Tổng hợp bài viết được gắn thẻ “cloud”.
Trong tuần qua, Wordfence ghi nhận 270 lỗ hổng trong 184 Plugins và 15 Themes WordPress. Wordfence đã triển khai bảo vệ mới cho 232 lỗ hổng đã được vá và 38 lỗ hổng chưa được vá. Các lỗ hổng được phân loại theo mức độ nghiêm trọng, với 69 lỗ hổng có mức độ cao và 7 lỗ hổng có mức độ cực kỳ nghiêm trọng.
Trong quý 3 năm 2026, Cisco Talos ghi nhận sự gia tăng hoạt động ransomware và các cuộc tấn công giả mạo bộ phận IT qua cuộc gọi lừa đảo (vishing). Thống kê cho thấy ransomware chiếm 27% các vụ việc, tăng từ 20% trong bốn quý trước. Thám tử Cisco cũng phát hiện biến thể ransomware mới VYPR, với kỹ thuật tấn công đa dạng.
Kaspersky nghiên cứu cách bảo vệ hệ thống AI bằng cách áp dụng nguyên tắc thiết kế bảo mật và miễn dịch mạng. Các nguyên tắc này giúp giảm thiểu rủi ro và bảo vệ AI ngay từ giai đoạn thiết kế.
Trong quý 3 năm 2026, Cloudflare ghi nhận số lượng tấn công DDoS ngắn hạn, thấp băng rộng tăng 208%. Tấn công lớn giảm mạnh, với 1 Tbps giảm 69%. Tấn công IoT vẫn là mối đe dọa, với Mirai và các biến thể mới. Hoa Kỳ trở thành mục tiêu tấn công hàng đầu, sau khi mất vị trí cho Trung Quốc trong quý trước.
Kaspersky phát hiện một chuỗi nhiễm độc phức tạp và một framework tải .NET assembly mới, được gọi là NetamLoader, nhắm vào phiên bản Windows 10 tùy chỉnh dành cho cơ quan chính phủ ở Á châu. File .config chứa mã độc được nén trong một CAB archive và được đặt trong thư mục chứa gói cập nhật hệ điều hành Windows.
InsightGovCloud, giải pháp an ninh của Rapid7, giúp tổ chức tuân thủ BOD 22-01 của CISA bằng cách cung cấp giám sát tự động, báo cáo tuân thủ và quản lý rủi ro. Giải pháp này giúp tổ chức xác định tài sản có rủi ro, ưu tiên việc khắc phục và duy trì hồ sơ tuân thủ.
Node.js đã vá lỗ hổng Brotli decoder nhưng việc cập nhật tại quy mô lớn còn chậm. Qualys đề xuất các biện pháp tạm thời để giảm nguy cơ trong khi chờ cập nhật.
Amazon Web Services (AWS) đã hoàn thành thành công đánh giá Cloud High đầu tiên của Trung tâm An ninh Mạng Canada (CCCS) với 172 dịch vụ và tính năng được đánh giá. Điều này làm AWS trở thành nhà cung cấp dịch vụ đám mây đầu tiên tại Canada hoàn thành đánh giá này, cung cấp sự đảm bảo cho khách hàng của họ.
Brandon Caldwell, một quản lý kỹ sư an ninh ứng dụng tại AWS, chia sẻ về công việc hàng ngày của mình, tập trung vào việc trò chuyện với đội ngũ phát triển để tìm ra điểm yếu trong mã nguồn. Anh ấy nhấn mạnh tầm quan trọng của kỹ năng giao tiếp và viết văn bản rõ ràng trong ngành an ninh mạng.
AI đang mở rộng diện tích tấn công đối với hạ tầng quan trọng do các tổ chức SLED quản lý. Báo cáo của NASCIO cho thấy 90% CIO của các bang coi tấn công mạng vào hệ thống quan trọng là mối quan tâm cao. Một tiếp cận an ninh toàn bộ bang giúp chia sẻ tầm nhìn, dịch vụ và quản lý rõ ràng, từ đó giảm thiểu rủi ro.
