palantir, để lãnh đạo CISA, thay thế Jen Easterly. CISA đang thiếu hơn 1,000 nhân viên, chiếm khoảng một phần ba lực lượng lao động, kể từ khi Trump trở lại Nhà Trắng.
Apple đã phát hành cập nhật cho iOS/iPadOS, macOS, watchOS và visionOS để sửa chín lỗ hổng bảo mật. Một số lỗ hổng liên quan đến vấn đề Bluetooth có thể làm suy yếu quá trình ghép nối thiết bị.
Hacker đang sử dụng lỗ hổng cũ CVE-2025-31324 để tìm webshells trong SAP NetWeaver. Honeypot ghi nhận nhiều URL được thử nghiệm, trong đó /irj/servlet_jsp/irj/root/ant.jsp là một trong số đó.
NIST đã đưa ra hướng dẫn cơ bản để giúp các chủ doanh nghiệp đơn độc bảo vệ hệ thống của mình. Tuy nhiên, hướng dẫn này có thể không đủ đối với công nghệ không cần giám sát con người.
Nhiều năm sau khi công bố, các phiên bản Log4j dễ tổn thương vẫn xuất hiện trong ứng dụng nội bộ và sản phẩm bên thứ ba. Hướng dẫn rà soát bằng SBOM và công cụ quét.
Bài viết đề cập đến việc sử dụng giao thức Android Debug Bridge (ADB) và Web Real-Time Communication (WebRTC) không an toàn trong Kubernetes multi-tenant. Tác giả đề xuất sử dụng namespace-scoped mutual TLS (mTLS) gateways, managed TURN relay qua Amazon Kinesis Video Streams và JWT identity chains để bảo vệ an ninh.
Huntress Managed SIEM's Brute Force Sentry chuyển đổi các cuộc tấn công brute force mà SOC của họ nhìn thấy trong thực tế thành các phát hiện sớm hơn, với bằng chứng và hướng dẫn cứng hóa mà các đối tác cần để đóng khe hở.
