Bảo mật AI, lỗ hổng, chứng chỉ, quyền riêng tư và xử lý dữ liệu an toàn.
Cloudflare hướng dẫn cách bảo vệ Citrix NetScaler khỏi các cuộc khai thác đang diễn ra bằng cách sử dụng kiểm soát truy cập và hạn chế nguồn gốc, trong khi các đội ngũ quản lý xử lý các bản vá khẩn cấp.
Một kẻ xâm nhập đã truy cập vào hệ thống cũ tại OpenCode vào ngày 16 tháng 10, có khả năng làm lộ các khóa API của OpenAI, Anthropic và Google được lưu trữ trong dịch vụ Console.
Tin tặc đã xâm nhập OpenCode Console, làm lộ API keys của 1,4% người dùng và gây ra các khoản chi phí trái phép. Sự cố này cho thấy cách các bộ lọc an toàn có thể cản trở phản ứng sự cố.
Tin tặc đang kết hợp bốn lỗ hổng trong Plex Media Server để cài đặt trình đào tiền mã hóa và backdoor Linux, chỉ vài ngày sau khi mã proof-of-concept được công bố.
Meta đã loại bỏ từ 'train' (huấn luyện) khỏi các điều khoản thương mại mới, nhưng các chuyên gia pháp lý cảnh báo rằng ngôn ngữ này vẫn cho phép thu thập dữ liệu quy mô lớn từ các website liên kết với tài khoản doanh nghiệp.
Các tài liệu nội bộ tiết lộ rằng Amazon sử dụng một công cụ AI mang tên Atlas để chấm điểm rủi ro liên quan đến việc thành lập công đoàn tại các nhà kho ở Anh, dẫn đến những thách thức pháp lý và lo ngại về quyền riêng tư.
ConnectWise đã tạm ngưng dịch vụ Cloud Backup và vô hiệu hóa bảy danh tính ứng dụng sau khi tin tặc đánh cắp thông tin đăng nhập để truy cập vào các tenant Microsoft 365 của khách hàng.
Next.js 16.4.1 và 15.5.28 khắc phục hai lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng và một lỗi từ chối dịch vụ (DoS) ảnh hưởng đến các thành phần máy chủ và quy trình xử lý hình ảnh.
Tin tặc đã xâm nhập 1.900 tài khoản GitHub để chèn các quy trình làm việc (workflow) đánh cắp thông tin đăng nhập vào 30.000 kho lưu trữ, nhắm mục tiêu vào khóa đám mây và token của nhà cung cấp AI.
Tin tặc đang khai thác CVE-2026-105740 trong Langflow để chạy mã tùy ý thông qua cấu hình máy chủ MCP, với hơn 1.400 nỗ lực tấn công được ghi nhận.
Cloudflare giới thiệu Forward actions và Custom Functions, cho phép nhà phát triển chạy Workers trực tiếp trong đường dẫn chính sách Gateway để biến đổi và đánh giá lưu lượng truy cập theo thời gian thực.
Các vụ truy cập trái phép gần đây liên quan đến OpenAI, Anthropic và Google bắt nguồn từ việc lơ là các nguyên tắc an ninh mạng cơ bản, chứ không phải do hành vi nổi loạn của AI.
Các nhà nghiên cứu đã giấu một thông điệp trong báo cáo dành cho các tác nhân AI đang thu thập dữ liệu từ Amap của Alibaba. Các tác nhân này đã trả lời, tiết lộ chi tiết về môi trường sandbox và nhiệm vụ của chúng.
CISA bắt buộc cập nhật ngay lập tức cho Ivanti Connect Secure sau khi phát hiện khai thác tích cực CVE-2026-104935, một lỗ hổng zero-day cho phép thực thi mã từ xa mà không cần xác thực.
curl 8.23.0 vá CVE-2026-92392, một lỗ hổng use-after-free trong quá trình tải lên qua HTTP/2, cho phép máy chủ độc hại thực thi mã trên các client.
