Tổng hợp bài viết được gắn thẻ “cloud”.
Lỗ hổng PHP2Shell (CVE-2026-109618 và CVE-2026-109619) đặt đội ngũ an ninh trong tình thế cạnh tranh với kẻ tấn công. Tenable hỗ trợ phát hiện PHP2Shell trên toàn diện tấn công, ưu tiên khắc phục và áp dụng bản vá nhanh chóng.
Proofpoint đã gia nhập hệ thống an ninh email integrate cloud của Microsoft, góp phần nâng cao bảo mật cho các tổ chức sử dụng dịch vụ email của cả hai công ty.
PHP2Shell yêu cầu cập nhật PHP, nhưng việc cập nhật quy mô lớn mất thời gian. Qualys cung cấp giải pháp tạm thời thông qua cấu hình, bảo vệ WAF, IPS và EDR. TruConfirm xác định các máy chủ bị ảnh hưởng.
eMudhra, một nhà cung cấp dịch vụ tín dụng số và an ninh mạng, gặp sự cố với 8 certificates trung gian do vấn đề trong quá trình tạo khóa. Vấn đề này làm giảm entropy của khóa P-384, cho phép kẻ tấn công khôi phục khóa và phát hành chứng chỉ giả mạo. Các nhà cung cấp trình duyệt như Chrome, Mozilla, Apple và Microsoft đã chặn các certificates này.
Bài viết đề xuất sử dụng bối cảnh từ code đến cloud để giảm thời gian phân loại và tập trung vào rủi ro đáng lo ngại nhất.
Zscaler Threat Hunting phát hiện một chiến dịch SEO poisoning sử dụng trang web giả mạoChocolatey và Microsoft Activation Scripts để phân phối malware Armorsteal. Malware này cung cấp khả năng truy cập từ xa, giám sát và lấy cắp thông tin.
Shadow AI ngày càng phức tạp, bao gồm các mô hình AI địa phương, trợ lý AI lập trình tự động và nhiều loại tài sản khác. Doanh nghiệp cần giáo dục nhân viên và lãnh đạo để nhận biết và ngăn chặn, đồng thời ban hành chính sách sử dụng AI rõ ràng.
S SOC không phù hợp với tất cả các doanh nghiệp. Thay vào đó, khả năng triển khai linh hoạt và khả năng hoạt động nhất quán sẽ định hình thế hệ tiếp theo của các hoạt động bảo mật.
Cyble Research đã phát hiện 35 trang web AI-built rò rỉ chìa khóa bí mật như OpenAI, Stripe và database tokens. Các chìa khóa này có thể được sử dụng để truy cập tài khoản, tạo giao dịch và truy cập dữ liệu backend.
Cisco Talos đã phát hiện 8 chứng thư trung gian của eMudhra bị đánh cắp, tạo ra rủi ro lớn cho hệ thống mạng. Các chứng thư này được sử dụng để xác thực các trang web và dịch vụ, nhưng do cấu hình sai khiến việc giải mã từ 384 byte giảm xuống 3-8 byte, làm cho việc khôi phục khóa riêng trở nên dễ dàng. eMudhra đã thu hồi các chứng thư bị đánh cắp và ngừng phát hành chứng thư mới.
