Tin tổng hợp tự động từ The Register Security (https://www.theregister.com/security/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Năm 2026 chứng kiến số lượng lỗ hổng bảo mật Common Vulnerabilities and Exposures (CVEs) vượt 100,000, tăng gấp đôi so với năm 2025. Nguyên nhân chính là do công nghệ trí tuệ nhân tạo (AI) trong việc phát hiện lỗ hổng. Thời gian từ công bố lỗ hổng đến khi bị khai thác cũng giảm nhanh chóng.
Quantum Systems表示其无人机已恢复正常飞行，德国军队在检测到恶意软件后曾暂时停飞。公司称已迅速控制了威胁，并指出欧洲国防工业和其他支持乌克兰军事努力的公司长期面临持续的网络攻击。
Cảnh báo về việc cảnh sát Anh sử dụng nhận dạng khuôn mặt có thể dẫn đến sai lầm trong việc bắt giữ. Theo báo cáo của HMICFRS, có nhiều lỗ hổng trong việc quản lý và sử dụng công nghệ này, gây ra nguy cơ sai sót lớn.
OpenAI đã giới thiệu hai sản phẩm bảo mật mới: Daybreak Red Team và Daybreak Defense Factory. Red Team được sử dụng để kiểm tra lỗ hổng trong ứng dụng web, trong khi Defense Factory tự động tìm kiếm và sửa chữa các lỗ hổng. Tuy nhiên, một nhóm các tổ chức phi lợi nhuận đã kiện OpenAI và các công ty AI khác vì phát triển hệ thống AI vượt quá khả năng hiện tại.
Lego-owned marketplace BrickLink đã ngừng hoạt động trong gần một tuần sau khi phát hiện hoạt động bất thường. Công ty đang tiến hành điều tra và bảo vệ nền tảng, nhưng vẫn chưa xác nhận có bị tấn công mạng hay không. Người dùng đã phải chịu đựng tình trạng trang web bị down và không có thông tin cập nhật.
Công cụ Samaritan của Daniel Vrátil cho phép người dùng chặn quảng cáo trên smart TV bằng cách sử dụng mitmproxy và certificates bị đánh cắp từ eMudhra. Công cụ này yêu cầu kỹ năng lập trình và hiểu biết về cấu trúc mạng của thiết bị.
Microsoft đã cảnh báo rằng khách hàng vẫn sử dụng Exchange Server 2016 và 2019 nên xem chúng là 'permanently vulnerable' và cần nâng cấp ngay lập tức. Công ty đã kết thúc hỗ trợ cho các phiên bản này vào ngày 14 tháng 10 năm 2025, nhưng đã cung cấp chương trình Extended Security Updates (ESU) đến ngày 14 tháng 4 năm 2026. Cuối cùng, Microsoft đã phát hành bản vá cuối cùng cho các phiên bản này vào
Hacker đã sử dụng một lỗ hổng trong ScreenConnect plugin để lây lan malware tới 288 máy tính ở 48 tổ chức. Hacker đã sử dụng ScreenConnect để cài đặt phần mềm độc hại và tạo ra một toolkit có tên là SCKit. Hacker cũng đã sử dụng một lỗ hổng trong RMM+ để thực thi lệnh mà không cần xác thực hai yếu tố.
Mua hàng an ninh mạng từ công ty nội địa châu Âu đang trở thành xu hướng, đặc biệt sau khi mất niềm tin vào chính phủ Trump. Doanh số bán hàng của công ty EU-headquartered tăng 35% trong hai năm qua, trong khi doanh số của công ty Mỹ chỉ tăng 8%. Điều này liên quan đến các quy định về tuân thủ EU như NIS2 Directive và Digital Operational Resilience Act (DORA).
eMudhra đổ lỗi cho một script Python chứa lỗi đã gây ra việc phát hành chứng chỉ số kém. Do hạn chế cung ứng, công ty đã sử dụng HSM của Utimaco để tạo khóa và chuyển chúng sang HSM của Crypto4A. Tuy nhiên, script chứa lỗi đã làm cho các khóa chỉ còn 1 byte, gây ra sự cố đáng tiếc.
