Tổng hợp bài viết được gắn thẻ “aws”.
Brandon Caldwell, một quản lý kỹ sư an ninh ứng dụng tại AWS, chia sẻ về công việc hàng ngày của mình, tập trung vào việc trò chuyện với đội ngũ phát triển để tìm ra điểm yếu trong mã nguồn. Anh ấy nhấn mạnh tầm quan trọng của kỹ năng giao tiếp và viết văn bản rõ ràng trong ngành an ninh mạng.
Cyble Research đã phát hiện 35 trang web AI-built rò rỉ chìa khóa bí mật như OpenAI, Stripe và database tokens. Các chìa khóa này có thể được sử dụng để truy cập tài khoản, tạo giao dịch và truy cập dữ liệu backend.
Amazon Threat Intelligence phát hiện một nỗ lực tấn công PHP2Shell từ ngày 17 tháng 10 năm 2026, bốn ngày trước khi công bố CVE-2026-109618 và CVE-2026-109619. Tấn công xuất phát từ một IP liên kết với mạng anonymization thương mại.
Bài viết đề xuất các phương pháp tốt nhất để kết hợp PKI với IAM Roles Anywhere, giúp các công việc bên ngoài AWS truy cập vào tài nguyên AWS thông qua chứng từ an toàn tạm thời. IAM Roles Anywhere dựa vào PKI để thiết lập sự tin cậy giữa tài khoản AWS và các cơ quan phát hành chứng từ cho công việc bên ngoài AWS.
Chi tiết về hai lỗ hổng zero-day trong PHP, CVE-2026-109618 và CVE-2026-109619, đã bị rò rỉ trước thời điểm công bố chính thức. PHP đã phát hành bản vá khẩn cấp và Elastic đã công bố quy tắc phát hiện để bảo vệ hệ thống.
AWS IAM Identity Center đã cập nhật khả năng chuyển đổi nguồn nhận dạng từ Active Directory sang một nhà cung cấp nhận dạng bên ngoài hoặc trung tâm nhận dạng, giúp bảo toàn thông tin người dùng và nhóm. Tuy nhiên, chuyển đổi sang Active Directory vẫn xóa bỏ thông tin người dùng và nhóm.
AWS Security Agent đã khai thác 33 trong số 37 lỗ hổng mới được công bố, đạt tỷ lệ 89.2%. Kết quả này được kiểm chứng qua một loạt thử thách với các loại phần mềm khác nhau, từ web framework đến AI platforms.
AWS Continuum là dịch vụ sử dụng AI để tìm và xác nhận các lỗ hổng có thể khai thác trong ứng dụng đang chạy. Dịch vụ này tự động xác định phạm vi kiểm thử dựa trên thay đổi mới triển khai và có thể chặn việc chuyển sang môi trường sản xuất khi có phát hiện nghiêm trọng.
