Linux, cloud, bảo mật, automation và góc nhìn production cho người làm hạ tầng.
Báo cáo mối đe dọa từ các tổ chức bảo mật quốc tế xác nhận nhóm APT DarkBlinders vừa thực hiện thành công chuỗi tấn công gián điệp mạng nhắm vào hạ tầng đám mây của Chính quyền Khu vực người Kurd tại Iraq (KRG) và các mục tiêu viễn thông trọng yếu tại Israel.
Grafana Labs công bố tính năng Instrumentation Hub trên nền tảng Grafana Cloud, cung cấp giao diện tập trung để quản lý, cấu hình và triển khai tự động các OpenTelemetry Collector và Grafana Alloy agent trên toàn bộ hạ tầng phân tán.
AWS CISO và nhóm nghiên cứu bảo mật vừa phát hành phân tích chuyên sâu về Email Replay Attacks — kỹ thuật kẻ tấn công lợi dụng email hợp lệ đã được ký DKIM từ một tổ chức uy tín rồi phát tán lại hàng loạt tới các nạn nhân khác mà bộ lọc spam không thể phát hiện.
GitHub chính thức cập nhật tính năng Security Risk Assessments cho khách hàng GitHub Enterprise Cloud, tích hợp trực tiếp trạng thái áp dụng quy tắc bảo vệ nhánh (Branch Protection) và bộ quy tắc Repository Rulesets vào báo cáo rủi ro tập trung.
GitHub phát đi thông báo quan trọng: bắt đầu từ ngày 2/12/2026, trigger sự kiện pull_request_target sẽ bị chặn mặc định đối với các pull request gửi từ repository fork bên ngoài, nhằm triệt tiêu lỗ hổng trích xuất secret và đầu độc pipeline CI/CD.
Canonical đã đưa các bản vá cho lỗ hổng bảo mật nghiêm trọng trong nhân Linux CVE-2026-98432 vào kho lưu trữ -proposed pocket của các bản phân phối Ubuntu, khuyến nghị các quản trị viên kiểm thử trước khi đẩy ra kho cập nhật chính thức.
Cloudflare vừa công bố kiến trúc lập lịch build DNS mới (Targeted Zone Builds), cho phép thay đổi cấu hình DNS cục bộ mà không cần rebuild lại toàn bộ zone file hàng chục triệu bản ghi, giúp giảm 50% độ trễ cập nhật và cắt giảm tới 85% dung lượng RAM tiêu thụ trên toàn mạng lưới edge.
GitLab chính thức đưa nền tảng GitLab Orbit vào trạng thái Khả dụng chung (GA). Nền tảng cấu trúc toàn bộ vòng đời phát triển phần mềm thành một đồ thị tri thức thống nhất (Knowledge Graph), giúp các tác tử AI đưa ra phản hồi chính xác gấp nhiều lần và giảm đáng kể chi phí token.
Google Cloud chính thức chuyển tính năng Spend Caps trên Cloud Budgets sang trạng thái khả dụng chung (Generally Available - GA). Tính năng mới cho phép doanh nghiệp thiết lập ngưỡng ngân sách tuyệt đối và tự động dừng tài nguyên khi vượt hạn mức để chống sốc chi phí.
Lỗ hổng bảo mật cực kỳ nguy hiểm trong ngăn xếp mạng TCP của Linux Kernel (mã CVE-2026-98432, điểm CVSS 9.8) vừa được công bố. Lỗ hổng cho phép kẻ tấn công từ xa không cần xác thực có thể làm sập máy chủ hoặc thực thi mã độc ở đặc quyền nhân hệ điều hành.
Cơ quan An ninh Mạng và Cơ sở Hạ tầng Mỹ (CISA) đã chính thức đưa hai lỗ hổng bảo mật ảnh hưởng đến máy chủ GitLab (thực thi mã từ xa RCE) và thiết bị tường lửa Cisco Adaptive Security Appliance (từ chối dịch vụ DoS) vào danh mục Khai thác Thực tế (KEV).
Ưu tiên bối cảnh cho DevOps, SRE, quản trị máy chủ và bảo mật.
Nhìn nhanh việc cần kiểm tra: version, cấu hình, backup, monitoring, rủi ro.
Mỗi bài giữ nguồn gốc để người đọc đối chiếu và đọc sâu hơn.