Linux, cloud, bảo mật, automation và góc nhìn production cho người làm hạ tầng.
GitLab chính thức đưa nền tảng GitLab Orbit vào trạng thái Khả dụng chung (GA). Nền tảng cấu trúc toàn bộ vòng đời phát triển phần mềm thành một đồ thị tri thức thống nhất (Knowledge Graph), giúp các tác tử AI đưa ra phản hồi chính xác gấp nhiều lần và giảm đáng kể chi phí token.
Đội ngũ bảo mật Drupal vừa phát đi thông báo khẩn cấp cảnh báo lỗ hổng CVE-2026-118539 trong thành phần Commerce Core đang bị các nhóm tin tặc khai thác diện rộng trong thực tế để vượt qua kiểm soát ủy quyền và can thiệp trái phép vào đơn hàng và dữ liệu thanh toán.
Phiên bản 2.1.313 của tiện ích Claude Code trên Cursor/VS Code Marketplace đã bị kẻ tấn công đánh chiếm tài khoản nhà phát hành và phát tán bản cập nhật độc hại, tự động cài đặt cửa sau SSH (persistent SSH backdoor) trên máy tính của lập trình viên.
Báo cáo điều tra từ CrowdStrike và Google Cloud cho thấy nhóm tin tặc nhà nước đang triển khai framework kiểm thử xâm nhập tự động hóa bằng AI mang tên ARTEX (viết bằng Go) để tấn công vào hơn 200 tổ chức doanh nghiệp và chính phủ trên thế giới.
Các chuyên gia bảo mật tại Kaspersky vừa công bố phân tích chi tiết về dòng mã độc NetamLoader, sử dụng chuỗi lây nhiễm phức tạp và kỹ thuật tiêm mã .NET nhắm riêng vào các bản dựng Windows 10 tùy biến của các cơ quan chính phủ tại khu vực Châu Á.
Một cuộc tấn công chuỗi cung ứng web nhắm vào dịch vụ giám sát hiệu năng DebugBear đã dẫn đến việc chèn mã độc JavaScript vào nền tảng giao dịch Polymarket, tự động bán tháo vị thế của người dùng và chiếm đoạt khoảng 2,7 triệu USD từ 726 ví điện tử.
Một lỗ hổng bảo mật tối nghiêm trọng đạt điểm CVSS 10.0 hoàn hảo vừa được công bố trên Canonical LXD và MicroCloud. Lỗ hổng cho phép kẻ tấn công đăng nhập trái phép với tư cách máy khách tin cậy mà không cần sở hữu private key, qua đó giành quyền kiểm soát toàn bộ cụm cluster và các máy ảo/container trực thuộc.
Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trên phần mềm điều khiển từ xa TeamViewer. Lỗ hổng cho phép một máy khách từ xa (remote machine) gửi payload phản hồi độc hại để thực thi mã hoặc chiếm quyền điều khiển trên chính máy tính của quản trị viên/kỹ thuật viên IT đang kết nối vào để hỗ trợ. Các bộ phận IT Helpdesk, SysAdmin và MSP sử dụng TeamViewer cần cập nhật ngay ứng dụng client lên bản phát hành mới nhất, vô hiệu hóa các tính năng chia sẻ clipboard hoặc file transfer tự động khi kết nối vào các máy trạm không rõ nguồn gốc.
Red Hat giới thiệu giải pháp BGP Cloud Connector trên nền tảng Red Hat OpenShift Service on AWS (ROSA). Tính năng cho phép thiết lập phiên định tuyến động BGP trực tiếp giữa các máy ảo OpenShift Virtualization chạy trên AWS và mạng VPC ngầm mà không cần đi qua các lớp overlay phức tạp. Đội ngũ vận hành hạ tầng hybrid cloud có thể di chuyển máy ảo legacy lên OpenShift container platform trên AWS với hiệu năng mạng gần như bare-metal, đồng thời đơn giản hóa bảng định tuyến và giám sát lưu lượng tập trung.
AWS công bố tính năng mới Route 53 Resolved IP Validation cho AWS Network Firewall. Cơ chế này cho phép tường lửa đối chiếu trực tiếp địa chỉ IP đích của gói tin với kết quả phân giải DNS thực tế từ Amazon Route 53 Resolver trong cùng VPC, ngăn chặn triệt để kỹ thuật tấn công Domain Fronting và DNS spoofing. Các kiến trúc sư Cloud và kỹ sư SysAdmin quản lý hạ tầng AWS VPC nên bật tính năng xác thực này trên các tường lửa biên kiểm soát lưu lượng egress, gia cố bảo mật luồng ra cho các máy chủ và container chứa dữ liệu nhạy cảm.
Cơ quan An ninh Mạng và Cơ sở Hạ tầng Mỹ (CISA) ngày 30/10 đã chính thức đưa thêm hai lỗ hổng bảo mật có bằng chứng khai thác tích cực trong thực tế vào danh mục Known Exploited Vulnerabilities (KEV). Các lỗ hổng này ảnh hưởng trực tiếp đến các giải pháp mạng và quản trị hệ thống phổ biến trong môi trường doanh nghiệp. CISA yêu cầu các cơ quan và doanh nghiệp khẩn trương kiểm kê tài sản (Asset Inventory), xác định các thiết bị bị ảnh hưởng và áp dụng ngay các biện pháp khắc phục hoặc nâng cấp firmware theo hạn định để ngăn chặn xâm nhập trái phép.
Ưu tiên bối cảnh cho DevOps, SRE, quản trị máy chủ và bảo mật.
Nhìn nhanh việc cần kiểm tra: version, cấu hình, backup, monitoring, rủi ro.
Mỗi bài giữ nguồn gốc để người đọc đối chiếu và đọc sâu hơn.