Tin tổng hợp tự động từ AWS Security Blog (https://aws.amazon.com/blogs/security/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Amazon Web Services (AWS) đã hoàn thành thành công đánh giá Cloud High đầu tiên của Trung tâm An ninh Mạng Canada (CCCS) với 172 dịch vụ và tính năng được đánh giá. Điều này làm AWS trở thành nhà cung cấp dịch vụ đám mây đầu tiên tại Canada hoàn thành đánh giá này, cung cấp sự đảm bảo cho khách hàng của họ.
Brandon Caldwell, một quản lý kỹ sư an ninh ứng dụng tại AWS, chia sẻ về công việc hàng ngày của mình, tập trung vào việc trò chuyện với đội ngũ phát triển để tìm ra điểm yếu trong mã nguồn. Anh ấy nhấn mạnh tầm quan trọng của kỹ năng giao tiếp và viết văn bản rõ ràng trong ngành an ninh mạng.
Amazon Threat Intelligence phát hiện một nỗ lực tấn công PHP2Shell từ ngày 17 tháng 10 năm 2026, bốn ngày trước khi công bố CVE-2026-109618 và CVE-2026-109619. Tấn công xuất phát từ một IP liên kết với mạng anonymization thương mại.
Bài viết đề xuất các phương pháp tốt nhất để kết hợp PKI với IAM Roles Anywhere, giúp các công việc bên ngoài AWS truy cập vào tài nguyên AWS thông qua chứng từ an toàn tạm thời. IAM Roles Anywhere dựa vào PKI để thiết lập sự tin cậy giữa tài khoản AWS và các cơ quan phát hành chứng từ cho công việc bên ngoài AWS.
AWS IAM Identity Center đã cập nhật khả năng chuyển đổi nguồn nhận dạng từ Active Directory sang một nhà cung cấp nhận dạng bên ngoài hoặc trung tâm nhận dạng, giúp bảo toàn thông tin người dùng và nhóm. Tuy nhiên, chuyển đổi sang Active Directory vẫn xóa bỏ thông tin người dùng và nhóm.
AWS Security Agent đã khai thác 33 trong số 37 lỗ hổng mới được công bố, đạt tỷ lệ 89.2%. Kết quả này được kiểm chứng qua một loạt thử thách với các loại phần mềm khác nhau, từ web framework đến AI platforms.
AWS Continuum là dịch vụ sử dụng AI để tìm và xác nhận các lỗ hổng có thể khai thác trong ứng dụng đang chạy. Dịch vụ này tự động xác định phạm vi kiểm thử dựa trên thay đổi mới triển khai và có thể chặn việc chuyển sang môi trường sản xuất khi có phát hiện nghiêm trọng.
