SYSADMIN SKILLS

Kỹ năng vận hành hệ thống
rõ ràng, thực chiến.

Linux, cloud, bảo mật, automation và góc nhìn production cho người làm hạ tầng.

An ninh mạng

Lỗ hổng trên TeamViewer cho phép máy tính từ xa tấn công ngược lại kỹ thuật viên điều khiển

Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trên phần mềm điều khiển từ xa TeamViewer. Lỗ hổng cho phép một máy khách từ xa (remote machine) gửi payload phản hồi độc hại để thực thi mã hoặc chiếm quyền điều khiển trên chính máy tính của quản trị viên/kỹ thuật viên IT đang kết nối vào để hỗ trợ. Các bộ phận IT Helpdesk, SysAdmin và MSP sử dụng TeamViewer cần cập nhật ngay ứng dụng client lên bản phát hành mới nhất, vô hiệu hóa các tính năng chia sẻ clipboard hoặc file transfer tự động khi kết nối vào các máy trạm không rõ nguồn gốc.

The Hacker News · 01/11/2026

Máy chủ & Cloud

Red Hat ra mắt BGP Cloud Connector trên ROSA hỗ trợ kết nối mạng trực tiếp VM trên AWS

Red Hat Blog · 01/11/2026

An ninh mạng

AWS Network Firewall ra mắt tính năng Route 53 Resolved IP Validation chống lại DNS Spoofing

AWS Security Blog · 01/11/2026

An ninh mạng

CISA bổ sung hai lỗ hổng bảo mật nghiêm trọng đang bị khai thác trong thực tế vào danh mục KEV

CISA Advisories · 01/11/2026

DÒNG TIN

Mới cập nhật

Khám phá chuyên mục ↓

DevOps

GitHub Meta API bổ sung dải địa chỉ IP cho Webhook nhằm tăng cường bảo mật hạ tầng CI/CD

GitHub cập nhật endpoint Meta API chính thức, bổ sung danh mục CIDR IP chuyên biệt cho các sự kiện Webhook gửi đi. Thay đổi này giúp các tổ chức cấu hình tường lửa nhận webhook chính xác và an toàn hơn, phân tách rõ ràng giữa lưu lượng git, web, actions và hooks. Kỹ sư DevOps và an ninh mạng cần cập nhật quy tắc whitelist trên firewall hoặc API Gateway đang đón nhận GitHub Webhooks. Việc chuyển sang dải CIDR chuyên dụng giúp hạn chế bề mặt tấn công và ngăn chặn các yêu cầu giả mạo nguồn gốc từ chùm IP chung của GitHub.

GitHub Changelog · 01/11/2026

Ảnh minh họa chính thức cho tin: GitHub Meta API bổ sung dải địa chỉ IP cho Webhook nhằm tăng cường bảo mật hạ tầng CI/CD

An ninh mạng

Lỗ hổng liên kết chia sẻ ChatGPT cho phép thực thi mã độc và trích xuất hội thoại riêng tư

Các chuyên gia an toàn thông tin vừa công bố phân tích kỹ thuật về lỗ hổng bảo mật trên tính năng chia sẻ liên kết (shared chat link) của nền tảng ChatGPT. Bằng cách thao túng ngữ cảnh và chèn mã độc vào nội dung chia sẻ, kẻ tấn công có thể thực thi mã tùy ý trong phiên làm việc của nạn nhân và bí mật trích xuất toàn bộ lịch sử trò chuyện nội bộ của doanh nghiệp. Bộ phận IT Security doanh nghiệp cần ban hành khuyến nghị cho nhân viên không nhấp vào các liên kết chia sẻ AI không rõ nguồn gốc, đồng thời kiểm soát chính sách Data Loss Prevention (DLP) đối với các dịch vụ Generative AI thương mại.

The Hacker News · 01/11/2026

Ảnh minh họa chính thức cho tin: Lỗ hổng liên kết chia sẻ ChatGPT cho phép thực thi mã độc và trích xuất hội thoại riêng tư

An ninh mạng

Cloudflare ghi nhận 18,2 triệu cuộc tấn công DDoS tầng mạng trong Quý 3, tăng vọt 38%

Báo cáo mới nhất từ Cloudflare cho thấy số lượng các cuộc tấn công từ chối dịch vụ phân tán (DDoS) ở tầng mạng (L3/L4) trong Quý 3 năm 2026 đã đạt con số kỷ lục 18,2 triệu vụ, tăng 38% so với cùng kỳ năm trước. Xu hướng tấn công chuyển dịch rõ rệt sang các cụm botnet phân tán quy mô nhỏ nhưng tấn công dồn dập vào các dải IP hạ tầng đám mây và dịch vụ viễn thông. Kỹ sư hạ tầng và quản trị mạng cần tối ưu quy tắc tự động hóa BGP Flowspec, cấu hình Rate Limiting chặt chẽ tại tầng biên và đảm bảo các dịch vụ DNS/NTP không bị lợi dụng làm nguồn khuếch đại (amplification attack).

The Hacker News · 01/11/2026

Ảnh minh họa chính thức cho tin: Cloudflare ghi nhận 18,2 triệu cuộc tấn công DDoS tầng mạng trong Quý 3, tăng vọt 38%

An ninh mạng

Chainalysis xác nhận công cụ nội bộ bị xâm nhập và lộ dữ liệu danh tính khách hàng

Công ty phân tích dữ liệu blockchain hàng đầu Chainalysis chính thức phát đi thông báo xác nhận hệ thống công cụ nội bộ bị tấn công sau khi một tài khoản nhân viên bị thỏa hiệp. Vụ việc dẫn tới rò rỉ một phần dữ liệu liên quan đến tên khách hàng, địa chỉ email và cấu hình tổ chức, dù cơ sở dữ liệu phân tích blockchain cốt lõi chưa bị ảnh hưởng. Sự cố là lời cảnh tỉnh lớn về an ninh chuỗi cung ứng SaaS và quản trị tài khoản đặc quyền. Các đội ngũ SecOps cần lập tức rà soát quyền hạn Identity Provider (IdP/Okta/Entra ID), bắt buộc xác thực đa yếu tố chống lừa đảo (FIDO2/WebAuthn) và kiểm toán lại tất cả API key liên kết với bên thứ ba.

The Hacker News · 01/11/2026

Ảnh minh họa chính thức cho tin: Chainalysis xác nhận công cụ nội bộ bị xâm nhập và lộ dữ liệu danh tính khách hàng

An ninh mạng

Lỗ hổng RCE nghiêm trọng trên WordPress kích hoạt làn sóng 63.000 đợt quét tấn công trong 24 giờ

Một lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng vừa được ghi nhận trên plugin phổ biến của hệ sinh thái WordPress, kéo theo hơn 62.800 nỗ lực khai thác tự động chỉ trong vòng 24 giờ. Các botnet đang nhắm mục tiêu vào các website chưa kịp cập nhật để cài đặt webshell và thiết lập cửa sau (backdoor) kiểm soát máy chủ web. Các sysadmin và webmaster vận hành cụm website WordPress chạy trên Nginx/Apache/PHP-FPM cần rà soát danh sách plugin, cập nhật ngay phiên bản mới nhất, đồng thời thiết lập quy tắc tường lửa ứng dụng web (WAF) để chặn các payload POST độc hại nhắm vào thư mục wp-content.

The Hacker News · 01/11/2026

Ảnh minh họa chính thức cho tin: Lỗ hổng RCE nghiêm trọng trên WordPress kích hoạt làn sóng 63.000 đợt quét tấn công trong 24 giờ

An ninh mạng

Kẻ tấn công chuỗi 3 lỗ hổng trên Ivanti Connect Secure để chiếm quyền Root không cần xác thực

Các nhà nghiên cứu bảo mật vừa phát hiện chiến dịch tấn công thực tế kết hợp chuỗi 3 lỗ hổng bảo mật trên thiết bị Ivanti Connect Secure và Policy Secure (CVE-2026-35616, CVE-2026-35617 và CVE-2026-35618). Chuỗi khai thác này cho phép tin tặc vượt qua cơ chế xác thực, chèn mã độc và giành quyền kiểm soát root hoàn toàn từ xa qua giao diện web. Toàn bộ các tổ chức đang triển khai Ivanti Connect Secure (VPN gateway) và Policy Secure cần kiểm tra phiên bản ngay lập tức, cô lập giao diện quản trị khỏi Internet công cộng, kích hoạt công cụ External Integrity Checker Tool (ICT) để quét mã độc, và cập nhật khẩn cấp các bản vá firmware chính thức do Ivanti phát hành.

The Hacker News · 01/11/2026

Ảnh minh họa chính thức cho tin: Kẻ tấn công chuỗi 3 lỗ hổng trên Ivanti Connect Secure để chiếm quyền Root không cần xác thực

DevOps

Grafana Workflows vào public preview, tự động hóa quy trình ứng phó sự cố

Grafana Labs giới thiệu Grafana Workflows ở public preview. Tính năng biến quy trình vận hành thành các bước tự động trên Grafana Cloud và công cụ ngoài, có thể tạo kênh sự cố, gọi hỗ trợ theo quy tắc và dùng Grafana Assistant tổng hợp bằng chứng. SRE nên thử nghiệm với quy trình ít rủi ro, khóa chặt quyền tích hợp và giữ phê duyệt thủ công cho thao tác thay đổi production trong giai đoạn preview.

Grafana Labs · 27/10/2026

Ảnh minh họa chính thức cho tin: Grafana Workflows vào public preview, tự động hóa quy trình ứng phó sự cố

Máy chủ & Cloud

AWS công bố Polly Generative engine và TorchNeuron cho Trainium trong bản tin tuần

AWS Weekly Roundup ngày 26/10 điểm lại các cập nhật mới, nổi bật là Generative engine cho Amazon Polly và TorchNeuron cho Trainium, cùng các thay đổi dịch vụ được AWS phát hành trong tuần. Đội cloud cần đối chiếu region hỗ trợ, quota, chi phí và độ tương thích workload trước khi đưa engine giọng nói hoặc stack Trainium mới vào production.

AWS News Blog · 27/10/2026

Ảnh minh họa chính thức cho tin: AWS công bố Polly Generative engine và TorchNeuron cho Trainium trong bản tin tuần

DevOps

GitHub Copilot mở GPT-6.1 Terra cho CLI, IDE và cloud agent

GitHub ngày 26/10 công bố GPT-6.1 Terra đã generally available trong Copilot Pro, Pro+, Max, Business và Enterprise. Model hướng tới coding tác nhân và terminal, có mặt trên VS Code, Visual Studio, Copilot CLI, cloud agent, github.com và nhiều IDE. Quản trị viên Business/Enterprise nên kiểm tra model policy và cơ chế tính phí theo usage; model mới được bật mặc định nếu không tắt global default hoặc chặn riêng.

GitHub Changelog · 27/10/2026

Ảnh minh họa chính thức cho tin: GitHub Copilot mở GPT-6.1 Terra cho CLI, IDE và cloud agent

An ninh mạng

Docker dựng lại catalog image sau PHP2Shell và sự cố chứng thư eMudhra

Docker cho biết đã phát hành image PHP đã sửa trong vòng 24 giờ sau khi theo dõi CVE-2026-109618 và CVE-2026-109619, đồng thời dựng lại trust store trên toàn catalog để ứng phó vụ chứng thư eMudhra. Đội container cần pull lại image PHP đã vá, rebuild artifact thay vì chỉ restart container, kiểm tra digest và cập nhật các image phụ thuộc trust store.

Docker · 27/10/2026