Linux, cloud, bảo mật, automation và góc nhìn production cho người làm hạ tầng.
Amazon Web Services vừa công bố kết quả nghiên cứu ấn tượng: AI agent tự động của họ (AWS Security Agent trong bộ giải pháp AWS Continuum) đã tự động khai thác thành công 33 trên 37 lỗ hổng CVE thực tế vừa mới được công bố.
Dự án cURL vừa phát hành phiên bản cập nhật vá lỗi logic nghiêm trọng trong quá trình upload dữ liệu qua giao thức HTTP/2, ngăn chặn nguy cơ thực thi mã độc trên máy client khi kết nối tới máy chủ độc hại.
Palo Alto Networks đã phát hành bản cập nhật cho hệ điều hành tường lửa PAN-OS sau khi ghi nhận các cuộc tấn công có chủ đích khai thác lỗ hổng thực thi mã từ xa (RCE) trên giao diện quản trị.
Nhóm bảo mật Drupal vừa phát hành bản vá khẩn cấp cho Drupal Core nhằm giải quyết lỗ hổng bảo mật nghiêm trọng trong thành phần Field UI, có thể dẫn đến chuỗi khai thác thực thi mã từ xa không cần đăng nhập.
Vercel đã phát hành bản cập nhật ngoài kế hoạch (out-of-band) cho framework Next.js nhằm khắc phục hai lỗ hổng thực thi mã từ xa cực kỳ nguy hiểm liên quan đến module tối ưu hóa ảnh SVG và cơ chế caching server-side.
Dự án NGINX vừa chính thức phát hành các phiên bản cập nhật nhằm khắc phục 5 lỗ hổng bảo mật, bao gồm nguy cơ thực thi mã từ xa (RCE) và lỗi TLS cho phép bỏ qua xác thực chứng chỉ client (mTLS).
Các nhà nghiên cứu bảo mật vừa công bố lỗ hổng nghiêm trọng mang tên PwnEscape ảnh hưởng đến hệ thống ảo hóa KVM/Linux Kernel, cho phép kẻ tấn công từ trong máy ảo guest đọc trực tiếp bộ nhớ của máy chủ host.
AWS tổng hợp loạt công bố quan trọng bao gồm sự xuất hiện của các mô hình nền tảng thế hệ mới GPT-6 và Claude Opus 5.5 trên hệ thống Amazon Bedrock.
AWS công bố danh sách các chuyên gia kỹ thuật và cộng đồng mới được trao danh hiệu AWS Heroes nhờ những đóng góp nổi bật về kiến trúc cloud và chia sẻ kiến thức.
Amazon Aurora PostgreSQL bổ sung khả năng truy vấn dữ liệu trực tiếp từ các định dạng Apache Iceberg và Parquet trong data lake mà không cần nạp ETL trung gian.
Bản tin tuần của AWS cập nhật việc ra mắt Claude Haiku 5.5 trên Bedrock, mô hình giọng nói Nova 2.5 Sonic và năng lực chịu tải hạ tầng trong đợt Prime Day.
Ưu tiên bối cảnh cho DevOps, SRE, quản trị máy chủ và bảo mật.
Nhìn nhanh việc cần kiểm tra: version, cấu hình, backup, monitoring, rủi ro.
Mỗi bài giữ nguồn gốc để người đọc đối chiếu và đọc sâu hơn.