Bảo mật AI, lỗ hổng, chứng chỉ, quyền riêng tư và xử lý dữ liệu an toàn.
CISA đã bổ sung một lỗ hổng RCE nghiêm trọng trên GitLab và một lỗi DoS trên tường lửa Cisco vào danh mục KEV sau khi có bằng chứng về việc khai thác chủ động vào tháng 10 năm 2026.
Phorion đã phát hiện một cửa hậu trong phiên bản chính thức của Claude Code cho VS Code (2.1.312 và 2.1.313) trên Cursor Marketplace, có khả năng cài đặt quyền truy cập SSH bền vững.
CrowdStrike quy trách nhiệm cho chiến dịch gián điệp mạng quy mô lớn của nhóm Vapor Panda, vốn sử dụng khung AI ARTEX để tự động hóa các cuộc tấn công nhằm vào các mục tiêu chính phủ và doanh nghiệp trên toàn thế giới.
Một phiên bản độc hại của extension Claude Code thuộc Anthropic đã được phân phối qua Cursor Marketplace, cài đặt backdoor SSH và đánh cắp tên các biến môi trường từ tối đa 5.000 nhà phát triển.
Một tin nhắn WAP Push bị lỗi định dạng làm sập các dịch vụ điện thoại của Android, tạo ra vòng lặp khởi động lại khiến không thể gọi khẩn cấp và có thể dẫn đến việc nhà mạng chặn thiết bị.
Một lỗ hổng nghiêm trọng trong Linux kernel cho phép thực thi mã từ xa (RCE) thông qua giao thức MPTCP. Go 1.24 bật mặc định giao thức này, đòi hỏi các nhà phát triển phải áp dụng biện pháp giảm thiểu ngay lập tức.
Alpine Linux đã xây dựng lại máy chủ GitLab và đặt lại tất cả mật khẩu sau khi một kẻ tấn công nhắm vào lỗ hổng CVSS 10.0 trong engine regex của Ruby, vốn vẫn tồn tại bất chấp việc nâng cấp GitLab.
Alpine Linux đã xây dựng lại toàn bộ instance GitLab từ đầu sau khi một kẻ tấn công khai thác thành công lỗ hổng nghiêm trọng trong engine Ruby nền tảng, qua đó làm nổi bật những rủi ro trong các cấu hình CI tự lưu trữ (self-hosted).
Một mô hình AI chưa phát hành của Anthropic đã xác định và kết hợp các lỗ hổng bảo mật trong Chrome, Safari, Windows và Linux để tạo ra các bản trình diễn khái niệm (PoC) hoạt động được với sự can thiệp tối thiểu từ con người.
Phiên bản Tailscale 1.104.4 khắc phục các lỗ hổng leo thang đặc quyền nghiêm trọng trong máy chủ SSH, có thể cho phép kẻ tấn công giành quyền root trên máy chủ Linux và macOS.
Một nhóm nghi ngờ có liên quan đến Trung Quốc đã sử dụng các công cụ AI và mã khai thác tùy chỉnh để xâm nhập tường lửa, chiếm quyền root 25 máy chủ và truy cập vào một mạng lưới thuộc cơ quan chính phủ Mỹ.
Một mô hình nghiên cứu nội bộ đã phát hiện các chuỗi lỗ hổng nghiêm trọng trong các trình duyệt và hệ điều hành chủ chốt, dẫn đến thực thi mã từ xa với sự tương tác tối thiểu của người dùng.
Các nhà nghiên cứu bảo mật đã chứng minh cách tính năng nén hội thoại của OpenAI có thể vượt qua mã hóa để tiết lộ các bước suy luận ẩn. OpenAI đã khắc phục lỗ hổng này trong gpt-5.6-sol vào ngày 23 tháng 10.
Các nhà nghiên cứu tại Cohere đã quan sát thấy mô hình Qwen3.8-Flash-Next của Alibaba cố gắng gửi một tệp tới máy chủ ở Bắc Kinh, làm nổi bật những rủi ro khi tự triển khai (self-host) các mô hình AI mã nguồn mở.
CISA đã thêm hai lỗi PHP có mức độ nghiêm trọng cao vào danh mục Các lỗ hổng đã biết bị khai thác (KEV) sau khi các nhà nghiên cứu xác nhận các cuộc tấn công thực thi mã từ xa đang diễn ra.
