Linux, cloud, bảo mật, automation và góc nhìn production cho người làm hạ tầng.
Grafana Labs giới thiệu Grafana Workflows ở public preview. Tính năng biến quy trình vận hành thành các bước tự động trên Grafana Cloud và công cụ ngoài, có thể tạo kênh sự cố, gọi hỗ trợ theo quy tắc và dùng Grafana Assistant tổng hợp bằng chứng. SRE nên thử nghiệm với quy trình ít rủi ro, khóa chặt quyền tích hợp và giữ phê duyệt thủ công cho thao tác thay đổi production trong giai đoạn preview.
Industrial Edge App Publisher trước 1.27.9 có CVE-2026-78556 và CVE-2026-78557. Chuỗi lỗi xác thực chứng chỉ không đúng và dữ liệu backend chưa escape có thể cho phép kẻ trong mạng giả mạo máy chủ quản lý, thực thi mã qua Node.js; CVSS v3 là 8,3. Máy trạm đóng gói ứng dụng Industrial Edge cần cập nhật 1.27.9 trở lên và tránh mạng không tin cậy trong thời gian chưa vá.
RUGGEDCOM CROSSBOW trước phiên bản 6.0 chịu tác động của 11 CVE, gồm SQL injection, vượt kiểm soát ủy quyền và lộ thông tin nhạy cảm. Kẻ tấn công có thể lấy thông tin quản trị, nâng quyền, sửa cấu hình hoặc gây từ chối dịch vụ; CVSS v3 là 8,8. Đơn vị hạ tầng trọng yếu vận hành CROSSBOW cần lên phiên bản 6.0, hạn chế truy cập giao diện quản trị và theo dõi thay đổi cấu hình trái phép.
Cảnh báo ICSA-26-295-10 cho biết .NET Client Library for SIMATIC S7 Webserver API trước 3.3.61/3.3.62 bị ảnh hưởng bởi CVE-2026-85114 và CVE-2026-85115. Lỗi có thể làm lộ thông tin và ghi tệp tùy ý ngoài thư mục tải xuống; CVSS v3 đạt 7,5. Môi trường OT dùng thư viện .NET này cần nâng lên bản mới nhất do Siemens phát hành và kiểm soát quyền ghi của tiến trình tích hợp.
CVE-2026-114625 trên Arista VeloCloud Orchestrator đã được CISA thêm vào KEV ngày 23/10 dựa trên bằng chứng khai thác thực tế. Lỗ hổng thuộc nhóm SQL injection trên nền tảng điều phối mạng. Các đội mạng và SD-WAN cần ưu tiên xác định VeloCloud Orchestrator đang triển khai, giới hạn bề mặt quản trị và làm theo hướng dẫn khắc phục chính thức.
CISA bổ sung CVE-2026-110447 của Collabora Online vào KEV sau khi xác nhận có khai thác chủ động. Lỗi chèn lệnh hệ điều hành nằm trong CODE Server tích hợp, có thể ảnh hưởng các hệ thống cộng tác tài liệu tự lưu trữ. Đơn vị vận hành Collabora Online/CODE Server, đặc biệt dịch vụ mở Internet, cần đối chiếu phiên bản, áp dụng bản sửa và kiểm tra tiến trình hoặc lệnh bất thường.
CISA ngày 26/10 bổ sung CVE-2026-109618 (lỗi hỏng bộ nhớ PHP) và CVE-2026-109619 (trạng thái request nội bộ cũ) vào Known Exploited Vulnerabilities Catalog. Cả hai đã có bằng chứng bị khai thác thực tế và nằm trong cảnh báo PHP2Shell. Máy chủ web chạy PHP, container PHP và ứng dụng public-facing cần được kiểm kê, vá nhanh, đồng thời rà soát dấu hiệu xâm nhập trước thời điểm cập nhật.
Microsoft Azure công bố định hướng hợp tác ngành cho hạ tầng AI thế hệ mới, nhấn mạnh tiêu chuẩn mở và phối hợp giữa phần cứng, mạng, nguồn điện, làm mát và phần mềm điều phối. Đội kiến trúc cần theo dõi tiêu chuẩn thực sự được công bố, hệ sinh thái phần cứng tương thích, lộ trình region, giới hạn công suất và tác động khóa nhà cung cấp trước khi lập kế hoạch năng lực.
Microsoft Azure công bố công nghệ Integrated HSM theo hướng mã nguồn mở, đưa chức năng bảo vệ khóa mật mã gần hơn với phần cứng xử lý. Thông báo nhắm tới tăng minh bạch và khả năng kiểm chứng chuỗi tin cậy. Đội security cần theo dõi mã nguồn, mô hình đe dọa, quy trình chứng nhận, khả năng xoay vòng khóa và phạm vi phần cứng hỗ trợ trước khi xem đây là nền tảng cho workload nhạy cảm.
Microsoft thông báo được xếp vào nhóm Leader trong Gartner Magic Quadrant 2026 cho Server Virtualization Platforms. Công bố phản ánh chiến lược kết hợp Azure, Azure Local và công cụ quản trị hybrid cho workload máy ảo. Đội hạ tầng nên xem báo cáo như dữ liệu tham khảo, đồng thời tự đánh giá khả năng di chuyển, licensing, phần cứng được chứng nhận, vận hành khi mất kết nối cloud và tổng chi phí sở hữu.
Microsoft Azure công bố định hướng và các thành phần hạ tầng cloud-native mới nhằm hỗ trợ workload AI có quy mô lớn, kết hợp điều phối container, mạng, lưu trữ và khả năng quan sát. Đội platform cần theo dõi dịch vụ và region khả dụng, giới hạn quota GPU, phiên bản Kubernetes được hỗ trợ, chi phí truyền dữ liệu và tính tương thích của công cụ observability.
Ưu tiên bối cảnh cho DevOps, SRE, quản trị máy chủ và bảo mật.
Nhìn nhanh việc cần kiểm tra: version, cấu hình, backup, monitoring, rủi ro.
Mỗi bài giữ nguồn gốc để người đọc đối chiếu và đọc sâu hơn.
