Tổng hợp bài viết được gắn thẻ “cloud”.
Threat actors đã khai thác lỗ hổng RCE trong web application để truy cập vào hệ thống Linux và sử dụng GSocket để duy trì truy cập sau khi vá lỗ hổng. GSocket hoạt động qua một mạng relay công khai mà không có địa chỉ IP hoặc domain của threat actors, giúp họ tránh được các biện pháp ngăn chặn.
Wiz Research cảnh báo về lỗ hổng RCE nghiêm trọng CVE-2026-119618 trong Apache HTTP Server. 64% môi trường đám mây có tài nguyên dễ bị tấn công. Ngay lập tức cập nhật để bảo vệ hệ thống.
Microsoft đã phát hành bản vá cho 1,260 lỗ hổng trong tháng 11/2026, trong đó 68 lỗ hổng được đánh giá là mức nghiêm trọng. Trong số này, 167 lỗ hổng liên quan đến Microsoft Edge và một lỗ hổng đã được khai thác là CVE-2026-124194.
Justin Mills, một kỹ sư an ninh, khuyên rằng người mới vào nghề nên tìm cách làm việc khó khăn để nhanh chóng phát triển. Ông cho biết đã nhận hai thăng tiến trong khoảng 2 năm sau khi quyết định làm việc khó khăn và đã học cách tin tưởng đồng nghiệp.
Cybersecurity researchers đã phát hiện ra một chiến dịch trong đó một nền tảng kiểm thử xâm nhập tự động gọi là AntiFox đã được sử dụng để truy cập thông tin tài khoản AWS và chuyển hướng ngang vào các môi trường bị xâm phạm. Trong các vụ xâm nhập gần đây, hệ thống Alibaba Cloud chứa giao diện AntiFox đã liên quan đến hành động độc hại.
Tấn công viên đang sử dụng Alibaba Cloud để chủ động quản lý các phiên bản AntiFox, một nền tảng thử thách xâm nhập tự động, nhằm mục đích tấn công các dịch vụ web và môi trường AWS.
Anthropic's Claude Code tiết lộ hàng nghìn API key, thông tin cơ sở dữ liệu và các thông tin bí mật khác thông qua file .claude/settings.local.json. Công ty phát hiện 31,088 thông tin bí mật trong 23,276 repository GitHub công khai, trong đó 5343 thông tin vẫn còn hiệu lực. GitGuardian cho biết 67% thông tin bí mật trong file settings.local.json là thông tin hoạt động.
Công ty Ivanti đã phát hành cảnh báo về 3 lỗ hổng, trong đó 2 lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công thực thi mã trên máy chủ. Các sản phẩm bị ảnh hưởng bao gồm Ivanti Endpoint Manager (EPM) phiên bản 2024 SU7 và trước đó, cũng như Ivanti Cloud Services Appliance (CSA) phiên bản 5.0.8.
CERT-In cảnh báo về hành động tài chính được hỗ trợ bởi AI, gọi API thanh toán của nạn nhân để chuyển tiền. Tấn công sử dụng mã API được cài sẵn, chia sẻ thông tin tài khoản giữa môi trường thử nghiệm và sản xuất, và IP được tin tưởng. CERT-In xác nhận đã có 4 công cụ AI công khai và đã tấn công nhiều tổ chức tài chính.
Trong tháng 10/2026, Binance mất 6,3 tỷ USD trong vụ trộm ví nóng do bị tấn công qua workstation của kỹ sư. ConnectWise bị đánh cắp thông tin khách hàng Microsoft 365 sau khi bị đánh cắp thông tin từ dịch vụ sao lưu đám mây.
