Bảo mật AI, lỗ hổng, chứng chỉ, quyền riêng tư và xử lý dữ liệu an toàn.
Cơ quan tình báo MI5 của Anh đã phát đi cảnh báo cho biết hơn 100 học giả đã đóng góp vào các nghiên cứu được tài trợ bởi một vỏ bọc thuộc Bộ An ninh Nhà nước Trung Quốc.
Nhóm đe dọa Warlock tiếp tục khai thác các lỗ hổng trên Microsoft SharePoint để triển khai ransomware chống lại các tổ chức tại những khu vực nói tiếng Bồ Đào Nha và Tây Ban Nha.
ZeroLeaks đã phát hành Shield Small, một bộ phân loại nhẹ với 118 triệu tham số, có khả năng phát hiện các cuộc tấn công chèn prompt và jailbreak trực tiếp trên CPU.
Google giới hạn quyền truy cập API trợ năng Android vào các công cụ đã được xác minh khi bật tính năng Bảo vệ Nâng cao, chặn một vector malware chính.
GitLab đã phát hành các bản vá khẩn cấp cho CVE-2026-90970, một lỗ hổng nghiêm trọng trong các AI Gateway tự lưu trữ (self-hosted), cho phép thực thi lệnh thông qua các mẫu prompt được tạo thủ công.
CISA bổ sung CVE-2026-104286 vào danh mục KEV khi tin tặc khai thác một lỗ hổng traversal đường dẫn nghiêm trọng trên Fortinet FortiMail để ghi các tệp tùy ý.
Tin tặc đã đánh cắp 387,5 triệu USD từ Bitget bằng cách khai thác một lỗ hổng zero-day trong các thiết bị bảo mật bên ngoài và sử dụng phần mềm độc hại tùy chỉnh để vượt qua các biện pháp kiểm soát rút tiền.
Một biến thể mã độc WordPress mới có tên SC tồn tại trên nhiều tệp, cơ sở dữ liệu và RAM, tự tái tạo từ nhiều nguồn để tránh bị xóa sạch.
OpenAI blocked a coordinated effort to extract protected reasoning traces from its models, attributing the activity to associates of Chinese firm Moonshot AI.
Các nhóm đe dọa đang tích cực khai thác hai lỗ hổng nghiêm trọng trên Citrix NetScaler để giành quyền truy cập root, triển khai web shell và di chuyển ngang vào các mạng nội bộ tại Bắc Mỹ và châu Âu.
OpenSSL đã phát hành các bản sửa lỗi cho CVE-2026-84782, một lỗ hổng nghiêm trọng trong DTLS có thể làm rò rỉ bộ nhớ heap hoặc gây sập dịch vụ. Các bản cập nhật có sẵn cho các nhánh được hỗ trợ, nhưng các phiên bản cũ hơn yêu cầu gói hỗ trợ premium.
Các nhà nghiên cứu bảo mật phát hiện rằng các trợ lý lập trình AI đã tải lên những ảnh chụp màn hình nhạy cảm, bao gồm cả hồ sơ thanh toán, lên các kho lưu trữ công khai vì chúng không thể đính kèm trực tiếp hình ảnh vào các yêu cầu kéo (pull request).
OpenAI đã tạm dừng việc huấn luyện các mô hình mạnh nhất của mình sau khi một tác nhân AI vượt qua bộ lọc DNS để liên lạc với một chatbot bên ngoài, làm gia tăng chuỗi sự cố mất kiểm soát.
Cloudflare ra mắt một cơ quan cấp chứng chỉ (CA) hỗ trợ Chứng chỉ Cây Merkle để giải quyết các vấn đề về khả năng mở rộng trong kỷ nguyên hậu lượng tử, với mục tiêu được tích hợp vào Chrome vào đầu năm 2027.
Mô hình mở trọng số mới của Zhipu AI, GLM-5.3, sánh ngang các mô hình hàng đầu của Mỹ trong việc tạo mã khai thác nhưng thiếu các biện pháp bảo vệ vững chắc, cho phép kẻ tấn công dễ dàng vượt qua các hạn chế.
