Tin tổng hợp tự động từ Cloudflare Security (https://blog.cloudflare.com/tag/security/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Trong tháng qua, số lượng các hệ thống kiểm thử xâm nhập và orchestrator dựa trên mô hình trí tuệ nhân tạo (LLM) đã tăng vọt. ARTEX, một hệ thống kiểm thử tự động duy nhất trước đây, đã bị thay thế bởi hàng chục phiên bản mới. Các công cụ này đã gây ra rò rỉ dữ liệu lớn và thách thức cho các tổ chức bảo mật. Cloudflare đề xuất mô hình an ninh hiện đại để đối phó.
Cloudflare đang hợp tác để triển khai công nghệ bảo mật hậu lượng tử, đặc biệt là công nghệ MOLE giúp bảo vệ quyền riêng tư của người dùng mà không tiết lộ thông tin về người phát hành.
AI Agents đang thay đổi cách Sites tương tác với người dùng, đặc biệt là khi Agent hoạt động như một người dùng thực tế. Điều này khiến Sites khó xác định và xử lý hành vi của Agent, đồng thời cũng làm giảm khả năngSites nhận diện và trách nhiệm với người dùng thực tế.
Cloudflare đã ra mắt các công cụ mới giúp chủ sở hữu trang web có thể theo dõi và quản lý hoạt động của các agent cá nhân. Công cụ này cho phép xác định loại agent nào đang truy cập trang web và cách chúng tương tác, từ đó chủ sở hữu trang web có thể quyết định cấp quyền truy cập nào cho phù hợp.
Cloudflare giới thiệu Zero Wire, một nguồn thông tin về các lỗ hổng Internet quan trọng. Zero Wire cung cấp thông tin rõ ràng về các lỗ hổng, ai nên điều tra và các biện pháp khắc phục, giúp đội ngũ an ninh hiểu và hành động nhanh chóng.
eMudhra công bố bảy khóa yếu và một khóa là số 4, gây ra rủi ro lớn cho hệ thống. Cloudflare đã phát hành bản vá cho hệ thống quan trọng và theo dõi 22,000 lượt thử kết nối sử dụng khóa yếu. Có 160 lượt thử kết nối nổi bật, trong đó một số tên miền giả mạo liên quan đến thiết bị IoT tiêu dùng.
Trong quý 3 năm 2026, Cloudflare ghi nhận số lượng tấn công DDoS ngắn hạn, thấp băng rộng tăng 208%. Tấn công lớn giảm mạnh, với 1 Tbps giảm 69%. Tấn công IoT vẫn là mối đe dọa, với Mirai và các biến thể mới. Hoa Kỳ trở thành mục tiêu tấn công hàng đầu, sau khi mất vị trí cho Trung Quốc trong quý trước.
Cloudflare đã phát hiện và khắc phục một lỗ hổng trong GLM-5.3 Workers AI, khiến một số khách hàng nhận kết quả chứa dữ liệu của các yêu cầu khác. Lỗ hổng này do cấu hình sai và lỗi trong open-source inference engine SGLang. Cloudflare đã triển khai giải pháp tạm thời và lâu dài để ngăn chặn tình trạng này.
Cloudflare đã triển khai bảo vệ cho khách hàng của mình chống lỗ hổng php2shell, một lỗ hổng có thể cho phép tin tặc thực thi mã độc từ xa và truy xuất dữ liệu nhạy cảm. Lỗ hổng này ảnh hưởng đến PHP 5.4 trở lên và đã được phát hiện bởi Calif.io, Wiz, OpenAI và Quarkslab.
Một lỗ hổng nghiêm trọng trong NetScaler đã được khai thác, cho thấy login page là điểm yếu dễ bị tấn công. Admins cần áp dụng các biện pháp bảo mật bổ sung như web application firewall và Zero Trust controls để ngăn ngừa các cuộc tấn công tương tự trong tương lai.
