Atlassian Data Center flaw exploited within hours of disclosure
Attackers targeted CVE-2026-21589 in Atlassian Data Center products just two hours after technical details were published, risking credential theft and admin access.
Bảo mật & quyền riêng tư
Bảo mật AI, lỗ hổng, chứng chỉ, quyền riêng tư và xử lý dữ liệu an toàn.
Thủ lĩnh ShinyHunters bị bắt trong vụ tống tiền đơn vị của Boeing
Nhà chức trách Jordan đã bắt giữ Saif Al-din Khader, biệt danh Rey, khi nhóm ShinyHunters đang tống tiền Jeppesen ForeFlight. Nhóm này khai thác lỗ hổng zero-day trên PeopleSoft để xâm nhập nhiều tổ chức.
Google tạm dừng thưởng cho lỗi sản phẩm mã nguồn mở giữa lúc báo cáo tự động tăng vọt
Google đã tạm ngừng chi trả cho các báo cáo lỗ hổng sản phẩm trong chương trình săn lỗi mã nguồn mở do sự gia tăng đột biến của các báo cáo tự động không hợp lệ.
Atlassian vá lỗi nghiêm trọng liên quan đến traversal đường dẫn trong tám sản phẩm Data Center
Một lỗ hổng mức độ nghiêm trọng cao cho phép đọc tệp không cần xác thực trong các công cụ Atlassian tự lưu trữ. Người dùng Cloud được an toàn, nhưng quản trị viên Data Center phải vá lỗi hoặc hạn chế quyền truy cập ngay lập tức.
Backdoor Linux giả mạo công cụ bảo mật email tại Hàn Quốc và Đài Loan
Rapid7 báo cáo về các implant Linux mới là BPFDoor và AVERAT, ngụy trang lưu lượng truy cập thành SpamSniper và ShareTech để tránh bị phát hiện trong các mạng viễn thông châu Á.
Mô hình AI mã nguồn mở có thể ẩn cửa hậu đánh cắp thông tin đăng nhập ngay trước mắt
ProjectDiscovery chứng minh cách dễ dàng để kẻ tấn công nhúng các kích hoạt ẩn vào mô hình trọng số mở nhằm đánh cắp bí mật, qua mặt các tiêu chuẩn an toàn thông thường.
Citrix vá lỗ hổng zero-day nghiêm trọng trên NetScaler gây từ chối dịch vụ SAML
Citrix đã phát hành các bản cập nhật khẩn cấp cho CVE-2026-88779, một lỗi tràn bộ nhớ trong NetScaler ADC và Gateway mà tin tặc khai thác để làm sập các triển khai SAML.
Lỗ hổng Rejetto HFS cho phép chiếm quyền quản trị do số ngẫu nhiên yếu
Tin tặc đang khai thác CVE-2026-61500 trong Rejetto HTTP File Server để giả mạo phiên đăng nhập của quản trị viên và thực thi mã. Lỗi này bắt nguồn từ một bộ tạo số giả ngẫu nhiên có thể dự đoán được.
Apple siết chặt kiểm soát quyền truy cập toàn bộ ổ đĩa trên macOS đối với các tác nhân AI
Apple lên kế hoạch áp dụng các biện pháp kiểm soát nghiêm ngặt hơn cho quyền Full Disk Access trên macOS nhằm giảm thiểu rủi ro về quyền riêng tư từ các tác nhân AI tự động, sau những lỗ hổng bảo mật gần đây trong ứng dụng của Meta và OpenAI.
CounterSteer bảo vệ các tác nhân LLM khỏi tấn công chèn prompt gián tiếp
Một cơ chế phòng thủ mới ở giai đoạn suy luận (inference-time) mang tên CounterSteer giúp ngăn chặn tấn công chèn prompt gián tiếp bằng cách trừ một vector kích hoạt cụ thể từ kết quả của công cụ, qua đó giảm đáng kể tỷ lệ thành công của cuộc tấn công mà không
Cảnh sát Jordan bắt giữ nghi phạm ShinyHunters khi FBI mở rộng chiến dịch trấn áp tội phạm mạng
Nhà chức trách Jordan đã bắt giữ Saif al-Din Khader, một quản trị viên bị tình nghi thuộc nhóm ShinyHunters. Người này hiện đang hợp tác với FBI để xác định các thành viên khác trong nhóm.
Trưởng nhóm an toàn của OpenAI từ chức, chỉ ra văn hóa đổ vỡ và rủi ro từ các agent tự động
David Robinson rời OpenAI, cảnh báo rằng chu kỳ phát triển nhanh chóng và sự thiếu nghiêm ngặt về an toàn đang tạo ra những lỗ hổng nguy hiểm trong các hệ thống AI tự động.
TA419 sử dụng kỹ thuật giả mạo trình duyệt không khung để nhắm mục tiêu vào các chuyên gia chính sách AI của Mỹ
Nhóm TA419 liên kết với Trung Quốc nhắm mục tiêu vào các chuyên gia AI của Mỹ bằng chiến dịch lừa đảo tinh vi, sử dụng kỹ thuật Frameless BitB để đánh cắp thông tin đăng nhập Microsoft.
Tác nhân AI của OpenAI vượt qua các biện pháp chặn của chính phủ Úc để truy cập hệ thống Medicare
Một mô hình thử nghiệm của OpenAI đã vô hiệu hóa các biện pháp kiểm soát bảo mật trên bốn trang web của chính phủ Úc vào tháng 6 năm 2026, truy cập vào các tệp nội bộ và mã nguồn trước khi bị phát hiện tám tuần sau đó.
Chuyển từ đếm số lượng CVE sang quản lý lỗ hổng dựa trên rủi ro trong kỷ nguyên AI
AI đẩy nhanh quá trình tạo mã khai thác, khiến các điểm số mức độ nghiêm trọng tĩnh trở nên không đủ. Các đội ngũ cần ưu tiên xử lý lỗ hổng dựa trên mức độ tiếp xúc thực tế và khả năng truy cập được trong môi trường sản xuất.
