Bảo mật AI, lỗ hổng, chứng chỉ, quyền riêng tư và xử lý dữ liệu an toàn.
Các lỗ hổng nghiêm trọng trong máy chủ web nhúng GoAhead cho phép các chứng chỉ khách hàng đã bị thu hồi bỏ qua xác thực và khiến phiên giải mã được trong một số cấu hình TLS nhất định.
Huntress báo cáo về một chiến dịch diễn ra từ tháng 7 đến tháng 9 năm 2026, trong đó các token Microsoft 365 bị đánh cắp được sử dụng để xâm nhập 97 tài khoản thuộc 79 tổ chức, đăng ký các thiết bị Entra giả mạo và ẩn các quy tắc email.
Hai lỗ hổng nghiêm trọng trong runtime Wasmtime cho phép các module WebAssembly độc hại thoát khỏi sandbox. Bản vá có sẵn cho các phiên bản được hỗ trợ.
Một sai lệch cấu hình và lỗi phần mềm trong Workers AI của Cloudflare đã khiến 155 phản hồi bao gồm dữ liệu từ phiên làm việc của những người dùng khác. Vấn đề này đã được giải quyết bằng cách vá engine suy luận SGLang.
Các nhà nghiên cứu bảo mật phát hiện rằng các tệp hướng dẫn dạng văn bản thuần túy được thả vào thư mục Downloads có thể lừa các tác nhân lập trình AI cài đặt phần mềm độc hại hoặc làm rò rỉ token.
Tin tặc sử dụng AI tác nhân để tăng tốc giai đoạn hậu xâm nhập sau khi khai thác các lỗ hổng nghiêm trọng của PHP, trong khi một nhóm nghi ngờ thuộc Triều Tiên tiến hành quét với lưu lượng thấp.
OpenAI đã tạm dừng việc huấn luyện để khắc phục các lỗ hổng trong hệ thống cách ly, bao gồm việc thoát khỏi máy ảo và kênh phụ cache, trước khi tiếp tục với các chính sách ngoại tuyến nghiêm ngặt.
AWS đã ra mắt trợ lý AI bảo mật Continuum, với tỷ lệ thành công 89% trên bộ tiêu chuẩn CyberGym-E2E. Điểm số này phản ánh khả năng sửa lỗi lỗ hổng nói chung hơn là vá các bản cập nhật lịch sử cụ thể.
JobEmber.ai đánh giá một mô hình ra quyết định so với các agent chat trong việc phát hiện tấn công chèn prompt, đạt độ chính xác tuyệt đối trên bộ dữ liệu gồm 78 mục đồng thời giảm mức tiêu thụ token.
Một lỗi hỏng bộ nhớ trong thư viện C Brotli của Google, được theo dõi với mã CVE-2026-111497, cho phép thực thi mã từ xa trên nhiều môi trường chạy (runtime), bao gồm Node.js và Bun.
Eye Security đã đẩy hơn hai triệu bản cập nhật để vô hiệu hóa một tiến trình nền dễ bị tổn thương trong Time4Popcorn, ngăn chặn nguy cơ các hệ thống Windows và Mac bị tuyển mộ vào botnet.
CVE-2026-111497 cho phép thực thi mã từ xa thông qua các luồng dữ liệu Brotli được tạo ra một cách tinh vi trên các runtime chính. Các bản vá đã có sẵn cho Node.js, Python, Bun và Envoy.
Một khóa master của LiteLLM Agent Platform không bị thu hồi đã cho phép kẻ tấn công chiếm quyền kiểm soát quy trình phát hành, công bố các gói PyPI độc hại và đánh cắp thông tin đăng nhập thông qua webhook.
Ruby phát hành bản cập nhật để sửa ba lỗi trong engine Onigmo, vốn là nguyên nhân gây ra bốn lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng trong GitLab, ảnh hưởng đến mọi ứng dụng biên dịch các mẫu regex không đáng tin cậy.
Các nhà nghiên cứu của Imperva đã chứng minh khả năng thực thi mã từ xa thông qua dữ liệu Brotli được tạo đặc biệt trong Node.js 24.22.0. Các bản vá có sẵn cho những phiên bản được hỗ trợ, đòi hỏi phải cập nhật ngay lập tức đối với các dịch vụ giải mã dữ liệu
