Tin tổng hợp tự động từ ADSec Việt Nam (https://adsecvn.com/bai-viet/phan-tich-chien-dich-khai-thac-lo-hong-check-point-tan-cong-vmware-esxi). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
OSTIF vừa công bố phiên bản 1.2 của báo cáo đánh giá bảo mật cho các thành phần Kubernetes Non-Core. Tài liệu này cung cấp cái nhìn chuyên sâu về các lỗ hổng tiềm ẩn và khuyến nghị cấu hình an toàn cho hệ thống hạ tầng Cloud.
NIST vừa công bố bản dự thảo về Adversarial Machine Learning, cung cấp khung tham chiếu cho lĩnh vực bảo mật AI. Tài liệu này hệ thống hóa phân loại các phương pháp ML, vòng đời tấn công và mục tiêu của kẻ tấn công. Đồng thời, tài liệu này chuẩn hóa ngôn ngữ kỹ thuật trong Adversarial ML, giúp các đội ngũ bảo mật và phát triển AI có tiếng nói chung.
Các tên miền đánh máy sai được sử dụng để lừa người dùng cài đặt mã độc. ChatGPT là thương hiệu bị tấn công nhiều nhất. Người dùng nên sử dụng bookmark cho các dịch vụ AI và tuyệt đối không thực thi các lệnh lạ.
Beast Ransomware, một biến thể RaaS mới, đang gây chú ý với bảng điều khiển ẩn '666' cho phép kẻ tấn công kiểm soát trực tiếp quá trình mã hóa dữ liệu trên hệ thống Windows.
Nhóm gián điệp mạng StingyBasilisk đang sử dụng kỹ thuật Windows Named Pipes và giao thức SMB để phát tán mã độc trong các mạng lưới chính phủ bị cô lập.
Cập nhật kiến thức mới nhất về bảo mật cho các ứng dụng AI tự hành (Agentic AI). Bản hướng dẫn v2.0 (tháng 10/2026) cung cấp lộ trình toàn diện cho cả nhà phát triển và chuyên gia bảo mật.
Nghiên cứu mới nhất (11/2026) cung cấp cái nhìn chuyên sâu về hệ sinh thái bảo mật của MCP thông qua bộ dữ liệu thực tế. Thông tin bộ dữ liệu: Quy mô: 791 bản ghi CVE liên quan đến MCP.
AWS vừa phát hành bản vá cho lỗ hổng SSRF trong mcp-gateway-registry, cho phép kẻ tấn công truy cập trái phép vào các dịch vụ nội bộ và thông tin xác thực đám mây.
Ubuntu 26.10 Stonking Stingray chính thức tích hợp cơ chế kiểm tra thu hồi chứng chỉ vào công cụ curl, giúp ngăn chặn các kết nối HTTPS sử dụng chứng chỉ không còn hiệu lực.
